Organisaties die brondata willen gebruiken, komen vaak bij dezelfde vraag uit: kan dit binnen de AVG? Jazeker!
In aanvraag- of onboardingprocessen heb je vaak met persoonsgegevens, bewaartermijnen, doelbinding, audit trails, toezicht en dataminimalisatie te maken. Dan wil je vooraf weten welke gegevens je mag gebruiken, hoe lang je ze bewaart en hoe je later kunt aantonen dat een besluit goed onderbouwd is.
In aflevering 20 van de Data Sharing Podcast spreekt host Caressa Kuk met Jan Marten van Seijst (CCO) en Lammert Dijkstra (CTO) van Ockto over AVG, compliance en brondata. Ze bespreken veelgestelde vragen uit de praktijk: van dataminimalisatie en toestemming tot PSD2-bankdata, audit trails en de stap van documenten naar brondata.
Je hoort waarom documenten vaak vertrouwd voelen, maar niet altijd het meest beheersbare bewijsstuk zijn. Een loonstrook, kopie paspoort, bankafschrift of pdf kan door mailboxen, mappen en systemen gaan. Met brondata kun je gerichter bepalen welke gegevens nodig zijn, waarvoor ze worden gebruikt en hoe ze in het proces worden vastgelegd.
Overige podcast platformen
Wat je hoort:
- Kun je brondata AVG-proof gebruiken?
Ja. Zolang je vooraf goed vastlegt waarom je gegevens verwerkt, welke gegevens nodig zijn, hoe lang je ze bewaart en wie erbij mag. Lammert Dijkstra legt uit hoe je brondata AVG-proof inzet.
- Hoe helpt brondata bij dataminimalisatie?
Je haalt niet standaard een volledig document met allerlei gegevens op, maar werkt met specifieke attributen of gegevensvelden. Lammert noemt bijvoorbeeld gezinsgegevens uit MijnOverheid: die kunnen technisch beschikbaar zijn, maar worden niet meegestuurd als ze niet relevant zijn voor een aanvraag.
- Hoe versterkt brondata je audit trail?
Bij een document weet je niet altijd wie het heeft aangeleverd, waar het vandaan komt en of de inhoud onderweg is overgetypt of aangepast. Met brondata kun je preciezer vastleggen welke gegevens zijn ontvangen, wanneer dat gebeurde, uit welke bron en op basis waarvan een besluit is genomen.
- Hoe gebruik je PSD2-banktransactiedata gericht en zorgvuldig?
Bankafschriften bevatten veel informatie, waaronder gevoelige details in het omschrijvingsveld. Lammert legt uit dat Ockto banktransactiedata gecategoriseerd kan aanleveren, ook zonder volledige omschrijvingen. Zo kunnen gegevens over inkomsten en uitgaven worden gedeeld, zonder onnodig veel privacygevoelige gegevens binnen te krijgen.
Jan Marten vult aan met het voorbeeld dat je ook alleen inkomensinformatie uit banktransacties kunt ontvangen als de uitgaveninformatie niet nodig is.
- Waar begin je als je nu nog met documenten werkt?
Lammert en Jan Marten geven handvatten om de transitie van documenten naar datagedreven beoordeling in gang te zetten.
Begin bij de toetsing die je wilt doen. Welke data heb je daarvoor nodig? Welke velden gebruik je echt? Jan Marten noemt daarbij drie rollen die je vroeg wilt betrekken: compliance, een inhoudelijke rol zoals een creditanalist en een business owner. Lammert geeft mee dat je niet alles in één keer hoeft te doen. Starten met bijvoorbeeld alleen inkomensgegevens kan al genoeg zijn om ervaring op te doen.
Deze podcast is interessant voor professionals bij banken, kredietverstrekkers, hypotheekverstrekkers, leasemaatschappijen, vastgoedorganisaties en publieke instellingen die willen onderzoeken hoe brondata past binnen AVG, compliance, audit trails en interne besluitvorming.
Meer weten?
Met Ockto beschikken organisaties over geverifieerde brondata: veilig, uitlegbaar en afgestemd op hun proces. Aanvragers delen zelf hun gegevens vanuit betrouwbare bronnen, terwijl organisaties gerichter kunnen sturen op dataminimalisatie, doelbinding en bewaartermijn.