Heb je twijfel over de te verstrekken gegevens bij een inzageverzoek? Het recht op inzage is een van de rechten van betrokkenen, opgenomen in de Algemene Verordening Gegevensbescherming (hierna: AVG). In de praktijk maken voornamelijk ontevreden klanten, procederende partijen en bezwaarmakers (indien het gericht is tot een bestuursorgaan) gebruik van dat recht. Dan rijst vaak de vraag of je alle gegevens betreffende een betrokkene moet verstrekken.
De gemeente Amsterdam is een test gestart met de IRMA-app, een alternatief voor DigiD waarmee burgers kunnen inloggen bij de gemeente. Met IRMA geven inwoners van de stad echter alleen de strikt noodzakelijke persoonsgegevens vrij, waardoor het een meer privacyvriendelijke optie is.
De VNG nodigt gemeenten uit om deel te nemen aan de proeftuin voor de implementatie van het Wetsvoorstel modernisering elektronisch bestuurlijk verkeer (WMEBV). Gemeenten krijgen zo zicht op de uitvoerbaarheid en de gevolgen van het wetsvoorstel.
Sinds de ongeldigverklaring van Privacy Shield vertrouwen organisaties op modelcontracten en standaardbepalingen voor dataoverdracht tussen de EU en de VS. Volgens de European Data Protection Board (EDPB) zijn aanvullende databeveiligingsmaatregelen echter noodzakelijk.
Multifactorauthenticatie (MFA) is essentieel voor een goede beveiliging van je accounts, maar welke MFA-methode is het meest veilig? In deze blog van Microsoft worden mechanismes als SMS afgeraden. App gebaseerde authenticatie wordt wel aangeraden.
Het is van essentieel belang dat gemeenten weten wat ze in huis hebben. Alleen dan kan de organisatie alle hard- en software doorlopend bijwerken met beveiligingsupdates. De pilot Netwerk Inventarisatie (NWI) heeft als doel de ICT-infrastructuren bij gemeenten geautomatiseerd in kaart te brengen, zodat men weet wat men in huis heeft.
De Autoriteit Persoonsgegevens (AP) heeft twee grote bedrijven onderzocht die de temperatuur van hun personeel meten vanwege corona. De AP constateerde dat beide bedrijven, waaronder een multinational, de Algemene verordening gegevensbescherming (AVG) overtreden.
In de grote toezichtsinterviewestafette sprak het Tijdschrift voor Toezicht ditmaal met de Autoriteit Persoonsgegevens. En meer specifiek met Monique Verdier, sinds 1 februari 2019 vicevoorzitter, en Katja Mur, sinds 1 januari 2019 lid van de raad van bestuur. In een wederom zeer inspirerend gesprek wordt vooral ingegaan op hoe privacy zich verhoudt tot andere publieke waarden en op de rol van privacy in de huidige coronacrisis.
Er is een vernieuwingsslag nodig om de infrastructuur van de overheid ‘up-to-date’ en ‘agile’ te krijgen. “API’s zijn daarbij niet overal een oplossing voor, maar ze kunnen de overheid wel echt een stap verder helpen.” Dat was één van de conclusies op een online bijeenkomst op 3 november 2020 over dit onderwerp.
Ons bereiken signalen van verschillende deelnemers aan de Rijksbrede Microsoft Business and Services Agreement (MBSA), en vanuit de onderwijssector en de gemeenten, dat wij als SLM Microsoft voor het Rijk een advies zouden hebben uitgegeven of zelfs “dwingend” hebben voorgeschreven dat het Microsoft Office 365 E5 pakket aangeschaft moet worden om AVG compliance te realiseren of dat de aanschaft van Microsoft E5 producten een voorwaarde zou zijn voor deelname aan de MBSA of het VNG-framework. Dat is wat de Microsoftverkopers volgens de door ons ontvangen signalen uiten bij onderdelen van de Nederlandse overheid.
Cyberverzekeringen winnen aan populariteit. Waar verzekeraars claimen dat bedrijven hiermee de risico’s rondom cybercriminaliteit afdekken, daar stellen critici dat zo’n verzekering niet meer dan schijnveiligheid biedt en organisaties ontslaat van de verantwoordelijkheid hun cybersecurity op orde te brengen. De waarheid ligt ergens in het midden.
De voorbeelden van het gemak van digitalisering zijn eindeloos. Maar met alle kansen, nemen ook de risico’s toe. Phishing mails en aanvallen met ransomware door cybercriminelen zijn inmiddels bekende problemen. Ook landen zetten digitale middelen in voor eigen gewin: van het verspreiden van desinformatie tot aan spionage en sabotage.