Gegevensbeschermings
effectbeoordeling GEB
Doelgericht ingrijpen op een aangevraagde toesiag

M1354

Het

Risicoclassificatiemodel

Ministerie van Financien directie Toeslagen
Utrecht

11 maart 2021

Maatregelen
nern

Privj
Doelbinding

ewustwording
La Noodzaak

Effecten in kaart

Bescherming van

persoonsg^

evenj

minimaliseren

Rifh^nggevend

Reqitsgrond
Met
vizier
open

1075458

00042

Ministerie van Financier

directie Toeslagen

Vaststeiiing verwerkersverantwoordeiijke
Naam

Typ

naam

Directie Toeslagen

Seiecteer typ datum

functie

Advies functionaris voor gegevensbescherming
Naam

2 I 75

1075458

Seiecteer typ datum

Typ naam functie

Advies CIO

Seiecteer typ datum

Naam

naam

Typ

functie

Gegevensbeschermitigseffectbeoordeiing | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Gegevensbeschermings
effectbeoordeling GEB

Ministerie van Financien^ directie Toeslagen
Directie Toeslagen

Contact
Ministerie van Financier

directie Toesiagen

Contact Persoon

Versie

3

1075458

I 75

2 0

Gegevensbeschermitigseffectbeoordeiing | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Inhoudsopgave
Inleiding

5

A

6

B

C

Beschrijving kenmerken gegevensverwerkingen
1

Voorstel

6

2

Persoonsgegevens

S

3

Gegevensverwerkingen

11

4

Verwerkingsdoeieinden

15

5

Betrokken partijen

IS

6

Beiangen bij de gegevensverwerking

19

7

Verwerkingslocaties

19

8

Techniek en methode van gegevensverwerking

19

9

Juridisch en beleidsmatig kader

45

10

Bewaartermijnen

47

Beoordeiing rechtmatigheid gegevensverwerkingen
11

Rechtsgrond

48

12

Bijzondere persoonsgegevens

50

13

Doeibinding

51

14

Noodzaak en evenredigheid

52

15

Rechten van de betrokkene

55

Beschrijving en beoordeiing risico s voor de betrokkenen
16

D

48

Risico s

57
57

Beschrijving voorgenomen maatregeien

60

17

60

Bijiage

Maatregeien
1

Bronnen

Bijiage 2 Haifproducten

Bijiage 3

HT indicatoren

Bijiage 4 KOT indicatoren

4 I 75

1075458

Bijiage 5

Controi Matrix

Bijiage 6

Instemming verzoek monitoring OR

Bijiage 7

AU processen

Gegevensbeschermitigseffectbeoordeiing | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Inleiding
Per 25 mei 2018 is de Generai data protection reguiation

ais de Aigemene verordening gegevensbescherming

GDPR

AVG

verplicht is om een Gegevensbeschermingseffectbeoordeling

in werking getreden

Beter bekend

In deze wet is vastgeiegd dat het
hierna

GEB

uit te voeren

Het doei van een GEB is om privacyrisico s in kaart te brengen van nieuwe projecten en initiatieven
of bestaande verwerkingen van persoonsgegevens

verminderen van privacyrisico s

Het draagt bij aan het vermijden of

Door middei van een GEB wordt op systematische wijze inzichteiijk

gemaakt hoe groot de kans is dat de privacy van betrokkenen geschaad wordt en welke
maatregeien er nodig zijn Na het uitvoeren van de GEB heeft de organisatie antwoorden op deze
vragen en kan er op deze basis een proces beschreven worden over de te nemen maatregeien ais
er zich

caiamiteiten of incidenten voordoen

Deze GEB is uitgevoerd bij directie Toesiagen Voor deze GEB wordt het process

ingrijpen op een aangevraagde toesiag

doelgericht

binnen Toesiagen benoemd het risicoclassificatiemodei

beschreven zoals dat bij Toesiagen gebruikt wordt
Het Risicociassificatiemodei
van

toesiagaanvragen

worden

RCM

wordt ingezet om een inschatting te maken van het risicogehaite

oftewel de kans dat een aanvraag na controie aangepast of afgekeurd moet

Deze risicociassificatie heipt Toesiagen bij het maken van behandeikeuzes zoais

bijvoorbeeld meteen uitbetalen of eerst bewijsstukken opvragen
hoofdverwerking Toezicht
Op basis van art

Deze verwerking vait onder de

35 AVG is deze GEB vereist omdat de voigende criteria van toepassing zijn

systematische en uitgebreide beoordeling van persooniijke aspecten van natuuriijke
personen die is gebaseerd op geautomatiseerde verwerking waaronder profiiering en waarop
a

een

besiuiten worden gebaseerd waaraan voor de natuuriijke persoon rechtsgevolgen zijn verbonden of

die de natuuriijke persoon op vergelijkbare wijze wezeniijk treffen
De AP

geeft aan dat het uitvoeren van een GEB verplicht is voor bepaaide verwerkingen Op het

proces

doelgericht ingrijpen op een aangevraagde toesiag

zijn de voigende criteria van

toepassing
Grootschaiige verwerkingen en of stelseimatige monitoring van bijzondere persoonsgegevens in
het kader van fraudebestrijding

Grootschaiige verwerkingen en of stelseimatige monitoring van persoonsgegevens die ieiden tot
of gebruik maken van inschattingen van de kredietwaardigheid van natuuriijke personen

Profiiering
De onderstaande criteria
Data Protection Board

die afkomstig zijn van de Europese Privacy toezichthouder de European

EDPB

zijn van toepassing

Evaiuatie of scoretoekenning

Matching of samenvoeging van datasets
Innovatief gebruik of innovatieve toepassing van nieuwe technoiogische of organisatorische
opiossingen
Op grote schaal verwerkte gegevens
De voigende artikeien van het Handvest van de Grondrechten van de EU worden ook op een of
andere manier geraakt door de verwerkingen die vallen onder het proces
een

1

5

1075458

I 75

doelgericht ingrijpen op

aangevraagde toesiag

Autoriteit Persoonsgegevens

Gegevensbeschermitigseffectbeoordeiing | GEB

00042

Ministerie van Financier

Artikel S
Artikel 20

directie Toeslagen

Directie Toeslagen

Bescherming van persoonsgegevens
Geiijkheid voor de wet

Artikel 41

Recht op behooriijk bestuur

Artikel 48

Vermoeden van onschuid en rechten van de verdediging

Deze GEB wordt minimaal eens in de 3 jaar

of bij grote wijzigingen herijkt

wijzigingen aan het proces of aan systemen

Het proces van herijken werkt ais voigt

Het gaat dan om
In een

multidisciplinaire workshop wordt getoetst of de GEB nog de werkeiijke verwerking c q
beschrijft

situatie

Daarnaast wordt gekeken naar de verwerkte gegevens en of de gegevens nog

proportioneei en subsidiair zijn
en toetsen we

Vender wordt de risicoanaiyse voor betrokkenen opnieuw gemaakt

de maatregelen in de actuaiiteit

Na dit proces wordt er een addendum toegevoegd aan de GEB en voorgelegd aan het Management
Team DGT ter akkoord en opvoiging van de maatregelen
versienummer

Afhankeiijk van

De GEB krijgt dan een nieuwe datum en

de inhoud wordt er advies gevraagd aan de Functionaris

Gegevensbescherming en Privacy Officer Vervolgens wordt er binnen de impiementatie getoetst in
hoeverre de maatregeien zijn doorgevoerd Deze evaiuatie voigt na 1 jaar nadat de GEB is
vastgesteid De evaiuatie wordt gedaan door medewerkers van BDO Bedrijfsvoering het team
Integraie beveiiiging en Privacy IBP Toeslagen

Beschrijving kenmerken
gegevensverwerkingen

A

Beschrijf op gestructureerde wijze de voorgenomen gegevensverwerkingen de

verwerklngsdoelelnden en de belangen bij de gegevensverwerkingen
Onder A wordt de eerste stap beschreven van de PIA

een

overzicht van de relevante feiten van de

voorgenomen gegevensverwerkingen Ais de feiten onduidelijk zijn werkt dit door in de

beoordeling

1

Voorstel

□

Beschrijf het voorstei wear de gegevensbeschermingseffectbeoordeling op ziet en
context waarbinnen deze plaatsvindt op hoofdiijnen

De missie van de directie Toeslagen is het juist

tijdig en rechtmatig uitbetalen van toeslagen Om
Wij willen daarbij maatwerk leveren door
de juiste combinatie van dienstveriening voorkomen van fouten toezicht en fraudebestrijding
Toekenningszekerheid in een zo vroeg mogelijk stadium is een belangrijk onderdeel van deze
dit zo efficient mogelijk te doen is handhaving onmisbaar

strategie

Maandelijks verwerkt directie Toeslagen^ honderdduizenden mutaties in toeslagaanvragen
Periodiek ongeveer eens per maand worden alie mutaties in een keer beschikt de wijziging in de
aanvraag wordt effectief gemaakt door een formele beschikking aan te maken Na een formele
beschikking wordt de toeslag uitgekeerd
^

6 I 75

1075458

BelastingdienstAoeslagen

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Om grip te houden op mogelijke foutieve aanvragen en mutaties wordt vlak voor het periodieke

beschikkingsproces vooraiie aanvragen

waarvoor een

conceptbeschikking is afgegeven

risicoscore berekend door middel van een ierend risicociassificatie modei
uit dat een aanvraag volgens het modei onjuist is

een

Deze score drukt de kans

De aanvragen met de hoogste risicoscore worden

aangeboden aan behandeiaars van de Toezicht team voor handmatige controie op juistheid

Het

proces waarmee deze risicoscore berekend en opgevoigd wordt heet risicociassificatie

Het Risicociassificatie modei wordt toegepast voor Huurtoesiag en Kinderopvangtoesiag
van

afhankelijk

de indicatoren die worden gebruikt in het modei

Het Risicociassificatiemodei wordt getrained voigens de supervised iearning^ methode Dat betekent
dat het model leert van bekende voorbeeiden van rechtmatig

onrechtmatig gebruik en de geieerde

kennis toepast op onbekende cases
Het Risicociassificatie proces bestaat uit 3 onderdelen
A

Het trainen van het modei

B

Het toepassen van het modei en het fiiteren van beschikkingen

C

Het behandeien van de geselecteerde posten

opvoigacties

ModelToepasen

Posten Behande len

Model Trainen

Aanvraag Goed

Aanvraag Fout

Model

4

Behandeirng
Totalscore per

Scorecard met

Aanvragen

Aanvraag

indicatoren

Top hoogste
score

Scorecard met

U

indicatoren

Onderdelen A en B worden verder in deze GEB geanaiyseerd

Beschikkingen fiiteren
opvolg acties

Onderdeel C maakt al deei uit van

GEB M8776 Toezicht en zai hier dus niet in detail behandeld worden

Het proces raakt ook andere processen die betrokken zijn in andere GEB s zoals

M8776 Toezicht
M861 Behandeld Fraudesignalen

M2077 Handmatige behandeling van onvoiiedige en of tegenstrijdige toeslagenaanvragen
Uitval uitworp
M860 Handmatig behandeien aanvragen Toeslagen

