De verwerkingsgrondslag voor de trainingsdata
8vance heeft een platform ontwikkeld om mensen en werk effectief met elkaar te verbinden met behulp van geavanceerde matchingtechnologie. Door inzet van slimme AI kan het 8vance platform de meest geschikte kandidaten vinden, op basis van vaardigheden, persoonlijkheid, opleiding, werkervaring en ambitie. Ongewenst discriminerende factoren zoals afkomst, geslacht en leeftijd worden niet vastgelegd en derhalve niet meegenomen in het matchingproces. Vooringenomenheid (‘bias’), zoals vaak aanwezig in selectieprocedures, wordt zo met het 8vance platform zoveel als mogelijk vermeden.
Om het platform te ontwikkelen en te verbeteren heeft 8vance persoonsgegevens verwerkt om trainingsdataset samen te stellen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). Artikel 6 van de AVG stelt dat verwerking van persoonsgegevens door bedrijven is toegestaan zolang hiervoor een rechtmatige grondslag is.
Hoe 8vance omgaat met de verwerking van persoonsgegevens wordt in detail uitgelegd in de privacyverklaring. Dit artikel gaat verder in op de rechtsgrond het gerechtvaardigd belang (artikel 6 lid 1 onder f AVG). We geven hier een verkorte en duidelijke uitleg van de verschillende belangen die tegen elkaar zijn afgewogen om te bepalen of er een gerechtvaardigd belang is voor de trainingsdata.
Samenstelling Trainingsdata
De trainingsdata bestaat uit publiekelijk toegankelijke profielen afkomstig van diverse professionele netwerkplatforms op het internet. De informatie uit dataset bestond uit de volgende velden:
Voornaam, achternaam, contact informatie, werkgevers, functies, geolocatie (land en/of stad), opleiding, vaardigheden, ervaringen, data met betrekking tot de periode van tewerkstelling of de data van cursussen, link naar het oorspronkelijke profiel.
Deze data is vervolgens geanonimiseerd om te voorkomen dat personen opnieuw geïdentificeerd kunnen worden. Hierbij zijn herleidbare gegevens verwijderd, zoals naam, contactinformatie, bedrijf en unieke functietitels (zoals minister-president). Ook is de techniek van embedding toegepast. Embedding is een manier om informatie op te slaan of te verwerken zonder dat de oorspronkelijke, gegevens zichtbaar of toegankelijk zijn. Hierbij worden de woorden of zinnen die gevoelige informatie bevatten omgezet in een abstracte numerieke representatie (embedding) die niet direct terug te leiden is naar de oorspronkelijke woorden. Deze representatie bevat wel de noodzakelijke informatie voor analyse, maar zonder de expliciete details van sensitieve data of mogelijke persoonsgegevens.
Tot slot is de oorspronkelijke dataset met volledige gegevens na verwerking vernietigd. De overgebleven dataset bestaat dus uit een combinatie van opleidingen en functies met bijbehorende ervaringen en vaardigheden die niet herleidbaar zijn tot een specifiek individu en bevat daarmee geen persoonsgegevens meer.
Volgens de richtlijn van de Autoriteit Persoonsgegevens moet bij de beoordeling van het gerechtvaardigd belang worden voldaan aan drie cumulatieve voorwaarden. Hieronder zetten deze uiteen gelet op de relevante kenmerken van trainingsdata zoals vernoemd in de handreiking.
Gerechtvaardigd belang
8vance heeft niet alleen commercieel belang, maar dient ook een specifiek algemeen belang. Namelijk, om werkzoekenden te helpen bij het vinden van werk dat aansluit bij hun kennis, vaardigheden, capaciteiten, en ambities en werkgevers te helpen bij het vinden van objectief best passende kandidaten, zelfs als het geschikte kandidatenbestand leeg is.
