Ruim een jaar na de invoering van de Uitvoeringswet AVG (UAVG) is voor een aantal onderwerpen besloten dat het wenselijk is de UAVG te wijzigen. De IBD heeft een opsomming van enkele onderwerpen met relevantie voor gemeenten als er sprake is van ongewijzigde inwerkingtreding van het Wetsvoorstel.
De veelgestelde vragen over de toepassing van de Baseline Informatiebeveiliging Overheid (BIO) staat op bio-overheid.nl. Dit handige document is recent vernieuwd en versie 1.6 is nu te downloaden!
De gemeente Den Haag haar initiële voorstel voor Visie op digitalisering en dienstverlening 2020-2023 gewijzigd en opnieuw aan de Raad voorgelegd. Deze visie op digitalisering en dienstverlening geeft richting aan het slim en verantwoordelijk omgaan met digitalisering, zowel in de stad als voor de gemeentelijke organisatie en aan het streven naar passende dienstverlening die mensgericht, regelarm, snel en zeker is.
De Belgische Gegevensbeschermingsautoriteit heeft een AVG-boete van 10.000 euro uitgedeeld aan een bedrijf, meldde Tweakers begin deze week. Het bedrijf stuurde “door een menselijke fout” een marketingmail naar een verkeerd persoon en deed te weinig om dat probleem op te lossen.
Laatst was ik bij een gemeente die de inwoner een verzoek in het kader van dataportabiliteit liet indienen bij een verhuizing naar een andere gemeente, om het dossier rond de bijstandsuitkering bij de nieuwe gemeente te krijgen. Punten voor de creativiteit, maar niet helemaal waar het recht op overdraagbaarheid voor bedoeld is. In deze blog leg ik uit voor welke rechten betrokkenen een verzoek kunnen indienen, wanneer ze van toepassing zijn en hoe je daar praktisch invulling aan kunt geven.
De IBD heeft de factsheet Patchmanagement gepubliceerd. Deze factsheet beschrijft in het kort de wijze waarop gemeenten hun hard- en software actueel houden.
Het Europees Hof van Justitie vindt dat de persoonsgegevens die bedrijven vanuit Europa naar de Verenigde Staten sturen minder goed zijn beschermd dan in de Europese Unie. Het hof heeft het zogenoemde Privacy Shield uit 2016 nietig verklaard.
De IBD heeft als aanvulling op de handreiking en het plan van aanpak bedrijfscontinuiteitsbeheer een mindmap gemaakt die alle stappen van het plan van aanpak laat zien.
Om te bepalen of je verwerker, verwerkingsverantwoordelijke of gezamenlijk verwerkingsverantwoordelijke bent, heeft de European Data Protection Supervisor (EDPS) een mooi stroomschema en handige checklists opgesteld. De EDPS is de onafhankelijke Europese autoriteit voor gegevensbescherming.
Ransomware is malafide software (malware) speciaal ontworpen om je bestanden en computer te gijzelen met als doel om losgeld bij je los te peuteren. Vanwege de winstgevendheid is het erg lucratief voor internetcriminelen. In deze OUCH! nieuwsbrief lees je meer over deze software en wat je kan doen om jezelf te beschermen.
Het Waterschap Noorderzijlvest heeft een procedure voor rechten van betrokkenen vastgesteld en gepubliceerd. Ook voor gemeenten een mooie bron van inspiratie.
Informatiebeveiliging is risicomanagement. De CISO gaat daarom het gesprek aan met de lijnmanagers of proces-verantwoordelijken om te bepalen welke technische en organisatorische maatregelen getroffen zijn of moeten worden om tot een risico te komen dat door hen geaccepteerd wordt.