Uitval

Uitworp

M675 Definitief Toekennen Toeslag
Hoe het risicociassificatie proces begint

HHR geeft opdracht aan DAT om een bepaald aantai toesiagaanvragen te selecteren met de

hoogste kans op fouten
3

7

1075458

I 75

https

sn

Het aantai posten wordt bepaald aan de hand van de beschikbare

wikioedia oro wiki Supervised

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

behandelcapaciteit en er wordt bepaaid waar aanvragen aan moeten voidoen om in aanmerking te
komen voor selectie door het modei

zoais aantai kinderen

selectie van de indicatorenj

De indicatoren zijn variabeien

ieeftijd huurprijs etc

Hoe het model wordt getraind

Het risicociassificatiemodel is een zelflerend model dat wordt getraind door het toevoegen van

goede rechtmatig

en foute

onrechtmatig aanvragen

gebaseerd op eerdere behandeiingen of ervaringen
nummers

maar om

De seiectie van goede en foute cases wordt

De trainingcases bevatten aiieen BSN

het modei te kunnen trainen zijn meer gegevens nodig

de indicatoren die uit verschiilende bronnen komen

Die extra gegevens zijn

halfproducten en beschikkingen

De

indicatoren worden geseiecteerd tijdens brainstormsessies tussen HHR en de behandeiaars van het

Toezicht team

Die seiectie is gebaseerd op

huidige en eerdere ervaringen uit het toezichtpraktijk

Het modei wordt gevoed door het bestand met de datapreparatie in SAS te verwerken

op die

manier wordt het model getraind

Tijdens dit proces wordt er bepaaid welke indicatoren voorspellen
of een aanvraag goed of tout gekeurd wordt en hoe zwaar deze indicatoren wegen Het resultaat is
een

scorecard met te beoordelen indicatoren en hun gewicht

later alle aanvragen getoetst door het model

Met de beschikbare scorecard worden

Randvoorwaarden voor een betrouwbare scorecard

zijn een frequente toevoer van nieuwe testcases zodat het model blijft leren van data die

representatief is
Hoe het model wordt toegepast

Op de scorecard krijgt elke indicator een bepaalde score toegewezen
gegevens van
aan

alle aanvragen nodig

de indicatoren van de scorecard

Om het model te draaien zijn

De input voor het model zijn de gegevens die gerelateerd zijn
Het model wordt daarna in SAS gedraaid

Het Risicociassificatiemodel toetst alle aanvragen in een maand aan de hand van de scorecard

Elke indicator op de scorecard heeft een waarde^ en deze waarde resulteert voor iedere aanvraag in
een

uiteindelijke totaalscore die wordt gebruikt als risicoscore

De aanvragen met de hoogste risicoscore

capaciteit

ongeveer 30 per maand

afhankelijk van beschikbare

worden aangeboden aan behandeiaars van het Toezicht team voor handmatige controle

op juistheid

De rest van de aanvragen krijgen een formele beschikking

Behalve de risicoscore zijn er nog een aantai kenmerken van de aanvraag die bepalen wat er met
de conceptbeschikking gebeurt

Deze kenmerken worden per toeslagaanvraag in het model

vastgesteld Vervolgens wordt aan de hand van deze kenmerken per aanvraag bepaaid wat de
relevante opvolgactie is

bijvoorbeeld uitworp of VT DT proces

Het streven van directie Toeslagen is om 95

geautomatiseerd af te handelen

van

de toeslagenaanvragen en wijzigingen volledig

Als dat niet lukt is handmatige behandeling nodig

Daarom wordt voor de start van het massale automatische continuering
risicociassificatiemodel toegepast

handmatige behandeling nodig

2

MAC

Deze aanvragen worden voorlopig van het MAC proces uitgesloten

m

Persoonsgegeveris

Som alle categorie^n van persoonsgegevens op die worden verwerkt
van

proces het

Bij aanvragen waaraan een hoog risico wordt toegekend is

persoonsgegevens tevens aan op wie die betrekking hebben

Geef per categorie

Deel deze

“

Bijvoorbseld Het model bsslist dat de indicator aantai kinderen in combinatie met de indicator afstand KOO een hogere score
opieveren dit is gebaseerd op de informatie van onneditmatige aanvragen die onderdeei is van de trainingscases Het kan
bijvoorbeeld blijken dat aanvragen met minder dan 3 kinderen en meer dan 25 km afstand hoger scoren dan andere aanvragen

8 I 75

1075458

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

persoonsgegevens in onder de typen

Directie Toeslagen

gewoon

bijzonder strafrechtelijk en wettelijk

identificerend

De gegevens die worden verwerkt binnen het risicociassificatiemodei zijn afkomstig uit verschillende
externe bronnen

beschikkingen

Met die gegevens worden haifproducten gemaakt die worden gekoppeld aan

Die datapreparatie wordt gebruikt om het model te trainen en toe te passen

Het

aantai persoonsgegevens dat wordt gebruikt binnen de datapreparatie is afhankeiijk van de
indicatoren die geselecteerd worden
Gewone persoonsgegevens
ID

Veldnaam

Bronl

Bron

Betrekking

2®

Relevant
voor

onderdeel
1

2

NAW gegevens
•

Postcode en Huisnummer

•

Wooniand

•

Postadres Adres woning

Persoonlijke gegevens
•

•
•

•

3

BRP^ CIV®

BRP

FLGIHCIV

•

4

•
•

C

Av

A

B

C

A

B C

A

B

CTp

Leeftijd

voor

Aantai kinderen

geboortedat

Overiijdensdatum

urn

FLG CCIV

Av

Av

Tp

Tp
Mb

Inkomen

Dagtaak
Draagkracht

Huurtoesiag gegevens
•

B

Mb^^ en kind

uitkering
•

A

Geboortedatum

Inkomen gegevens
•
Bijstand WWB
•

Av^ Tp“

VHA‘®

Av

Av

C

Huurprijs woning
soort woning
Dienst en
Recreatieruimten kosten

•

•
•
•

Energiekosten
Rekenhuur
Schoonmaakkosten

Standpiaatshuur

Woonobject identificatie
Maximale huurgrens
Recht op kinderbijsiag op

•
•

5

SVB^®

AV

Tp

A

B C

Av

KOO

A

B

basis van de AKW^

6

Gegevens KOO^®
Maam
•

SZW LRK
CIV DUO

^

Av

C

Adres en piaats

opvangiocatie en

gastouderbureau
•

•

Aantai uren opvang

Ingangsdatum
kinderopvangtoesiag

^

Externe bronnen behalve TVS trainingcases en intensief toezicht die interne bronnen zijn
Gegevens worden door de aanvrager zelf verstrekt
Basisregistratie Persoonsgegevens
®
Centraal Informatie Voorzieningen
®
Aanvrager
®
7

^•^Toeslag Partner
Fiscale Loon Gegevens
Medebewoner

Verhuurders Administratie

Algemene Kinderbijslagwet
Sociale Verzekeringsbank
Kinderopvang Organisatie
Ministene van Sociale Zaken en Werkgelegenheid

9

1075458

75

Gegevensbeschermingseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

periode waarop het kind

kinderopvang heeft
uurtarief

dag

soort opvang

of

buitenschoois

kindercentrum of

gastouder
LRK id van opvanglocatie
7

CIV

Aanvraag gegevens

Av

C

Av

A

B

Av

A

B C

A

B

A

B

Type regeiing
Ingangsdatum aanvraag
Wijzigingen van de

•
•

•

aanvraag op datum en

tegemoetkomingsjaar
Product

en

procesresultaten van de
behandeiing van de
aanvraag zoals de hoogte
van de toeslag
beschikking
8

Huishouden gegevens

Directie
TVS

iJToesiagen
9

Persoonsreiaties

10
11

CIV

Ouder kind relatie

•

Av

Av

Kind

C

I
BRP

Nederianderschap
Status voorderingen en

Av

CIV

beschikkingen
Toeslagjaar
Beschikkings nummer
Datum dagtekening
Jaarbedrag

•
•
•

•

12

Wanbetaier zorg status

CVZ^®

13

WOZ onroerend goed bezitting

CIV

14

Medewerkers ID

ICT Infra

Medewe

logging

rker

interne

bron

Deze gegevens

WWB

Av

CIVJ

Av

_

Wanbetaier zorg status

uitkering Nederianderschap

als indicator gebruikt maar ze maken nog steeds deel uit de datapreparatie
structureel uit de datapreparatie verwijderd worden
Het gegeven
en niet aan

A

B

C

worden niet meer

Ze zullen in Q2 2021

zie Risico s en maatregelen

Recht op kinderbijslag op basis van de AKW

is gerelateerd aan de KGB^’ regeiing

KOT of HT Het gebruik kan onrechtmatig zijn daarom is het als een risico

geregistreerd

zie 16 Risico s

risico 2

Wettelijke identificerend persoonsgegevens
Id

Veldnaam

Bron 1

Bron 2

Betrekking

Relevant

op

voor

onderdeel

DUO^S
COA^S CIV

15

BVR

Av

Av

Tp

Mb

A

B

C

Kind

TVS

trainingcases

_toezichtlijst^^_

Callege voor Zorgverzekeringen
Kinderbondbudget
Burgerservicenummer
21
Disnst Uitvosring Ondsrwijs
IS
20

22
23

10

1075458

I 75

Centrale Ontvangers Administratie
Lijst met BSN s die bevat de bewezen fraudegevailen behandeld door het IntensiefToezichtteam

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

3

directie Toeslagen

Directie Toeslagen

s

Gegevensverwerkingen

Geef alle voorgenomen gegevensverwerkingen weer

Het process

doelgericht ingrijpen op een aangevraagde toeslag

bedrijfsprocessen
gedrag van

compiiance

Toezicht

burgers en

handhavingsregie

vait onder de Toesiagen

De Beiastingdienst beoogt met’handhaving

bedrijven zodanig te beinvioeden dat zij structureei

fiscale

het

regeis naieven

Dit meet zorgen voorde borging van de continuiteit van beiastingopbrengsten en de

rechtmatige betaiing van toesiagen

Directie Toesiagen handelt bij het handhaven binnen de

juridische kaders van de wet en conform de beginseien van behoorlijk bestuur
Onder handhaving wordt door directie Toesiagen aiie activiteiten verstaan die bijdragen aan
structureie regelnaieving

compiiance door toesiaggerechtigden

Dit houdt voor directie Toeslagen

specifiek in dat de burger
a

van

b
c

juiste en volledige informatie verstrekt bij de aanvraag van een toeslag en bij het doorgeven
wijzigingen die relevant zijn voorde aanspraakop een toeslag
tijdig en adequaat reageert op verzoeken van de directie Toeslagen om informatie en
eventuele terugvorderingen tijdig betaalt

In aanvulling op deze algemene compliance doelstelling streeft directie Toeslagen met haar

handhavingsbeleid het waarborgen na van de rechtmatigheid van de toekenning van toeslagen
ofwel de mate waarin wordt gehandeld in overeenstemming met de geldende wet

en

regelgeving

Onderstaand is ingezoomd op de handmatige toezichtsprocessen

tig To«idit}

AB^ul^ar Toeztdil

RegullarToezEchti

voonf

achter^

lfH»r«JefTe ezW t

t
\
OnrtImM

OVti4r»dH

Flop

17^
^

«nnoo

naof

TerugvonterfnJ^I

IndMdimI

Opnt

sancijcmren

iMpaftAO

faoot«

rr

•

HOrHOFL

‘

ntskosedectle KOT

•

SKosdecbe Hlm

•

LStval

•

Cwibgie

•

6cl anddk«iuze inod«l
Cont c « OP rechi

•
•

r

T DT

efSoniC »e begefetding

XOT er Daglaaktvpe

•

AKfUjm gtwdsondHzsWc

■

DTKOTiToerfcfiWijst

►

KOTenDagtasktvpe

•

DT KOT
»