Bij een gerechtvaardigd belang gaat het om belangen waar we in de maatschappij belang hechten aan bescherming. De toepassing van 8vance draagt bij aan de bescherming van mensenrechten, meer specifiek non-discriminatie, door bij te dragen aan een transparante en toegankelijke arbeidsmarkt. Met een transparantere arbeidsmarkt zien mensen beter waar hun kansen liggen. Veel meer mensen kunnen zo deelnemen aan de arbeidsmarkt, kunnen overstappen naar zinvol werk en gelukkiger worden in hun baan.
Het kunnen matchen op basis van kennis, vaardigheden, capaciteiten, en ambities maakt dat wervingsprocessen objectiever plaats vindt zodat discriminatie kan worden voorkomen. Alleen met technologie zoals die van 8vance kan worden bepaald of (en hoe goed) iemand past bij een baan, wanneer iemand niet de standaard opleiding en werkervaring heeft die normaal gesproken wordt verwacht. Dit is van groot maatschappelijk belang, gezien de grote personeelstekorten in cruciale sectoren op het moment.
Noodzakelijkheid
Om tot matching te komen op basis van objectieve criteria moet het algoritme getraind worden op grote hoeveelheden data. Het is namelijk belangrijk dat de data divers, representatief en actueel is om een dwarsdoorsnede van de beroepsbevolking weer te geven. Deze gegevens zijn verzameld uit online profielen die door de betrokkenen zelf uit verschillende sectoren en locaties openbaar zijn gemaakt en up-to-date zijn gehouden. Om een goed werkend algoritme te maken is het dus noodzakelijk geweest deze data te gebruiken. In dit geval zijn er geen andere, minder ingrijpende manieren om de juiste trainingsdata te realiseren.
Belangenafweging
De betrokkenen zijn de mensen waarvan de persoonsgegevens uit het openbare zakelijke profielen zijn verzameld en verwerkt. Betrokkenen hebben zelf hun zakelijke profielen openbaar gemaakt via een online netwerkplatform met (deels) als doel vindbaar te zijn voor contact met potentiële nieuwe werkgevers of klanten. Aangezien de gedeelde persoonsgegevens zijn ingevuld en openbaar zijn gemaakt voor professionele zichtbaarheid, is het aannemelijk dat deze gegevens worden ingezet voor het vinden van loopbaankansen en het matchen van vacatures. Het is hier relevant om te vermelden dat 8vance geen gezagspositie heeft ten opzichte van de betrokkenen en hun gedrag op geen enkele manier kan beïnvloeden.
8vance heeft een aanzienlijk belang bij het optimaal functioneren van de matchingtool, wat alleen mogelijk is met behulp van deze trainingsdata. Tegelijkertijd hebben betrokkenen een fundamenteel recht op privacy dat te allen tijde gerespecteerd en beschermd moet worden. Wanneer persoonsgegevens worden verwerkt, verliezen betrokkenen de controle over hun gegevens, wat risico’s met zich meebrengt zoals identiteitsdiefstal of reputatieschade. Het waarborgen van deze privacy is in dit geval dus van cruciaal belang omdat het verwerken van hun persoonsgegevens hun privéleven kan schaden. Dit risico doet zich met name voor wanneer betrokkenen niet willen dat bepaalde informatie over hen gedeeld wordt met derden.
8vance heeft maatregelen genomen om de risico’s te beperken en de invloed op de privacy van betrokkenen zo veel mogelijk te reduceren. Zo heeft 8vance zich beperkt tot het verwerken van alleen de strikt noodzakelijke persoonsgegevens en het anonimiseren van de data. Daarnaast implementeert 8vance uitgebreide beveiligingsmaatregelen die voldoen aan de ISO 27001-norm. Deze maatregelen zijn erop gericht de toegang tot de dataset strikt te beperken, waardoor ongeautoriseerde toegang wordt voorkomen.
Deze aanpak zorgt ervoor dat 8vance persoonsgegevens op een verantwoorde manier verwerkt (conform de AVG), waarbij de rechten van individuen, de belangen van de maatschappij en de operationele behoeften van de organisatie in acht worden genomen.