KYC tool - Altares

Hier vindt u een beschrijving van gegevensverwerking KYC tool - Altares in het kader van de Algemene Verordening Gegevensbescherming(AVG), met als doel:

Controles op fraude, belangenverstrengeling en corruptie bij ontvangers van de Europese subsidies onder het Herstel- en Veerkrachtplan (HVP), waarvoor onder andere gebruikt zal worden gemaakt van de tool Indued van Altares. Onderdeel van deze Verwerking is het False-Positive management dat zal worden uitgevoerd door opdrachtnemer.

Taak van algemeen belang

Betrokkene en gegevens

Van wie worden welke gegevens verwerkt en wat is het doel hiervan.

(UBOs van) bedrijven die HVP-gelden hebben ontvangen.

• Gegevens: Naam, demografische gegevens (geboortedata), informatie die te linken is aan betrokkenen uit nieuwsartikelen / PEP-lijsten.Bedrijfsinformatie die potentieel persoonsgegevens onthullen: KVK-nummer, bedrijfsnaam en nieuwsartikelen.
• Verzameldoel: Controles op fraude, belangenverstrengeling encorruptie bij ontvangers van de Europese subsidies onder het Herstel- en Veerkrachtplan (HVP), waarvoor onder andere gebruikt zal worden gemaakt van de tool Indued van Altares. Onderdeel van deze Verwerking is het False-Positive management dat zal worden uitgevoerd door opdrachtnemer
• Bewaartermijn: De data van partijen wordt in beginsel een jaar in de tool bewaard; waarna een rapport voor 5 tot 7 jaar behouden zal blijven ivm. Europese auditvereisten. (zie ook dpia)
• Bron: Data komt voort uit aanlevering van provincies met partijen die gelden ontvangen hebben onder Programma Natuur, fase 1
• Betrokkenen waren verplicht deze gegevens aan te leveren.
  Gevolgen bij het niet aanleveren: Ja, provincies moeten die aanleveren.

Automatische besluitvorming

Er worden besluiten genomen over persoonsgegevens op basis van automatisch verwerkte gegevens.

• Achterliggende logica: Op basis van het aantal 'hits' op negatieve nieuwsartikelen en/of PEP-lijsten wordt een risico-score gegeven. Zowel vóór als na de risicoscore wordt de achterliggende data gecontroleerd op overeenkomst met de opgezochte partij, zodat foutieve links worden uitgesloten.
• Belang en gevolgen voor betrokken: De meeste betrokkenen zullen geen gevolgen merken van analyse in de tool. Mocht een hoge risico-score zich voordoen, dan zal eerst een analyse gedaan worden van de aanvraag. Enkel als op basis van de aanvraag een gerede twijfel blijkt van corruptie, fraude of belangenverstrengeling zal mogelijk verdere actie ondernomen om dit te onderzoeken. Bij bewezen onjuistheden vindt, na een zorgvuldige procedure, mogelijk terugvordering plaats.

Landelijk Algoritme register

De link naar het Landelijk algoritme register is:

Ontvangers

Gegevens worden verstrekt aan onderstaande 'ontvangers'.

• Paragon Customer Communications Belgium (subverwerker)

Doorgifte buiten EU

Er is geen sprake van doorgifte van persoonsgegevens aan één of meer landen buiten de Europese Unie of aan een internationale organisatie.