Privacy haalt dagelijks het nieuws. Daarbij komen vanzelfsprekend vooral de grotere zaken aan bod. Denk aan gevoelige datalekken, grootschalige hacks of de inzet van (geheime) camera’s. Er is echter veel meer gaande op het gebied van privacy, wat niet altijd het nieuws haalt. Door deze jurisprudentie leren we veel over hoe de AVG uiteindelijk toegepast wordt. In deze blog zetten we diverse uitspraken van de maand oktober op een rij.
Een deel van de ambtenaren bij de rijksoverheid heeft behoefte aan duidelijkere communicatie over het veilig gebruik van samenwerkings-ICT zoals berichtenapps en online vergaderdiensten. Dat blijkt uit onderzoek van de Algemene Rekenkamer naar het gebruik van ICT-middelen tijdens de coronacrisis bij ministeries en de Hoge Colleges van Staat. Sommige ambtenaren gebruiken WhatsApp en privé-e-mail voor het uitwisselen van vertrouwelijke informatie en houden zich daarmee niet aan de veiligheidsrichtlijnen van hun organisaties.
Voor welke uitdagingen zien gemeenten zich gesteld, als het gaat om Common Ground, de hervorming van de gemeentelijke informatievoorziening? En wat is de rol van het onderwijs- en kennisinstellingen daarbij? Maarten Hoekstra maakte een rondje langs Friese gemeenten en de VNG. Hij constateerde dat die onderwijs- en kennisinstellingen een belangrijke rol kunnen spelen in de ontwikkeling van Common Ground.
Onlangs verschenen in het PvIB Magazine. Vanuit het rijk zijn er vele handreikingen, richtlijnen en kaders waarnaar wij ons kunnen richten, of die wij wettelijk moeten volgen. Zo zijn deze handreikingen en kaders voor de lokale overheid gebaseerd op de code voor informatiebeveiliging (NEN/ISO 27001 en 27002 de maatregelen), en worden de BIO genoemd.
De publieke consultatie van de richtlijn Data Protection by Design and by Default is gesloten en de European Data Protection Board (EDPB, de Europese toezichthouder gegevensbescherming) heeft de vernieuwde versie gepubliceerd.
De wereld is in de ban van COVID-19. De initiële paniek heeft inmiddels plaatsgemaakt voor handelingsbereidheid. Landen hebben vergaande maatregelen genomen; de meeste zijn erin geslaagd de eerste golf de kop in te drukken. Zolang de dreiging bestaat, moeten we continu afwegingen maken tussen belangen.
Oefenen is een van de thema’s in de gemeentelijke agenda digitale veiligheid 2020-2024. Gemeenten kunnen aan de slag met drie oefenscenario’s rondom een digitaal incident vanuit gemeentelijk perspectief.
Met de doorbraak van ‘immersieve’ technologieën, zoals augmented reality, virtual reality en spraakcomputers, gaat de digitale samenleving een nieuwe fase in. De fysieke en digitale wereld raken meer dan ooit met elkaar verknoopt. Dat roept urgente maatschappelijke en politieke vragen op. In dit manifest stelt het Rathenau Instituut tien ontwerpeisen aan de digitale samenleving van morgen.
Door COVID-19 kwamen digitaliseringsprocessen in een stroomversnelling, ook bij de Nederlandse overheid. Zo moesten gemeenteraden kunnen blijven vergaderen. Kinderen volgde vanuit huis onderwijs. En het onderzoek naar COVID-besmettingen moest beter en sneller.
De IBD heeft met het ontwikkelen van de normenset BBN2+ een aanzet gedaan in het herijken van de schadescenarios uit de BIO. Deze schadescenario’s staan in de BIO in deel 2, bijlage 2.
Met deze gestandaardiseerde manier van het CIP kom je tot een afgewogen inschatting of het uitvoeren van een PIA noodzakelijk is. Het format is in oktober 2020 vernieuwd.
Sinds 2020 geldt de Baseline Informatiebeveiliging Overheid (BIO) als norm voor alle overheden. Om gemeenten bij de implementatie hiervan te ondersteunen heeft de IBD handige kennisproducten ontwikkeld die je op weg kunnen helpen, zoals een Baselinetoets en handreiking Dataclassificatie. Maar welke producten zijn er nu allemaal precies, waar dienen ze voor en wat is de onderlinge samenhang? In deze blog zet ik er enkele voor je onder elkaar.