Privacy-enhancing technologies (PETs)

De hoeveelheid data waarover overheden beschikken neemt razendsnel toe. Dat biedt kansen: met slimme analyses en combinaties van die data kunt u als overheidsorganisatie relevante inzichten opdoen om complexe maatschappelijke uitdagingen aan te pakken. Maar die analyses moeten wel aan strenge eisen voldoen. We mogen gevoelige gegevens immers alleen gebruiken onder strikte voorwaarden.

Privacy-enhancing technologies zorgen voor de zorgvuldige omgang met persoonsgegevens in gegevensuitwisselingen. PETs is een verzamelnaam voor technieken die persoonsgegevens beschermen tijdens de verwerking, opslag en uitwisseling van data. Met PETs kunnen organisaties datasets analyseren, controleren en matchen zonder dat ze inzage krijgen in onderliggende gegevens. Daardoor wordt het voor overheidsorganisaties makkelijker om datasets te combineren terwijl ze aan de wet voldoen en het vertrouwen van burgers en ketenpartners behouden.

RINIS fungeert hierbij als spil: we zorgen voor de veilige uitvoering, de juiste aansluiting op bestaande gegevensstromen en helpen bij het kiezen van de meest passende PET voor de specifieke toepassing. Zo maken we het gebruik van privacy-versterkende technologie binnen de overheid betrouwbaar en schaalbaar.

Architectuur

De toepassing van privacy-enhancing technologies heeft grote gevolgen voor de manier waarop gegevens worden gemodelleerd, verwerkt en gedeeld. Technieken als dataminimalisatie, pseudonimisering en versleuteling grijpen in op meerdere lagen van de architectuur en stellen hoge eisen aan veiligheid en interoperabiliteit.

RINIS biedt als trusted third party een betrouwbaar platform waarop verschillende PET-oplossingen al beschikbaar zijn, werkend binnen onze eigen veilige infrastructuur. Deze oplossingen kunnen grotendeels out-ofthe-box worden ingezet, zodat organisaties niet zelf hoeven te investeren in complexe technologie of nieuwe datamodellen.

Techniek

Voorbeelden van toegepaste PETs zijn Ma3tch en Multi-Party Computation (MPC). RINIS biedt ondersteuning op verschillende niveaus: bijvoorbeeld advies over welke toepassing het best past bij de casus van de deelnemer of het leveren van een platform dat de gegevensdeling tussen ketenpartners mogelijk maakt.