Rijksmap › Ministerie van Algemene Zaken › rapport
Rijksbreed AVG 2022: Deelrapport van bevindingen AZ (met managementreactie)
Open het rapport bij de bron Toon dit rapport in de interactieve RijksmapWaar gaat dit rapport over?
Deelrapport van de Auditdienst Rijk (ADR) over de bevindingen bij het ministerie van Algemene Zaken (AZ) in relatie tot het rijksbrede onderzoek naar de Algemene Verordening Gegevensbescherming (AVG-onderzoek 2022) door de ADR.
Risicothema's
Veranderende wet- en regelgevingGovernance en verslaggeving
Waarom deze indeling: Het onderzoek toetst de aantoonbare naleving van de AVG (art. 5 lid 2): het privacybeleid is niet toegankelijk en moet herzien worden, een procedure voor verwerkersovereenkomsten ontbreekt en DPIA's zijn niet in het verwerkingsregister opgenomen (Wet & regelgeving). De ontbrekende PDCA-rapportages, het niet gedocumenteerde 3LOD en de verantwoordingsstructuur dragen Governance. Cyber & data en Digitaal & AI vervallen: informatiebeveiliging en cloud komen zijdelings aan bod maar zijn niet de kern van de bevindingen.
Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.
Waar hoort dit rapport bij?
- Ministerie
- Ministerie van Algemene Zaken
- Onderdeel volgens het rapport
- CIO-office ministerie van Algemene Zaken
- Bron
- Auditdienst Rijk
- Toegepaste standaard
- NOREA 3000D
- Datum
- 2022-09-20
Bronnen
- Het rapport zelf
- originele publicatie
- Omschrijving
- officiële omschrijving, overgenomen van de publicatiepagina
- Risicolabels
- toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
- Bijgewerkt
- augustus 2026