•

PT KOT DSTTVCttBroQl

riwiichts^
h ul5d0«narer Toc2lditlljst
HOTMOR Toe^hOiJsr
Atsk«el«tM KOT

Huteoioeiwen

ToazkhtS^
•

twijfel CtwjtelvaliiJatioJ
■

Aisko»eJ«tk Hwr

TowichtSfst
FRS Wtworp tnwiop

TOMiCMi^St
»

uawai vr DT

ToA^cMlIfd

I

11

1075458

I 75

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

De output van het risicoselectiemodei

handmatige toezichtsproces

van

Directie Toeslagen

risicociassificatiemodel

administratief Toezicht

wordt gebruikt binnen het

Hieronder wordt ingezoomd op de

verwerking zeif

Model Toepasen

ModelTrainen

Aanvraag Goed

Poster Behandelen

Aarivraag FoLt

Handmatige
toezichtsprocessen

foulengoed cases

input

BSN ser data van de

geselecteerde ind icatoren
lrput [BSM sen data vande
geselecteerdeindicatoren

Model

Oiitput

A

overasnvrageni

Buiger
1

1

o

Scorecard per

indicator

f

Top hoogste
Totalscore per

score

Aanvraag

Scorecard per

indicatorer

y

Opvolgacties

Uttworp

UrtsiJitlijst

VT DT proces

Het risicociassificatiemodel proces bevat 3 onderdelen

A

Het trainen van het model

B

Het toepassen van het model en het bepalen van opvolgacties

C

Het behandelen van de geselecteerde posten

il

Model

Model

Posten

Trainen

Toepassen

behandelen

A

B

C

De GEB is ingedeeld volgens deze driedeling

waarbij dus alleen onderdeel A en B beschreven

worden in deze GEB

A

12

1075458

I 75

Trainen van het model

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministehe van Financien

directie Toesiagen

Directie Toesfagen

BRDM JEN

■ExceT

Bepdien testcdses

GreenLane

trainingca^es

T
Ophalen

intensier

DTC^teck

Werkopdrachter

behandelresultaat

toesichtteam

Trainingsset

T
Verrijken cases
Scorecard

Irdkatoren

i
Selecteren ei
wegen

Steekprcjef

indicatoren

Het RCM is lerend

onrechtmatig

aan

of goed

de hand van aanvragen uit het verleden waarvan bekend is of deze fout

rechtmatig

waren

Dit is bekend als zijnde de

trainingscases

Hierbij

wordt uitgerekend welke combinaties van indicatoren risicovol zijn
De trainingscases vormen het ruggengraat van de risicodassificatiemodel

zondereen

gebalanceerde populatie van kwalitatief goede trainingscases is het onmogelijk een goed modei te
trainen

en

hierop in beleid en uitvoering op te steunen

Doel van de trainingscases proces is om de toevoer van goede trainingscases te continueren
Hierdoor \wordt de trainingset geleidelijk ververst

en

groeit het model automatisch mee met de

patronen van niet compiiant cases die recent geconstateerd zijn
Het model wordt gevoed met trainingscases waaraan historische contra informatie toegevoegd

wordt Deze reconstructie van trainingscases wordt

tijdreizen genoemd

Alleen wanneer nieuwe trainingscases gei dentificeerd worden zal het tijdreizen aangepast en

opnieuw gerund moeten worden

trainingset

en

Wanneer geen nieuwe trainingscases beschikbaar zijn zal de

daarmee ook het model

gelijk blijven

Er worden vijf interne bronnen voor de trainingscases gebruikt

1

Trainingscases in Excel

2 GreenLane
3

Werkopdrachten

4

Intensief toezicht teams

TVS

5 DTCheck

13

1075458

I 75

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Er wordt per bran bepaald of het behandeiresultaat goed of fout is geweest
ESN

De bronnen bevatten

onrechtmatig of
goed rechtmatig zijn geweest Voorelke bron zijn businessruies opgesteid die bepalen wanneer
nummers van

een case

fout of

aanvragen uit het verleden waarvan bekend is dat deze fout

goed genoemd wordt

gegevensverwerking

2

zie hoofdstuk S Techniek en methode van

Bepaien behandeiresultaat goed

fout

Aan de trainingscases voegt DAT gegevens over de aanvraag en aanvragertoe die pas in de

vervoigstap worden geanaiyseerd op voorspeiiende kracht

Dit zijn de indicatoren die gebruikt

worden om het scoremodei te bepaien
De indicatoren zijn variabeien

bijvoorbeeld

indicatie kunnen zijn of onrechtmatigheid
van

eerdere onrechtmatige cases

verschiiiende bronnen

gegevensverwerking

aantal kinderen of aantai verhuizingen

die een

De indicatoren zijn geseiecteerd door HHR en PR op basis

De informatie die gereiateerd is aan de indicatoren komt uit

halfproducten en beschikkingen zie hoofdstuk S Techniek en methode van
3 Klaarzetten beschikking gegevens en wordt aan het ESN gekoppeld Dit

bestand met BSN s en gekoppeide informatie van de geseiecteerde indicatoren wordt gebruikt om
het model te kunnen trainen

De verschiiiende versies van dit bestand worden in SAS opgesiagen

Aileen geautoriseerde DAT medewerkers hebben toegang tot het bestand
Maar er zijn een aantal oude SAS bestanden die ook op de Q schijf worden bewaard

Dit stamt nog

uit de tijd dat we niet de beschikking hadden over de SAS Grid en alles nog op een aparte pc op
moesten siaan

Die bestanden moeten nog bewaard worden om het modei te kunnen trainen

het is niet meer nodig om die bestanden op de Q schijf te bewaren
Grid

Dit zal in 2021 worden aangepast

Door middei van een iogistisch

maar

het kan ook aileen op de SAS

zie Risico 9 in Hoofdstuk 16 en 17 Risico s en Maatregeien

regressiemodei wordt er tijdens het trainen van het modei een

scorecard gemaakt Deze scorecard bevat de indicatoren met hogere scores die daarna worden

gebruikt om de risicoscore van de aanvragen te bepaien

B

Toepassen van het model

B
i
Scorecard

Klaarzetten

beschikkings
gegevens

De opdrachtgever HHR^

^

Anatyseren

Selecteren

Verwerken

gegevens

poster

posten

wii data inzetten om risicogebaseerd keuzes te maken over de aan te

bieden posten voor toezichtbehandeling in de fase van vooriopige toekenning

risico het grootst is dat de aanvraag
D A T

de posten waar het
wijziging niet juist en of rechtmatig is De opdrachtnemer

maakt hiervoor gebruik van het risicociassificatiemodei waarin door middei van meerdere

indicatoren het risico wordt bepaald of een aanvraag

deeis

onrechtmatig is

Handhavingsregie

14

1075458

I 75

Gegevensbeschermitigseffectbeoordeiing | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Vergeiijkbaar met het trainen van het modei selecteert HHR een aantal indicatoren die worden
gekoppeid aan de BSN s van aiie lopende en nieuwe aanvragen
bestand worden in SAS opgesiagen

De verschiilende versies van dit

Zoais net bij A benoemd zijn er een aantal oude SAS

bestanden op de Q schijf opgesiagen en dit zai in Q2 2021 aangepast worden Aiieen

geautoriseerde DAT medewerkers hebben toegang tot het bestand
De toepassing van het risicociassificatiemodei resuiteert in een rangschikking van de aanvragen op

basis van de risicoscore
Samen met de selectie op basis van harde criteria

5 1 Filteren beschikkingen

gegevensverwerking

zie hoofdstuk S Techniek en methode van

opvoigacties] wordt de top van deze

rangschikking voor handmatige behandeling aangeboden aan toezichtmedewerkers
Toezicht

team

In deze behandeling wordt de aanvraag gecontroieerd op het rechtmatig en juist

toekennen van de toesiag voordat er een voorlopige toekenning wordt afgegeven
De teams van Toesiagen die betrokken zijn bij het Risicociassificatiemodei zijn

opdrachtgever

D A T

controieren posten

C

HHR in de roi van

in de rol van opdrachtnemer en Toezicht in de rol van behandeiaar van de te

uitvoering

Het behandelen van de geselecteerde posten

Het Toezicht team zai ais behandeiaar de geselecteerde posten controieren

De verwerking van de

bovengenoemde gegevens heeft ais verwerkingsdoel het vaststellen van de rechtmatigheid van de
Door het controieren van de lopende toesiag met de ontvangen bewijsstukken van de
belanghebbende of contra informatie van onder andere kinderopvangorganisatles en verhuurder
kan worden vastgesteld of de toesiag een aanpassing behoeft Hiermee wordt zorg gedragen voor
een juiste vaststelling van de toeslagen
De behandeiaar kan na het controieren van informatle de aanvraag handmatlg corrigeren ais de

toekenning

rechtmatigheid geconstateerd is

Vanaf dat moment kan de aanvraag verder verwerkt worden

Onrechtmatige aanvragen zullen een opvolgend proces volgen

geanalyseerd

Dit proces wordt in meer detail

in andere GEB s zoais M861 Behandelen Fraudesignalen en M8776 Toezicht

Dit proces C valt binnen de scope van GEB M8776 Toezicht

Hiermee vait het buiten scope van deze

GEB en wordt het hier niet verder in detail beschreven

4

m

Verwerkingsdoeleinden

Beschrijf de doeleinden van de voorgenomen gegevensverwerkingen

Id

Veldnaam

1

Postcode en Huisnummer
Woonland

Verwerkingsdoel
Postadres Adres

woning

Verwerking van persoonsgegevens in het kader
van de uitvoering van hun taak en om
uitwisseling te kunnen maken met authentieke
bronnen Het adres is nodig om de geografische
locatie te bepaien en de afstand tot het
opvangadres te berekenen indicator
afst_adr_opvang

2

Geboortedatum
Aantal kinderen

Geboortedatum wordt gebruikt om met
voldoende zekerheid te kunnen stellen of het

Overlijdensdatum

15

1075458

I 75

Gegevensbeschermingseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

echt om de gegevens van persoon X gaat

vergewisplicht

I

Voor kinderopvangtoesiag zijn de leeftijden 4 en
12 jaar reievant ais indicatie om te bepaien of er

recht is op kinderopvangtoesiag op basis van

dagopvang of op basis van naschoolse opvang^^
Dit is afhankeiijk van of een kind naar schooi
gaat
Voorde huurtoesiag dient de aanvrager

meerderjarig te zijn

^^

Voor de huurtoesiag is de ieeftijd van beiang bij
het vaststeiien van de hoogte van het recht op

huurtoesiag
en

van

3

Ouderenhuishouden

medebewoner

ieeftijd van het kind i v m vrijsteliingsdeel
het eventueie inkomen

Toesiagpartner heeft werkt
draagkracht inkomen

Om te kunnen bepaien bij welke bron de contra

Toesiagpartner heeft bijstand

Ter bepaiing van de draagkracht^^ wordt het

WWB

toetsingsinkomen^® van de toeslagaanvrager

informatie over gewerkte uren kan worden

geverifieerd

uitkering

toesiagpartner kind

18jaar en evt
medebewoner in aanmerking genomen
WWB

uitkering hoogte

werd ais risico indicator

in het model opgenomen

WWB uitkering was
fraudesignaai in het verieden
Om te kunnen bepaien of er recht is op
een

