Rijksbreed AVG 2022: Definitief deelrapport Ministerie Defensie

De Auditdienst Rijk heeft een onderzoek uitgevoerd naar de manier waarop het ministerie van Defensie de interne organisatie heeft ingericht voor een aantoonbare verantwoordingsverplichting, totstandkoming van verwerkersovereenkomsten en -afspraken en de regie en toezicht op de naleving hiervan, en welke privacycriteria er in de departementale cloudstrategie worden gehanteerd.

Veranderende wet- en regelgevingGovernance en verslaggeving

Waarom deze indeling: Het onderzoek toetst de naleving van de AVG (verantwoordingsplicht art. 5 lid 2, verwerkersovereenkomsten, DPIA's) en constateert dat een expliciet privacybeleid ontbreekt - de kern van het label Wet & regelgeving. De bevindingen over de verantwoordingsstructuur, het niet gedocumenteerde Three Lines Model en het ontbreken van een expliciet systeem voor toezicht op naleving door verwerkers dragen Governance.

Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Defensie

Organisatieonderdeel

Chief Information Officer

Onderdeel volgens het rapport

CIO ministerie van Defensie (privacymanagement; DOSCO als best practice)

Bron

Auditdienst Rijk

Toegepaste standaard

NOREA 3000D

Datum

2022-10-11

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Indeling bij een onderdeel

rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd

Bijgewerkt

augustus 2026