Nieuwe Europese guidelines over datalekmeldingen
De European Data Protection Board (EDPB) heeft nieuwe guidelines over datalekmeldingen vastgesteld. De guidelines helpen organisaties bij de maatregelen die ze moeten nemen bij een datalek.
Auteur: IB&P
Budget privacybescherming verdubbeld
De waardering voor privacy teams lijkt dankzij de coronacrisis sterk gestegen. Niet alleen heeft de eigen organisatie hun hulp vaak ingeroepen afgelopen jaar, ook klanten blijken zeer sterk te hechten aan een transparant privacybeleid bij leveranciers.
VWS werkt aan beter IT-landschap testen & traceren
VWS wil in februari 2021 een eerste schets gereed hebben van een verbeterplan om IT-risico’s op het gebied van testen en traceren aan te pakken. Dat schrijft minister Hugo de Jonge van VWS in de nieuwste kamerbrief over Covid-19 ontwikkelingen. De verbetering is mede naar aanleiding van een aantal storingen in IT-systemen, als gevolg waarvan meermaals onvolledige cijfers over het aantal coronabesmettingen werden aangeleverd. Dit belemmerde ook het zicht op de actuele ontwikkeling van het coronavirus als basis voor te nemen (lockdown)-maatregelen.
Betrouwbaar beeldbellen; praten tegen de juiste persoon
Door de snelle digitale ontwikkelingen bij gemeenten kunnen inwoners steeds meer diensten digitaal afnemen. De afgelopen maanden wordt er door de Covid-19-uitbraak, daarnaast steeds meer gebruik gemaakt van beeldbellen. Om de identiteit van de aanvrager vast te stellen, wordt de inwoner meestal gevraagd om met zijn DigiD in te loggen bij het invullen van formulieren. Dit is een veilige manier om de identiteit vast te stellen. Nu een toenemend aantal gemeenten beeldbellen inzet, dringt de vraag zich op; hoe weet u nu of de inwoner ook daadwerkelijk is wie hij/zij zegt te zijn? En heeft de aanvrager wel voldoende garantie dat hij/zij met een betrouwbare partij zaken aan het doen is?
Driekwart Nederlanders heeft begrip voor datalekken
Driekwart van de Nederlanders kan begrip opbrengen als een bedrijf wordt geconfronteerd met een datalek. Ze eisen dan echter wel dat het bedrijf hen tijdig informeert over het voorval. Tegelijkertijd is het vertrouwen in de veerkracht van de technologische infrastructuur van het bedrijfsleven fors afgenomen.
Tik op de vingers van de rechter voor datalek; Oldambt moet schadevergoeding betalen
De gemeente Oldambt moet van de rechter een ondernemer een schadevergoeding van 500 euro betalen wegens schending van de privacyregels. Volgens de rechtbank is de persoonlijke levenssfeer van de man ‘bij herhaling geschonden’.
Waarde certificering infobeveiliging vaak overschat
Regelmatig komen kwetsbaarheden aan het licht in omgevingen van leveranciers die al jaren ISO 27001-gecertificeerd zijn. Vaak tot verbazing van opdrachtgevers, lees de (potentiële) klanten van deze leveranciers. In hun beleving ging het om ‘gerenommeerde’ leveranciers die specifiek waren geselecteerd omdat ze dergelijke certificering voeren. En dan mag je toch verwachten dat de beveiliging op orde is? Nee, natuurlijk niet.
Ransomware is inderdaad ook een datalek als je niet uitkijkt
De persoonsgegevens van een onbekend aantal ANWB-leden liggen mogelijk op straat door een datalek bij een incassobureau. Dat meldde Nu.nl onlangs. Het gaat om mensen die in contact zijn geweest met Trust Krediet Beheer (TKB), dat namens de ANWB betalingen incasseert bij wanbetalers. Het datalek betreft gijzelsoftware (ransomware) dat gegevens van TKB ontoegankelijk had gemaakt. De ANWB informeerde meteen haar leden, wat heel netjes is maar wel vragen opriep: hoezo is dit nu een datalek onder de AVG?
Nederland tweede van Europa in aantal gemelde datalekken sinds invoering AVG
Nederland staat met bijna 67 duizend incidenten op de tweede plek met het hoogst aantal gemelde datalekken in Europa sinds de invoering van de Algemene verordening gegevensbescherming (AVG) in mei 2018. Alleen Duitsland deed meer officiële meldingen van datalekken, bijna 78 duizend.
5 tips om phishing te herkennen.
Internetcriminelen werken ook thuis. Met deze 5 tips leert XS4ALL u phishing, nepberichten van malafide partijen, herkenen. De kans dat u wordt beetgenomen is zo een stuk kleiner. Helaas is geen methode waterdicht, blijf dus altijd alert!
Grapperhaus erkent: delen van gegevens asielzoekers met politie was onrechtmatig
Schenden privacy Door het COA gedeelde data behelsden persoonlijke en gevoelige informatie, als godsdienst, etniciteit, naam, leeftijd, land van herkomst.
Werknemers zien werkgevers vaker monitoringsoftware inzetten
Sinds werknemers vanwege de coronamaatregelen thuiswerken wordt er vaker door werkgevers gebruikgemaakt van monitoringsoftware om het personeel in de gaten te houden. Dat meldde Security.nl onlangs. Een enquête van GetApp onder ruim duizend Nederlandse werknemers en tweehonderd managers uit het mkb laat zien dat 65 procent van de managers claimt “meer vertrouwen in het personeel te hebben gekregen” door inzet van de software. Gek genoeg vindt meer dan de helft van de medewerkers het niet prettig dat ze wordt gevolgd. En ik durf de stelling wel aan dat die werkgevers stuk voor stuk de AVG overtreden (en het arbeidsrecht).