4

Huurprijs woning soort
woning Huurprijs woning
soort woning

huurtoesiag

en

de hoogte van de huurtoesiag te

kunnen bepaien

Dienst en Recreatieruimten

kosten Energiekosten
Rekenhuur
Schoonmaakkosten

Standpiaatshuur Woonobject
identificatie
5

Maximaie

huurgrens
Statusgegeven Tp of Av heeft

Deze gegevens zijn nodig omdat het

recht op kinderbijsiag op basis

kindgebonden budget afhankeiijk is van het recht

van

de AKW voor een kind

op kinderbijsiag

^®

Het werd ais risico indicator in het modei

opgenomen Dit gebruik kan onrechtmatig zijn
omdat deze gegevens niet aan KOT en HT
gerelateerd zijn Ais onderdeel van de

6

Gegevens KOO Naam Adres
en

plaats opvangiocatie en

gastouderbureau
Aantai uren opvang

Ingangsdatum
kinderopvangtoesiag Periode
waarop het kind kinderopvang
heeft genoten begin en

maatregeien zai ookde rechtmatigheid van het
gebruik onderzocht worden
Deze gegevens zijn noodzakeiijk om vast te
steiien of er sprake is van recht op
kinderopvangtoesiag en dit te communiceren
met de burger en de KOO in het aanvraag en
mutatieproces
De hoogte van de kinderopvangtoesiag is

afhankeiijk van het aantai uren kinderopvang per
kind in het berekeningsjaar^®

einddatum in deze

In artikel 1 1

Artikel 1

lid 1

lid 1 Wka en artikel 1 sub b Besluit kinderapvangtoeslag

onder c van de wet op de zorgtoeslag en artikel 8 wet op de huurtoesiag

In artikel 7 lid 1 Awir

“In artikel 8 lid 1 Awir
“Artikel 2 lid 1 wet op het kindgebonden budget
“ In artikel 1 7 lid 1 sub b ten eerste Wko

16

1075458

I 75

Gegevensbeschermingseffectbeoordeiing | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

kaiendermaand

uurtarief

Soort opvang

dag

of

De hoogte van de kinderopvangtoesiag is

buitenschools

kindercentrum

of gastouder

LRK id van

opvangiocatie
Aanvraag gegevens Type
regaling Ingangsdatum
aanvraag Wijzigingen van de

7

afhankeiijk van de voordie kinderopvang te
betaien prijs^^

I

Om de periode van recht op toeslag vast te

kunnen stellen

aanvraag op datum en

tegemoetkomingsjaar
Product en procesresuitaten
van de behandeiing van de
aanvraag zoals de hoogte van
de toeslag

8

beschikking

Huishouden gegevens

_

aantai

personen
9

Persoonsrelaties

Ouder kind

relatie

Voor het vaststellen van het recht op en de

hoogte van een tegemoetkoming zijn het aantai
personen op een adres van beiang
Verwerking van persoonsrelaties ten behoeve
van het vaststellen van toeslagpartnerschap en
de samensteiling van het huishouden teneinde
de toeslagen correct te kunnen vaststellen

10

Nederlanderschap ja nee

Het bepalen of sprake is van wel of geen

Mederlanderschap is van beiang om te kunnen
vaststellen of een belanghebbende recht heeft op
een toeslag De manier waarop dit werkt is dat
er een script naar de bron in BvR kijkt en bepaalt
of de waarde van Nederlanderschap ja of nee is
Nationaliteit als gegeven wordt niet op een
andere manier verwerkt in het proces Deze
gegevens worden ook niet opgeslagen behalve
de output van het script Mederlanderschap
ja neeofO 1
11

12

Status voorderingen en

Om de financiele situatie van de aanvrager te

beschikkingen

kunnen bepalen

Wanbetaler zorg status

Gegevens van gevoelige aard

Het werd als risico

indicator in het model opgenomen

heeft geen zorgpremie afgedragen
13

WOZ onroerend goed bezittlng

aanvrager
hoger risico

Om te kunnen bepalen of er recht is op

huurtoeslag

en

de hoogte van de huurtoeslag te

kunnen bepalen
14

Medewerkers ID

Gegevens van gevoelige aard
In het kader van login en monitoring van
bepaalde acties zie hoofdstuk 8

De volgende gegevens worden sinds een aantai jaar geleden niet meer als indicator gebruikt in het

model

maar de gegevens worden

datapreparatie
3 Toeslagpartner heeft bijstand
10

Nederlanderschap ja

nog wel verwerkt als bron

WWB

ze zijn

onderdeel van de

uitkering

nee

12 Wanbetaler zorg status
Deze zullen in 2021 structureel uit het model verwljderd worden

zie Risico s en Maatregelen

Bij

de start van de risicoselectie in 2013 is men op zoek gegaan naar mogelijke indicatoren die invioed
hebben op het risico op fouten

effect op het model hebben

Deze indicatoren waren daar een aantai van maar omdat ze geen

er geen

invioed op de risicoscore is gezien tijdens testen

besloten om ze niet meer te gebruiken Ze worden op

reject

gezet in het model

is er

Dat betekent dat

het model deze indicatoren of variabele niet meer gebruikt

In artikel 1 7 lid 1 sub b ten eerste Wko

17

1075458

I 75

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Id

Veldnaam

Verwerkingsdoel

15

BSN

Vero erking van

I

persoonsgegevens^^ in het

kader van de uitvoering van hun taak en om

uitwisseiing te kunnen maken met
authentieke

bronnen

Om het modei te trainen worden trainingscases

gebruikt

Die bevatten een lijst van BSN s met

het resuitaat fout of goed

Daarnaast wordt het

modei getraind met een lijst met posten die
vanwege de opzet niet compiiant zijn Die iijst
komt van het Intensief toezicht team en bevat
aiieen BSN nummers Het BSN wordt gebruikt

ais unieke identifier om de cases te kunnen
identificeren en te kunnen koppelen aan de
informatie uit de indicatoren
in hoofdstuk 12

meer informatie

Bijzondere

persoonsgegevens

_

_

m

Betrokken partijen

5

Benoem welke organisaties betrokken zijn bij welkegegevensverwerkingen Deel deze
organisaties per gegevensverwerking in onder de rollen verwerkingsverantwoordelijke
verwerker verstrekker en ontvanger Benoem tevens welke functionarissen binnen deze

organisaties toegang krijgen tot welke persoonsgegevens

Directie Toesiagen heeft convenanten gesioten met een aantal organisaties

Dit zijn meestai

overheidsorganisaties maar dat hoeft niet aitijd zo te zijn Hierbij gaat het om afspraken over
•

de gezameniijke handhaving van overheidsregeiingen

•

het onderling uitwisseien van informatie

De overheid wii dat haar organisaties meer samenwerken waardoor de overheid ais geheei
effidenter gaat werken

In dat verband wordt onderling ook informatie uitgewisseld

Uiteraard

worden daarbij de wettelijke bepalingen strikt in acht genomen zoals bijvoorbeeld de

privacyregelingen De directie Toeslagen hecht aan transparantie en publiceert daarom de

samenwerkingsconvenanten met andere organisaties

Roi

Naarn

Verwerkingsverantwoordeiijke

Minister van Financien

voor deze

de directeur

generaal directie Toeslagen voor deze de
algemene directeur Toeslagen
Externe verstrekkers

10 2 g

Gemeente

FLG

VHA SVB

SZW CIV IBS COA
Interne verstrekkers

CAP^^ Intensief toezicht team

L_
In artikel 10 Wet algemene bepalingen Burgerservicenummer

Wabb

Verhuurder van tijdelijk woonruimte Vanuit directie Toeslagen zijn er afspraken gemaakt met verhuurders met meer dan 10

woningen m b t

het standaard leveren van diverse gegevens waaronder in ieder geval de kale huurprijs en indien van toepassing de

kosten voor serviceposten of voor een woonwagenstandplaats Deze gegevens worden op jaarlijkse basis gedeeld met de
Verhuurdersadministrstie van directie Toeslagen en worden venvolgens verwerkt in TVS
34

Uitvoeringsinstituut Werknemersverzekeringen

3^ Centrale Administratieve

18

1075458

I 75

Processen

Gegevensbeschermingseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

HHR

Interne ontvanger

Werkvoorbereiding
Queryloket
Handhavingsregie postbus

6

DAT

PR3^ CAP UPG”

Interne verwerker

Toezicht

m

Belangen bij de gegevensverwerking

Beschrijf alle belangen die de verwerkingsverantwoordelijke en anderen hebben bij de
voorgenomen gegevensverwerkingen
Het belang van burgers is dat zij tijdig het juiste toesiagbedrag krijgen

Mocht het feit zich

voordoen dat zij geen recht hebben dan is het in het belang van de aanvrager dat deze ook geen
voorschot krijgt

zodat er niet onterecht toesiag uitgekeerd wordt en zodat geen terugvordering
plaats hoeft te vinden Daarnaast is de burger erbij gebaat dat hij zo snel mogeiijk het juiste

toesiagbedrag krijgt en daarbij niet onterecht in iange toezichtprocessen verzeilt raakt
Het belang van Toeslagen is het juist

tijdig en rechtmatig uitbetalen van toeslagen

Het RCM is

daarbij behuipzaam om zo efficient en effectief mogeiijk de handmatige behandelcapaciteit in te
zetten en burgers daardoor ook zoveel mogeiijk meteen het juiste toesiagbedrag uit te keren ipv
dat achteraf het toesiagbedrag toch anders blijkt te zijn
Daarnaast speelt het maatschappelijk belang dat er verwacht mag warden dat de overheid

zorgvuldig omgaat met en gebruik maakt van gegevens van burgers De gegevens van burgers op
individueel niveau moeten ook inzichtelijk gemaakt kunnen worden zijn

7

m

Verwerkingslocaties

Benoem in welke landen de voorgenomen gegevensverwerkingen piaatsvinden

Uitsluitend in Nederland

8

m

Techniek en methode van gegevensverwerking

Beschrijf op welke wijze en met gebruikmaking van welke
methoden de persoonsgegevens worden verwerkt
semi

technische

middelen en

Benoem of sprake is van

geautomatiseerde besluitvorming profilering of big data verwerkingen en

zo

ja

beschrijf waaruit een en ander bestaat

Het risicoclassificatiemodel is lerend en kan op basis van historische aanvragen waarvan de

rechtmatigheid onrechtmatigheid bekend is trainingscases

de kans voorspellen dat een aanvraag
onrechtmatig is Het model wordt in SAS Enterprise Miner getraind Tijdens een run van het model

wordt in de meeste gevallen eerst een nieuw model berekend

toegepast op de meest actuele set beschikkingen

Dit nieuwe model wordt vervolgens

In de praktijk wordt dit niet zo heel vaak gedaan

de huidige scorecard stamt nog uit 2019

19

1075458

I 75

36

Productieregie

3

CAP UPG

Unit Productiekwaliteit en Gebmiksbeheer

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Interne verwerki ngen
Interne verwerkingen In SAS

fr

Externe bronnen

Aanvraag Goed

Training cases

n

Model Toepasen

Model Tra1 nen

Aanvraag Fout

Datafunda merit

Input fojten goed cases
{BSN sen data vande
geselecteerdeIndTcatoren

Output

Handmatige
teezichtsproeessen

♦

Half producten

1
Model

Posten Behtandelen

lnput B5M sendat3vadde^
geselecteerdeindicatoren

V Qveraanvragen]

