De Europese Commissie (EC) heeft een nieuw modelcontract goedgekeurd dat bedrijven kunnen gebruiken voor de doorgifte van persoonsgegevens vanuit de EU naar landen daarbuiten. Dat is onder meer van belang voor bedrijven die persoonsgegevens uitwisselen met bedrijven en organisaties in de VS.
De Autoriteit Persoonsgegevens heeft afgelopen jaar minder privacyklachten en datalekken ontvangen. Het aantal klachten daalde met 8 procent, het aantal meldingen van datalekken nam af met 11 procent. Verder legde de toezichthouder zeven boetes op, waarvan er zes niet openbaar zijn gemaakt.
Agentschap Telecom (van het ministerie van Economische Zaken en Klimaat) krijgt er twee nieuwe taken bij. Als beoogd National Cyber Certification Authority kan de it-auditor binnenkort waarborgen stellen aan de digitale veiligheid van producten, processen en diensten. Een stelsel van standaardisering en certificering vormt hiervoor de grondslag. Daarnaast gaat het agentschap vanuit de aankomende Wet digitale overheid (Wdo) toezicht houden op aanbieders van digitale identiteiten, zoals e-herkenning en DigiD.
Door toenemende (cyber)aanvallen op kritieke infrastructuren vestigt de aandacht op de beveiliging van deze cruciale elementen in een maatschappij. De meningen over de manier waarop ze moeten beschermd lopen uiteen. In navolging van het beveiligen van it-omgevingen op basis van identity-security, is dit een pleidooi voor eenzelfde aanpak voor ot-omgevingen.
Kunstmatige intelligentie biedt niet alleen veel nieuwe mogelijkheden voor gemeenten, maar het zorgt ook voor nieuwe uitdagingen. Het archiveren van algoritmes is er één van. Het KIA-kennisplatform Informatiehuishouding Overheden ontwikkelde daarvoor de handreiking Duurzame toegankelijke algoritmes.
Verschillende gemeenten die nepaccounts inzetten om online informatie van burgers te verzamelen, stoppen daar niet mee. Dat las ik bij Nu.nl, dat zich baseert op onderzoek door de Volkskrant. Zo noemt de gemeente Tilburg het noodzakelijk om de privacy van ambtenaren te garanderen. Utrecht gebruikt in “uitzonderlijke gevallen” een geanonimiseerd account voor onderzoek naar illegale prostitutie. Dat verbaast gezien de ophef onlangs over het online undercover volgen en monitoren. Kennelijk leeft de gedachte dat het allemaal niet zo erg is, en bovendien toch alleen maar gaat om crimineel of onrechtmatig gedrag.
Staatssecretaris Keijzer heeft middels een kamerbrief de Tweede Kamer geïnformeerd over de verdere ontwikkeling van het Digital Trust Center. Hierin stelt ze dat de roep om informatie te delen met het niet-vitale bedrijfsleven groot blijft. Dit blijkt uit de Kamervragen in 2020 en eerder dit jaar werden gesteld.
De topambtenaren die over informatiebeveiliging gaan, weten niet altijd hoe ze informatie moeten beveiligen.
In 2020 bracht de bestrijding van het coronavirus veel privacyvraagstukken met zich mee. De Autoriteit Persoonsgegevens (AP) heeft in de bestrijding van de crisis onder meer een speciaal coronateam opgezet. Hierbij was er niet alleen oog voor de effecten op de bescherming van persoonsgegevens op de korte termijn, maar ook voor de effecten op de langere termijn. Dat je tijdens een crisis extra moet opletten, en dat goed toezicht juist dan heel relevant is, is afgelopen jaar meermaals gebleken.
Eind mei is het eindrapport van de Rekenkamer Amersfoort verschenen. De rekenkamer heeft o.a. onderzoek gedaan naar de bescherming van persoonsgegevens. Want hoe beschermt de gemeente de gegevens van haar inwoners? Hoe doen derden, aan wie de gemeente diensten uitbesteedt, dat? En wat kunnen andere gemeenten leren van Amersfoort?
Hoe onderhandel je met cybercriminelen? Algemeen directeur van securitybedrijf Northwave Nederland, Pim Takkenberg, schetst de wereld die schuilgaat achter ransomware. Het is net als bij de keukenboer. Wil je een hoge korting, dan moeten ze dat eerst aan hun manager vragen.
Net als iedere andere organisatie moeten gemeenten voldoen aan de regels van de Algemene verordening gegevensbescherming. Maar het komt nog te vaak voor dat ze een potje maken van de privacy. De Autoriteit Persoonsgegevens (AP) vindt dat gemeenten beter hun best moeten doen.