A

Besdtikkingen

o

5cojeMril per

Indicator

Scorecard per
indicatoren

y

Totalscore per

Aanvraag

W

Opvolgecties

Top hoogste
score

Uit^rp

Uiisluitlijst

VT DT proces

Deze toepassing besiaat vierfasen

1

Tralnen
cases

de set met trainingscases wordt

indien beschikbaar aangevuid met nieuwe

Het modei wordt op basis van de nieuwe trainingsets getraind

Tijdreizen is de

samensteiiing van de trainingset op basis van historische contra informatie
2

3

4

Testen

het opnieuw getrainde model wordt getest op een vooriopige set van

conceptbeschikkingen Voorde meeste haifproducten wordt hierbij gebruik gemaakt
van brondata van de vorige run Dit ieidt tot een steekproef die handmatig beoordeeld
wordt door een team medewerkers die fungeren als steekproevers
Updaten de meeste haifproducten worden ververst met actueie brondata Ais de
opvolging van steekproef hier aanieiding toe geeft wordt het modei inhoudelijk
aangepast Het modei wordt dan nogmaais toegepast en uit de resuitaten wordt
wederom een steekproef getrokken
Toepassen alle actueie conceptbeschikkingen worden verkregen en wordt het model
voor de

laatste keer toegepast Dit Ieidt tot definitieve output van het model

waarvan aanvragen stopgezet

20

1075458

I 75

op basis

onderzocht en gerapporteerd kunnen worden

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Risicoselettie run
Tl

a

T2 Tester

Tljdrelzgn

T3i Updateti

T4i Toepassen

Hjdreiunupdsten

1

iS
VofirlopIgesM

V^rlTlJ^ii

Vsrkr^^n

besdilkklng»n

actuals brandata

actuals bss tilkMn£aii

m

c

Verwerken

Updaten hdfproducten

bssdiikkingsn

a

Verwerken

n

X

I

Model tralnan

Modal toapasssn

Modal toapasiati

s

5teekprosf

t

biivaneFt

Output aflavaran

spisveren

O

Met RCM proces bevat 3 onderdelen

A

Het trainen van het modei

B

Het toepassen van het modei en filteren van beschikkingen

C

Het behandelen van de geselecteerde poster

Formuleren

opdracht

Model

Model

Poster

toepssser

behandelen

Tijdreizen

1075458

I 75

HHR

trainen

DAT

21

[|

opvoigacties

DAT

Trainen

HHRAoezlcht

Tljdreizen

Testen

Testen

Updaten

Updaten

Toeilcht

Trainen

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Trainen van het model

A

BRONWEN

Excel

Sepalen testcases

GreenLane

train ngcases

T
^

Werkopdradnten

DTCheck

Intensierf

Ophalen

toezicht team

behandelresultaat

T
Scorecard

Verrijkeri cases
Indicatorer

T
Selecteren en
wegen
indicatorer

Proces

Omschrilvinq

Organisatie

1

Geautoriseerde^^ medewerkers van DAT en

DAT

Bepaien testcases

HHR bepaien weik type handmatig

behandelde aanvragen worden gebruikt als
testcase

2

Bepaien behandelresultaat

goed

font

Geautoriseerde medewerkers van DAT

DAT

geven het label goed of font aan de
testcases

3

Verrijken

cases

Geautoriseerde medewerkers van DAT

koppelen indicatoren aan de testcases
4

Selecteren en wegen

indicatoren

Geautoriseerde medewerkers van DAT

DAT

HHR

Toezicht
DAT

bepaien of hoeveel weging de indicatoren
hebben in het voorspelien van goed of fout

1

S®

22

1075458

I 75

Bepaien testcases

De autorisaties voor het systeem SAS worden door de Teamleader DAT geregeld

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministehe van Financien

directie Toesiagen

Directie Toesfagen

BRO \JfvJEN

Excel

Bepalen testcases

GreerLane

trainingcases

DTCheck

Werkopdrachten

Intensief

toezicht team

Voor het bepalen van de testcases zijn vijf bronnen beschikbaar die geautoriseerde medewerkers
van DAT gebruiken om een trainingsset te vormen waarmee een
■

scorecard gemaakt wordt

Trainingscases Excel bestand in het verleden vanaf mei 2013 zijn handmatig
trainingscases verzameid zowel voor KOT ais HT De oorsprong hiervan is veierlei en niet
aitijd vastgelegd

De kwaliteit hiervan is daarom in het algemeen

december 2013

mei

wisseiend

vooral voor de periode

Ondanks de wisseiende kwaiiteit vormt deze

verzameling posten een substantieel deei van de trainingset In december 2015 is
besioten om cases geidentificeerd in 2013 te bevroren en geen nieuwe cases voor
toeslagjaar 2013 meer toe te voegen Daarom worden aiie cases met toeslagjaar 2013 of
eerder hier ai

uitgesioten van verdere verwerking

Met ingang van aprii 2019 zijn ook de

jaren 2014 en 2015 bevroren Sinds 2019 zijn geen cases meer toegevoegd
De cases zijn in SAS Enterprise tool verwerkt
van

BSNs met het resuitaat fout of goed bevat

is ook in een map op de Q

schijf bewaard

De output is een Excei bestand die een lijst
De output is in SAS bewaard

Een backup

Het bestand is toegankeiijk voor aiie D A T

medewerkers
■

GreenLane ais onderdeei van de GreenLane^^ pilots zijn in meerdere iteraties een groot
aantai

posten behandeid door Toezicht

Deze behandeiaars hebben gegeven een groot

aantai stukken contra informatie beoordeeld of deze posten de GreenLane op mochten
oftewei

vanwege een iaag risico zonder verdere behandeling definitief beschikt mochten

worden

De cases die door de rechters ais GreenLane waardig beoordeeid zijn

worden in deze flow

ais compiiante case meegenomen in de trainingset
Het GreenLane project is gestopt en er worden geen nieuwe trainingscases meer

toegevoegd vanuit dit project
De gegevens

schijf geplaats

in een onversleuteld Excel bestand
Die waren daarna

BSNs met het resuitaat goed

op de Q schijf bewaard
■

■

ingeiezen in SAS

waren vanuit

productieregie op de Q

Het output bestand bevat een iijst van

De output is in SAS bewaard

Een backup is ook in een map

Het bestand is toegankeiijk voor aiie D A T medewerkers

Werkopdrachten in deze stap worden de posten toegevoegd waarvan we uit de
werkopdrachten weten dat ze in toezicht hebben gezeten Vervoigens worden daar de

beschikkingen aan gekoppeld van vooren na het toezicht Afhankeiijk van het soort
toeslag en verschii tussen het bedrag voor en na de controie wordt bepaald of een post ais
goed of fout wordt geclassificeerd Deze verwerking gebeurt in SAS Gegevens uit het data
fundament TVS en beschikkingen worden gebruikt Het output bestand bevat een iijst
van BSNs met het resuitaat goed of fout De output is in SAS bewaard
Het bestand is
toegankeiijk voor alle D A T medewerkers zie Risico s en Maatregeien
Intensief toezicht teams de Intensief toezicht teams houden een centrale iijst bij van
posten die vanwege opzet niet compliant zijn Een selectie hiervan kan ais fout case
toegevoegd worden aan het model Ook deze stroom is lopend hoewel aantailen reiatief
beperkt zijn

S’GreenLane project uit ZQ16 Verschuiving van integraal toezicht naar onderbouwd seiectief toezicht

23

1075458

I 75

Gegevensbeschermitigseffectbeoordeiing | GEB

00042

Ministerie van Financier

De gegevens

directie Toeslagen

in een onversleuteld Excel bestand

op de Q
een

worden door de Intensief toezicht team

Die worden daarna

5chijf geplaats
ingelezen in SAS Het output bestand bevat
iijst van BSNs die in SAS bewaard wordt Een backup is ook in een map op de Q schijf

bewaard
■

Directie Toeslagen

Het bestand is toegankeiijk voor aiie D A T medewerkers

DTCheck

als extra check wiiien we posten hebben die niet gecontroieerd zijn en die ais
goed getypeerd kunnen worden Dit is nu aiieen gedaan voor toeslagjaar 2017 Daarbij is

gekeken naar het verschii tussen ¥7“
gedaan

°

en DT

’^

Uit het bestand wat zo verkregen is

en

meidingen die aanvragers hebben

is een gestratificeerde steekproef getrokken

zodat de steekproef op een aantai achtergrondkenmerken overeenkomt met de popuiatie
Deze verwerking gebeurt in SAS
worden gebruikt

Gegevens uit het data fundament beschikkingen

Het output bestand bevat een Iijst van BSNs met het resuitaat goed of

fout De output is in SAS bewaard

Het bestand is toegankeiijk voor alle D A T

medewerkers

2

Bepalen behandelresultaat goed

fout

BRONNEN

bxcel

GreenLane

Bepalen testcases

trainingcases

T
Werkopdrachten

DTCheck

Intensief

Ophalen

toezicht team

beha ndelresulta at

Voor eike bron zijn businessruies opgesteid wanneer een case Tout’ of

goed wordt genoemd

Per

herkomst isde aanpak hiervan verschillend

Excel

bij opzet van het modei en bij gebrek aan betere trainingscases is ervoor gekozen

selectie van BSN s die over een iangere periode geen mutaties hebben
doorgevoerd aiiemaal ais Goed te iabeien ondanks dat hiervoor niet is vastgesteld of de
case daadwerkelijk compiiant was Door steeds meer cases te toevoegen wordt de kans
kieiner of een oneeriijk samengesteide trainingset
om een

GreenLane

aiie posten die in deze iteraties ais compiiant beoordeeid zijn kunnen ais
goed case toegevoegd worden aan de trainingset
Werkopdrachten aan de werkopdrachten worden beschikkingen gekoppeld van voor en
na het toezicht Afhankeiijk van het soort toesiag en verschii tussen het bedrag voor en na
de controle wordt bepaald of een post als goed of fout wordt geciassificeerd
Intensief toezicht team aiie posten die hieronder vaiien worden ais fout toegevoegd
aan de trainingset
DTCheck aiie posten die hieronder vaiien worden ais goed toegevoegd Omdat we over

weinig goede cases beschikken hebben we voor 2017 goede cases gehaaid uit DT
beschikkingen die nauweiijks afwijken van de VT

3

®

24

1075458

I 75

Verrijken cases
Voorlopige Toekenning
Definitieve Toekenning

Gegevensbeschermitigseffectbeoordeiing | GEB

00042

Ministehe van Financien

directie Toesiagen

Directie Toesfagen

BROrvjNEN

Beoalen testcases

GreenLare

trainingcas«

Werkopdrachten

Intensief

Ophalen

toezicht team

behsmdelresjitaat

DTCheck

T
Verrijken cases
Indicatoren

Aan de cases voegt een geautoriseerde medewerker van DAT gegevens over de aanvraag en

aanvragertoe die pas in de vervoigstap warden geanaiyseerd op voorspellende kracht
indicatoren^^ die gebruikt worden om het scoremodei te bepalen

toegevoegd vanuit verscheidene bronnen

Dit zijn de

De indicatoren worden

zie bijiage 3 en 4

Deze gegevens worden gekozen op reievantie voor de toesiagsoort en op basis van heuristieken
van

medewerkers van DAT

HHR en Toezicht

De resuiterende trainingsset en de indicatoreniijst

worden opgeslagen in SAS en op de Q schijf

Selecteren en wegen indicatoren

4

SAS EG

Excel trainingca5e5_

D

GreenLane

3

Bepalen testcases

r Werkopdrachten^
DTCheck

toezicht team^

T
Ophalen
behandelresultaat

i
Verrijken cases
Indicatoren
f

Selecteren en
wegen
indicatoren

SAS Miner

De verrijkte gegevens worden met statistische

anaiyse software SAS Enterprise Miner geanaiyseerd

op voorspeilende kracht waarna hun waging in de voorspeiiing wordt bepaaid

^

De indicatoren zijn tijdens de bouwfase van het modei gecreeerd tijdens een brainstormsessies tussen HHR en de behandeiaans

van

25

1075458

I 75

Door interactive

het Toezicht team

Die selectis was gebaseerd of huidige en eerdere ervaringen uit het toezichtpraktijk

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

grouping” wordt eike indicator onderverdeeid in bins

waarna

bepaald wordt of de indicator

verklarend genoeg is om te voorspeiien of een beschikking goed of fout verkiaard wordt

Gini coefficient

voigens de

^

Door middei van een iogistische regressiemodel wordt een scorecard ’^ gemaakt

hoeveei weging eike bin heeft in het voorspeiien van goed of fout
indicatoren geeft de eindscore

waarvan een

waaruit blijkt

De som van de gescoorde

hogere score betekent dat de aanvraag een reiatief

hogere kans op fout heeft dan een iagere score
De resuiterende scorecard wordt opgesiagen ais code in SAS en ais een Excel bestand op de Q

schijf
De scorecard wordt daarna gebruikt om de risicoscore van de aanvragen te bepaien

B

hieronder voor toepassing van het modei

B

Toepassen van het model

ISJ

HHR

Model

Model

Po5ten

trainen

toepas en

behandelen

DAT

Tijdreizen

DAT HHR Toezicht

Trainenj

zie onderdeei

Toezicht

Tijdreizen Trainen

Tester

Tester

Updaten

Updaten

Hoofdproces

Zie voor een beschrijving
https

documentation sas com

docsetId

erT

ref docsetTarQet

DLqzwz7onoDjqcnllLic04 l8LirQ7 htrnStdoc5etVersiDn

15 1 Silocale

m

Gini coefficient
43 2ie voor een

https
e

26

1075458

I 75

ook wel Gini index is een statistische maatstaf van de ongelijkheid in een verdeling

beschrijving

documentati on sa5 com 7docsetId

emrefSidocsetTaraet

n IS lvl3wdwn89mnlDfDQm3iA 6oa25

htmSt docs£tVersion

14 3

ocal

en

Gegevensbeschermitigseffectbeoordeiing | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Formuleren

opdracht

Scorecard

Klaanetten

besdiikkings

Ana lyseran

Selecteran

Verwerken

gegevens

Bster

poster

gepvens

Proces
1

Formuieren

opdracht

Omschriiving

Organisatie

Een intelligence analist van HHR geeft opdracht aan DAT

HHR

een

PR

bepaald aantal toeslagaanvragen te selecteren met de

hoogste kans op tout

Een controller van productieregie

bepaalt wat de behandelnorm per type post is en een
intelligence analist bepaalt hoeveel afhankelijk van de
behandelcapaciteit er beschikbaar is die maand en
waaraan aanvragen moeten voldoen om in aanmerking te
komen voor selectie door het model

Een data analist voert

de daadwerkeliike selectie uit
DAT

2 Voorbereiden

Geautoriseerde medewerkers van DAT bepalen met

scorecard

behandelde posten welke eigenschappen van een aanvraag

voorspellend zijn voor het font zijn van een
wat resulteert in een scorecard

aanvraagbeschikking

zie

trainen van het model

3

Klaarzetten

DAT ontvangt van verschiliende bronnen gegevens in een

DAT

koppelt deze gegevens aan de

beschikkingsgegevens

beveiligde omgeving

4

Geautoriseerde medewerkers van DAT analyseren de

en

beschikkingen

Analyseren

gegevens

beschikkingen aan

DAT

de hand van gekoppelde gegevens en de

scorecard wat resulteert in qerangschikte beschikkingen
5

Selecteren posten

Geautoriseerde medewerkers van DAT selecteren te

behandelen posten aan de hand van de gerangschikte

DAT

Toezicht
HHR

beschikkingen en behandelcapaciteit Een Toezicht
medewerker voert een steekproef uit op de geselecteerde
posten om te controleren of de verwachte risicoscore juist
is

Geautoriseerde intelligence analisten van HHR

controleren het resultaat en herinitieren het proces als

nodig Als alle stappen volgens verwachting zijn verlopen
biedt de intelligence analist de gewenste aantallen en welke

posten niet meegenomen hoeven te worden aan

aan een

data analist
6 Verwerken posten

Geautoriseerde medewerkers van DAT leveren de

beschikkingen aan

het Toeslagen queryloket

Het

DAT
Toezicht

queryloket maakt werkopdracht aan waaruit bundels volgen
die worden aangeleverd aan CAP UPG om ingelezen te

worden in TVS voordat het formeel beschikken gaat
draaien Als ze in TVS staan

worden ze door Toeslagen

werkvoorbereiding aangeboden aan medewerkers van 1ST
om

27

1075458

I 75

de geselecteerde posten te behandelen

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

1

directie Toeslagen

Directie Toeslagen

Formuleren opdracht

Opdracht

HHR

Hoeveel capacheit

Hoeveel beschikkin^en

DAT

Proces

Omschrijving

Organisatie

1 1 Behoefte aan het

HHR bepaalt dat beschikkingen voor

HHR

ciassificeren van

huurtoesiag kinderopvangtoeslag en KGB

beschikkingen wordt

dienen te worden ciassificeren

uitgesproken
1 2 Beschikbare capaciteit

HHR en PR

®

wordt bepaaid

risico KOT

^
hoog risico HT en hot hoh

bepaien hoeveel posten hoog

HHR

PR

aangeboden worden voor handmatige
behandeiing Het document waarin dit is
vastgelegd wordt gedeeld met DAT per e mail
Dit document bevat geen persoonsgegevens

2 Voorbereiden Scorecard

®

28

1075458

I 75

Productieregie
Hot Hor hoge teruggaaf hoog risico

Gegevensbeschermitigseffectbeoordeiing | GEB

00042

Ministehe van Financien

directie Toesiagen

Directie Toesfagen

SAS EG

Excel trainingcases

~|

r^WcrkoodrachtenT

GreenLane

Bepalen testcases
3i

DTCheck

iiii^iisitir

^

T

J Ltoezichit teamJ

Ophalen
behardelres Liltaat

T
Verrijken cases
Indicate ren
t

Selecteren en
wegen

Scorecard

indicatoren
SAS Miner

Het proces om de scorecard voor te bereiden is reeds beschreven in sectie A

model

Het trainen van het

Het doel van het voorbereiden van de scorecard is het bepalen weike indicatoren“®

voorspellen of een aanvraag goed of foot gekeurd wordt en hoe zwaar deze indicatoren wegen
Het resultaat is een scorecard met te beoordelen indicatoren en hun weging
voor een

Randvoorwaarden

betrouwbare scorecard zijn een frequente toevoer van nieuwe testcases en voldoende

gegevens over behandeide aanvragen en aanvragers Hiermee blijft de trainingset aan testcases
up to date

zodat de scorecard nieuwe types fouten kan biijven vaststeiien Aan de hand van de

resulterende scorecard vindt in een vervoigstap de beoordeling plaats van de relatieve kans op het
foutief bevinden van nieuwe aanvragen
Het model wordt sinds een jaar geleden niet meer getraind

het voorbereiden van de scorecard

maar

het proces wordt herhaald voor

Steekproeven worden weinig uitgevoerd vanwege gebrek aan

capaciteit

3

Klaarzetten beschikkingsgegevens

Halfproddaen
aanmsken
Brornei

T
Verrijker
besc^1ikking«^

Verrijkte
beschikkingen
scorecard

CIVbesdiikkinger

Het doel van het klaarzetten van beschikkingsgegevens is het verzamelen van gegevens over de

aanvraag en aanvrager voor analyse en filtering in vervoigstappen

29

1075458

I 75

DAT ontvangt daarvoor ruwe

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

gegevens van dataleveranciers

samenvoeging

van

deze data

vormt een grote dataset
over de
een

ai

Directie Toeslagen

zie bijiagen 1

en zet deze om tot

koppeibare data

De

koppeibare gegevens uit het datafundament en beschikkingen

De gegevens in deze dataset nnaken het mogeiijk een uitspraak te doen

reiatieve kans op het foutief beoordelen van de aanvraag

Ook kan met deze gegevens in

vervoigstap een fiitering plaatsvinden op basis van criteria die HHR stelt

Proces

Omschriivinq

3 1 Halfproducten aanmaken

DAT ontvangt van verschiliende bronnen

bijiage

1

Organisatie

gegevens en

zie

DAT

bereidt deze voor om te

koppeien aan beschikkingen
3 2 Verrijken beschikkingen

Geautoriseerde medewerkers van DAT

DAT

koppeien gegevens uit halfproducten en het
datafundament aan beschikkingen

Brondata is afkomstig van diverse afdeiingen binnen Toesiagen

aangevraagd en

verkregen wordt verschilt per dataset

De manier waarop deze data

In alle gevalien is de inhoud van de

aanvraag bij de leverende party bekend meestal is sprake van gestandaardiseerde queries De
verversing van brondata impliceert in de regei dus enkel een herhaling van bekende zetten
Per run wordt bepaaid voor welke bronnen nieuwe data opgevraagd wordt Voor iedere dataset die
ververst moet worden

aanvraag gestuurd

wordt aan de betreffende contactpersoon per emaii een nieuwe data

Hiervoor wordt een opvraagiijstje bijgehouden

Gegevens worden vaak per e mail ontvangen ais Excei of csv bestanden zie bijiage 1 en 2
ontvangstmethode bij bronnen en haifproducten
In veei gevaiien vindt ievering van de data piaats via een gedeeide netwerkschijf Gegevens uit CIV
worden na het afronden van een officieie aanvraag en een WMK toets door CAP klaargezet in een
uitwisselmap op de netwerkschijf Vervoigens worden deze door een data anaiist gekopieerd naar
de SAS Grid van Toesiagen

kunnen

waar alleen

data anaiisten die beiast zijn met de risicociassificatie bij

Na ontvangst wordt de brondata direct gecontroieerd op plausibiiiteit en bruikbaarheid

Deze controles worden bijgehouden in de risicociassificatie controiematrix

bevindingen zai overleg plaatsvinden met de leverende party

zie bijiage 5

Bij

deze blijft in principe

verantwoordelijk voor de kwaliteit van de data

3 1 Halfproducten aanmaken

Bronnen

Halfproducten
aanmaken

CIV beschikkingen

30

1075458

I 75

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Na ontvangst van nieuwe brondata worden de hiervan afhankelijke haifproducten ververst

haifproduct zet brondata om in een tabei die

vaak op het BSN

Elk

de

concept beschikkingen
gekoppeid kan worden Het gaat in de haifproducten voornameiijk om contra informatie
aan

kenmerken van de aanvrager of aanvraag die in de vorm van indicatoren gebruikt worden ais input
voor het

risicoclassificatiemodel

Aile haifproducten bestaan uit een enkel SAS Enterprise Guide project In de meeste gevallen zal
het betreffende project hiervoor niet of nauwelijks aangepast hoeven te worden

en

zal enkel het

betreffende project opnieuw gedraaid moeten worden

De verwerking wordt gecontroleerd op fouten en implausibele resultaten

De resultaten van deze

controles worden bijgehouden in de risicoclassificatie controlematrix
Nadat het proces gedraaid heeft worden de haifproducten in het model
aan

HT_model en KOT_modelj

de beschikkingen gekoppeid

3 2 Verrijken beschikkingen

Haifproducten
aanmaken
Bronnen

T

Verrijkte

beschikkingen
scorecard

Verrijken
beschikkingen
CIV beschikkingen

Koppeling van details uit de aanvraag vanuit de concept beschikkingen en contra informatie vanuit
de halfproduct

De gegevens uit de haifproducten worden gekoppeid aan de gegevens van de

beschikking dataset die op het datafundament staat

Met deze data worden bepalingen gedaan

zoals afstand KOO aanvrager

etc

4

hoogste maandbedrag

Analyseren Gegevens

I

Proces

Input

Toekennen score

I

▼

Vefrijkle
beschikkingen

Output

Verrijkte gescoorde
beschikkingen

T

Rangschikken
beschikkingen

scorecard

Gerangschikte

gescoorde
beschikkingen

I Proces

31

1075458

I 75

I Omschrijving

I Organisatie j

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

4 1 Toekennen score

Directie Toeslagen

Geautoriseerde medewerkers van DAT kennen

per beschikking

een score toe

DAT

op basis van de

scorecard
4 2 Rangschikken

Geautoriseerde medewerkers van DAT

beschikkingen

rangschikken gescoorde beschikkingen op

DAT

hooqste kans van foutief

4 1 Toekennen score

Input

Verrijkle
beschikkingen

Proces

Output

Toekennen score

Verrijkte gescoorde
beschikkingen

scorecard

Toekenning van risicoscores aan aiie concept beschikkingen aan de hand van het getrainde
risicoclassificatiemodel

De output van deze stap is de ruwe output van het model

Voor aile in het

modei gebruikte indicatoren is het aantai ScoreCard punten bepaald
De scorecard wordt gebruikt om per BSN eike verkiarende variabeie een score te geven
van

verkiarende indicatoren worden bij elkaar opgeteld

De scores

De hoogste score is de reiatief hoogste

kans op een foute aanvraag en vice versa

4 2

Rangschikken beschikkingen

Input

Proces

Toekennen score

Output

Verrijkte gescoorde

beschikkingen
Verrijkte
beschikkingen
storecard

I
Rangschikken
beschikkingen

Gerangschikte
gescoorde
beschikkingen

Door rangschikken is het mogelijk een selectie te maken van de groepsaanvragen waar de

verwachte hitrate het hoogste is

32

1075458

I 75

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Het resuitaat wordt als een Excei bestand op de netwerkschijf opgeslagen
Om te finaliseren worden de gescoorde aanvragen nabewerkt zodat aan elke aanvraag een

opvolgactie toebedeeld kan worden

5

en

de diverse vormen van output samengesteid worden

Selecteren Posten

Output

Input

Proces

gesconrde

beschlkkingen

Ijerangscfi ike

T

bescliikkingen
{output]

RIteren

g«coorde

besc^I^kk^^ge^
input

»raliteit«en1rolft

Opleverei

Geselecteerde

selectie

posten

T
Corrtroleren
selectie

T
[Uitvoeren

Geselecteerde

selectie

posten

T
Aanmaken

werkbundels

Proces

Omschrijving

Organisatie

5 1 Fiiteren

Geautoriseerde medewerkers van DAT fiiteren

DAT

beschikkingen

beschikkingen op basis van criteria waaraan een
beschikking moet voidoen om in aanmerking van
selectie te komen

5 2 Kwaliteitscontrole

Het proces zelf en de output worden gecontroleerd
aan

5 3 Opieveren selectie

Geautoriseerde medewerkers van DAT leveren aan
een

DAT

de hand van de controlematrix
DAT

HHR

PR

intelligence analist van HHR een lijst met

qeselecteerde beschikkingen
5 4 Controleren selectie

Een Toezicht medewerker voert een steekproef uit

op de geselecteerde posten om te controleren of de

verwachte risicoscore julst Is

Toezicht

HHR

PR

geautoriseerde

intelligence analisten van HHR controleren het
resuitaat en koppelt terug als een aanpassing

qewenst is
5 5 Uitvoeren selectie

Geautoriseerde medewerkers van DAT leveren een

DAT

HHR

TQL

definitieve selectie van beschikkingen aan een

intelligence analist van HHR en stuurt de
qeselecteerde posten aan TQL^^ om te verwerken
5 6 Aanmaken

TQL zorgt ervoor dat werkbundels worden

werkbundels

aanqemaakt

TQL

“Toeslagen Quer Loket

33

1075458

I 75

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

5 1 Filteren beschikkingen

Directie Toeslagen

opvolgacties

Input

Proces

gescoorde

beschikkingen

Filterer

beschikkingen
[inpjt

Behalve de risicoscore zijn er nog een aantai kenmerken van de aanvraag of aanvrager die bepalen
wat er met de conceptbeschikking gebeurt

Deze stap is ook nodig om te bepalen of een aanvraag

onderdeei van de risicoseiectie is of niet en om de juiste behandeiing aan de burger te geven

•

Is de toeslagaanvraag op nul gezet

Is voor het BSN van de aanvrager recent een bezwaar afgehandeid
•

•

Is de aanvrager een onbekende aanvrager
Wordt de betreffende BSN voor de betreffende regeling ai
staat BSN op de

•

•

•

uitsluitiijst

uitgesioten van beschikken

of was dit recent het gevai

Is sprake van geen recht op toeslag vanwege

bijvangst

Isde laatste beschikking een conceptbeschikking
Is de aanvraag nieuw of ieidt een mutatie tot een hogere toesiag dan voorheen
Vormt de aanvraag vanwege een hoog bedrag een hoog risico

Hot Hor

aiieen voor

KOT
•

Is er een overiedene bij de aanvraag betrokken

Deze kenmerken worden pertoesiagaanvraag in het modei vastgesteld
hand van deze kenmerken per aanvraag

Ven olgens wordt aan de
bepaaid wat de relevante opvolgactie is De volgende

opvolgacties zijn mogeiijk
Geen Actie

Op uitsiuitiijst vanwege onbekende aanvrager
Op uitsiuitiijst vanwege Hot Hor alleen KOT
Op uitsiuitiijst vanwege bijvangst
Op uitsiuitiijst vanwege hoog risico

Op nul gezet

Op_nuLgezet is een indicator die aangeeft of de aanvraag een actuele conceptbeschikking met
een

jaarbedrag van 0 euro is

l

]a

0

Nee

De bepaling van deze indicator vindt plaats in

DTM_HT en DTM_KOT
Ais de aanvraag op nui gezet is dan is de afgeieide conclusie dat het gaat om een aanvraag die
door een toeslagmedewerker behandeld is
van een

waarbij de conclusie is doorgevoerd dat geen sprake is

rechtmatige aanvraag

Om te voorkomen dat een aanvraag die op nul gezet is

vervolgens door de risicoclassificatie
uitgesioten wordt van beschikken voIgt op deze aanvragen nooit een uitsiuiting en is de actie altijd
Geen Actie

34

1075458

I 75

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Recent afgehandeld bezwaar
Het halfproduct bezwaren

geeft een lijst van BSN s waarvoor recent

sinds de vorige run van

formeei beschikken van het betreffende Toeslaggaar doorToesiagen een bezwaar is afgehandeld
De kans is groot dat een conceptbeschikking voor een BSN met een afgehandeld bezwaar een

consequentie is van deze afhandeling

dit kan zowei toekenning ais afwijzing van het bezwaar zijn

Om te voorkomen dat in die situatie de conceptbeschikking uitgesloten wordt voigt in het gevai van
een recent

afgehandeid bezwaar nooit de actie uitsiuitiijst

Onbekende aanvrager
Voor de zorgtoeslag worden handmatige controies uitgevoerd op het zorgverzekerd zijn van

burgers

Om risicogericht toezicht uit te voeren wii directie Toeslagen voor aanvragers zorgtoeslag

weten of zij wel recht hebben op deze toeslag

Onbekende aanvragers zij burgers die woonachtig zijn op een Nederlands adres maar zijn

uitgesloten voor formeei beschikken omdat zij de status onbekende aanvragers hebben
Een onbekende aanvrager is een aanvrager
•

•

met een BSN dat jonger is dan 1 jaar
waarvoor geen

enkele toeslagregeling een formele beschikking met een jaarbedrag groter

dan 0 euro is uitgereikt
•

na

de vorige risicoclassificatierun een nieuwe conceptbeschikking is ontstaan

Deze aanvragers worden in het algemeen beschouwd als een hoog risico

omdat ze bij Toeslagen

relatief onbekend zijn Aanvragen van onbekende aanvragers worden daarom in beginsel

uitgesloten van beschikken

De onbekende aanvragers worden hierop uitgenodigd op een
Beiastingkantoor om bewijsstukken bijv huurcontract of overeenkomst met
kinderopvanginstelling te overleggen

Bijvangst
Bijvangst zijn toeslagaanvragen waarvoor op basis van harde criteria op basis van de Awir

vastgesteld kan worden dat in geen gevai sprake zal zijn van recht op toeslag
Voor HT zijn deze criteria
■

•

Voor de BSN is in de BVR geen adres bekend

Vertrokken Onbekend Waarheen

de aanvraag heeft betrekking op een adres dat is uitgesloten voor huurtoeslag
obv halfproduct

VOW

of

vastgesteld

uitgesloten adres

Voor KOT zijn deze criteria
•

•

De aanvrager woont niet in Nederland

Belgie of Duitsland of

Een kind waarvoor KOT wordt aangevraagd woont niet in Nederland

Belgie of Duitsland of

De leeftijd van het oudste kind waarvoor KOT wordt aangevraagd is hoger dan 15

Omdat bij bijvangst geen sprake kan zijn van recht op toeslag wordt de betreffende aanvraag in

principe uitgesloten

Uitzonderingen zijn
•

Er is een overledene bij de aanvraag betrokken

Om pijnlijke situaties te voorkomen wordt

in dat gevai niet uitgesloten
•

•

■

Er is een recent afgehandeld bezwaar voor de aanvrager
De beschikking is geen concept

in dat gevai valt er niets uit te sluiten

Het betreft geen nieuwe aanvraag en geen mutatie met een hoger bedrag dan voorheen

Uitsiuitiijst
De uitsiuitiijst is een lijst van BSN s die voor een bepaalde toeslagregeling en voor een bepaald

tijdvak uitgesloten worden van beschikken
uitsiuitiijst

35

1075458

I 75

maar de

De risicoclassificatieruns leveren input voor deze

uitsluitingen kunnen ook uit andere onderdelen van de organisatie komen

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

In het proces worden historische uitsiuitingen gebmikt om te voorkomen dat iemand die op het
moment van selectie uitgesloten is

of dat recent was voor een tweede keer of nogmaais
uitgesioten wordt Per run wordt echter inhoudeiijk getoetst of die vertaiing passend is
Een beiangrijke aanname is dat iemand die recent uitgesloten is en op het moment van selectie niet
door Toeslagen behandeld en daarom vrijgegeven is Na een dergeiijke vrijgave is het niet de
bedoeling dat de conceptbeschikking aisnog uitgesloten en gebiokkeerd wordt Alle BSN s die recent
meer

zijn uitgesioten van beschikken worden daarom niet opnieuw uitgesioten
In theorie is het mogeiijk dat na een afvoering van de BSN van de uitsluitiijst

mutatie opgeeft die ieidt tot een nieuwe conceptbeschikking

de aanvrager een

Die mutatie wordt door de

risicoclassificatie vanwege bovenstaande impiementatie niet op risico geseiecteerd

Omdat bij zowei

de opvoering ais afvoering van een BSN niet geregistreerd wordt wat de reden voor opvoering dan
wel afvoering was en bij de generatie van een conceptbeschikking niet bekend is of de beschikking
een

gevoig is van een handeling van de aanvrager of een medewerker van Toeslagen

kan hier in

het proces geen rekening mee gehouden worden
HOT HOR
De poster hoog risico KOT

hoog risico HT en HOT HOR worden aangeboden voor handmatige
dus een hoog risico
Deze stap heeft ook ais doel het beschermen van de burger zodat geen hoge terugvorderingen
behandeling

Dit zijn actueie conceptbeschikkingen met een hoog bedrag

worden ontvangen

De outputbestanden

proces

uitsiuitiijsten

worden gebruikt binnen het handmatig administratief Toezicht

De mogelijke risico s die kunnen ontstaan door deze iijsten is ai geanaiyseerd in de GEB

M861 Behandelen Fraudesignaien

Posten Behandelen

Handmatige
toezichtsprocessen

Model

[

Totalscore per

Aanvraag

Top hoogste
score

Uitsluilijsten

Burger
r

Beschikkingan filteren
Opvalgacties
VT DT proces

Ais resuitaat van het filteren van beschikkingen zijn de voigende acties mogeiijk
Een aanvraag wordt gemarkeerd ais uitworp uitsluitiijst wanneerop grond van de risicogerichte
beslisregels kenmerken twijfel bestaat over de rechtmatigheid Dat betekent dat nadere
handmatige controle van de berekende toeslag is nodig Dit proces wordt verder gedetailleerd in
GEB Handmatige behandeling van onvolledige en of tegenstrijdige toeslagenaanvragen
Uitval uitworp M2077

36

1075458

I 75

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Een aanvraag wordt binnen het VT

Directie Toeslagen

DT^° proces behandeid

dit is een geautomatiseerd proces

vender GEB Definitief Toekenning Toesiag M675 en Automatisch continueren

zie

MAQ toesiag M1647

5 2 Kwaliteitscontrole

Output

Proces

2npif^

Filteren

ge^oorde
beschikkingen

beschikkinger

input

T

beraiigschlke
gescoorde
beschikkingen
OUtpJt

KwallteltsconiKile

Nadat het model gedraaid is wordt de inputdata

het proces zeif en de output gecontroleerd aan de

hand van de controlematrix Pas nadat alie controies afgerond zijn worden de diverse vormen van

output met de rest van de organisatie gedeeid
Om de kans op fouten tijdens een risicociassificatierun zo klein mogeiijk te maken is een
controiematrix samengesteld

zie bijiage 5

De matrix geeft een iijst met handmatig uit te voeren checks
er

Deze checks zijn open geformuieerd

is in de meeste gevaiien geen sprake van een norm of gekwantificeerd criterium waaraan

voidaan moet zijn
controieurs neer

Dit iegt de verantwoordeiijkheid voor de invuiiing van de controies bij de
Deze controleurs zullen dus vanuit hun expertise moeten beoordeien of aan de

benodigde voorwaarden voidaan moet worden
De controies voor tijdreizen en de modeilen

vierogenprincipe uitgevoerd
modei kunnen hebben

om

HT en KOT

worden in principe onder een

fouten te voorkomen die grote gevoigen voor de kwaiiteit van het

De andere controies worden uitgevoerd doorde coilega

DAT

die het

betreffende proces tijdens de risicociassificatierun behandeit

5 3 Opleveren selectie

Input

dllgiLllIkE

Pioces

Output

Filteren

gescoorde
beschikkingen

beschikkingen

[input]

I

tderangschike

gescoorde
beschikkingen
output

KwallteitscorTtrc^

Voorlopige Toekenning

37

1075458

I 75

Opleveren

Geselecteerde

selectie

posten

definitief Toekenning

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

De definitieve run resuiteert in verschiiiende vormen van output

Een inhoudeliike uitsiuitliist

met reden

die gebruikt wordt om aan de uitsluiting

opvolging te geven bijvoorbeeld in communicatie met de betreffende burger

De reden

geeft aan op weike grond de post is geseiecteerd
[ waarin de aantaiien poster over een aantai categorieen gegeven
worden getoond

Deze tabel vormt de basis voor een rapportage over de resuitaten van de

risicoclassificatierun

Voor KOT

iijst met alle Hot Hor poster die echt behandeid gaan worden

een

Een eindbestand waarin per BSN aiie risicoscores zitten
De bestanden worden in SAS bewaard en in csv formaat op de Q

schijf ais back up opgeslagen

De resuitaten van een run worden per e maii opgeieverd naar de postbus van QueryLoket

Werkvoorbereiding en Kantoorregisseurs
In de e maii worden de voigende bestanden opgeieverd in csv formaat

De uitsiuitiijsten

een

per regeling KOT en HT

De overzichtstabei
De iijst met aiie Hot Hor posten

Deze bestanden heeft het Queryloket nodig om de posten uit te sluiten en Productie Regie om
werkbundeis aan te maker

De manier hoe de bestanden worden opgeieverd zal in Q2 2021 worden aangepast voigens de

nieuwe richtiijnen voor veiiig uitieveren van
en

zie Risico 8 en 9 in Hoofdstuk 16 en 17 Risico s

Maatregeien

5 4 Controleren selectie

»

Input

F«

Filteren

gescoorde
beschikkingen

beschiklfingen

input

T

ngsc n i

gescoorde
beschik kingen

{output

rAwa liteHsco ntra lir

Opleverer

Geselecteerde

selectie

posten

T
Controleren
selectie

ledere maand worden Hoog Risico posten uitgezet ter controie

Deze posten worden geseiecteerd

op basis van beschikbare toezichtcapaciteit en de risicoscore Om de selectie te valideren wordt
voor het

definitief seiecteren van de posten

steekproefiijsten opgesteld door HHR en uitgezet bij de

Toezicht teams Vanuit de seiectie worden meerdere iijsten acties gedraaid

gecontroleerd door HHR

deze worden

Toezicht

Anaiytics United

33

1075458

I 75

Gegevensbeschermingseffectbeoordeiing | GEB

00042

Ministerie van Financier

directie Toeslagen

Directie Toeslagen

Proefrun en definitieve run
Voor het draaien van de proefrun bespreken de data en intelligence anaiisten met elkaar weike
aantaiien er opgeieverd gaan worden

controie bij het Toezicht team

Bij de proefrun wordt er een aantal Excel lijsten uitgezet ter

De bestanden worden per e mail gestuurd

Ais de ingevulde Excel

lijsten terug gestuurd worden bereken HHR aan de hand van de hoog risico lijsten het percentage
poster dat door de steekproevers ais risicovol wordt gezien
Er wordt met kwaliteitsregie afgestemd of er een kwaliteitscheck is gedaan
Het percentage risicovol per regeling wordt uitgerekend

De uitkomsten en redenen

worden afgestemd met de data analisten en er wordt een beslissing over de selectie bij de

definitieve run genomen
De uitkomsten van het verslag worden besproken met de data analisten en

gedocumenteerd
De steekproef heeft verschillende doeleinden Het is een check om te beoordelen of een
toeslagaanvraag terecht door het risicoclassificatiemodel ais risicovol is aangemerkt De
behandelaar controleert of de aangeboden BSN s daadwerkelijk risicovol zijn Dit doet hij o b v
enkele factoren bijv voor KOT hoge opvanguren verhouding inkomen
aantal opvanguren
kosten en voor Huur

verhouding inkomen huurprijs ronde huurprijzen hoge servicekosten evt
oppervlakte woning en aantal personen op de beschikking Dit is belangrijk want het model
selecteert de posten voor Risicoclassificatie en impliciet dus ook waar wij toezicht op inzetten de
controie door de behandelaar zorgt er voor dat die kan bevestigen of het model de juiste risicovolle
aanvragen eruit haalt Daarnaast worden de resultaten van de steekproef gebruikt om de verdeling
tussen Hoog Risico HUUR Hoog Risico KOT en HOT HOR te bepalen Het kan namelijk voorkomen
dat in de ere maand de Hoog Risico HUUR risicovoller is dan Hoog Risico KOT
naar

met tot gevolg dat er

verhouding meer HUUR uitgezet wordt

Onderdeel van de steekproef is de validatiecheck

waar wordt

posten di terecht ais hoog risico geselecteerd zijn

Deze validatiecheck wordt door een van de

gekeken naar het percentage van de

behandelaren van het Toezicht team per e mail naar HHR en DAT gestuurd Zie voorbeeld

Categoric

Dimensie

Aantal

Steekproef

Percentage

Steekproef

Posten uit populatie getrokken in steekproef

van

steekproef terecht geselecteerd ais hoog risico

Ais onderdeel van het validatieproces wordt naarde ‘hitrate

98

49

gekeken

het percentage posten wat

gecorrigeerd is na behandeling
Naast hitrate wordt er een statistische toets op accuratesse gedaan

gini score ais die te laag is

is

het model te weinig verklarend

De combinatie van de hierboven benoemde technieken biedt extra betrouwbaarheid omdat het niet

alleen de verklarende waarde van je model bekijkt

maar ook

de werking in de praktijk Een model

kan heel goed verklarend zijn maar niets opleveren
Momenteel wordt de proefrun op de dag van de definitieve run uitgevoerd

Een verandering ten
opzichte van de runs van voor november 2019 is dat er geen maandelijkse steekproef wordt
uitgevoerd op de nieuwe aanvragen mutatie Hoog Risico KOT en HUUR Deze steekproef wordt
enkel uitgevoerd ais het model getraind wordt Redenen die hebben geleid tot aanpassingen in

39

1075458

I 75

Gegevensbeschermitigseffectbeoordeling | GEB

00042

Ministerie van Financier

steekproeven zijn o a

directie Toeslagen

Directie Toeslagen

de afnemende toezichtcapaciteit

risicogerichte keuzes

dat steekproeven

veel tijd vergen en dat HHR meer kan met de beschikbare data

5 5 Uitvoeren selectie

Output

Proces

lnj u^

■5fcidiig^LlilHiir

Firteren

gescoorde
beschikkir^en

beschikkinger

irpiiO

T

Geranjjschike
gescoorde
heschikkiigen

foutput}

Opieveren

Geselecteerde

selectie

posten

T
Controleren

selectie

i
[Uitvoeren]

Geselecteerde

selecUe

posten

Na de vaiidatie van de seiectie ievert DAT na een definitieve run een definitieve selectie van

beschikkingen aan HHR

De geseiecteerde posten worden per e maii naar de postbus van TQL

verstuurd om te verwerken

5 6 Aanmaken werkbundels

I
DAT

[Uitvoeren]

Geselecteerde

selectie

posten

I
Aanmaken
werkbundels

TQL

TQL zorgt ervoor dat werkbundeis worden aangemaakt zodat behandeiaars de posten verder
kunnen controleren

6

40

1075458

I 75

Verwerken posten

Gegevensbeschermitigseffectbeoordeiing | GEB

00042