Vorige week kondigde de Autoriteit Persoonsgegevens (AP) aan dat zij een onderzoek start naar smart city-toepassingen van gemeenten. Hiervoor vraagt de AP naar de uitgevoerde gemeentelijke DPIA. In de DPIA beoordeelt de gemeente de privacyrisico’s van een voorgenomen smart city-toepassing.
Het format Plan van Aanpak ENSIA 2019 is gemaakt om ENSIA-coördinatoren te ondersteunen bij het organiseren van de verantwoording over informatieveiligheid. In het format is uitgegaan van de specifieke kenmerken van het invoeringsjaar 2019. Het gebruik van dit format is naar eigen inzicht toe te passen.
Mogen organisaties na de inwerkingtreding van de AVG nog wel testen met echte klantgegevens? Als binnen een organisatie persoonsgegevens worden verwerkt, moet vooraf worden geformuleerd voor welk doel deze verwerking plaatsvindt, en op basis van welke grondslag. Het ligt voor de hand dat er dan voornamelijk wordt gedacht vanuit de primaire bedrijfsprocessen. Een webwinkel moet bestellingen kunnen afhandelen. Een verzekeringsmaatschappij sluit polissen af en draag zorg voor een efficiënte schadeafhandeling.
Elke maand is er wel ergens nieuws over een opgedoken zero-daykwetsbaarheid in een belangrijke app of belangrijk systeem. De naam zero-day – Engels voor dag nul – verwijst naar het aantal dagen sinds de maker van de software iets over de kwetsbaarheid heeft gehoord. Wat is het precies?
Minister Bruins informeert de Tweede Kamer over digitale gegevensuitwisseling en informatiebeveiliging in de zorg.
We zijn niet vrij zolang vijf techbedrijven het digitale ecosysteem domineren, meent Hans de Zwart. Hij nam vorige week afscheid als directeur van privacyorganisatie Bits of Freedom.
Voor u ligt het privacy beleidskader van de gemeente Kerkrade. Dit document is opgesteld naar aanleiding van de groeiende vraag vanuit zowel de organisatie als de wetgeving naar een verantwoord gebruik van persoonsgegevens van de inwoners van de gemeente.
Hulpmiddel voor het bepalen van maatregelen, basisbeveiliginsniveau’s (BBN) en schade voor betrokkenen. Opgesteld om CISO’s, FG’s en PO’s bij gemeenten op een handige manier te ondersteunen bij het classificeren en beoordelen van nieuwe processen en applicaties.
De privacypubquiz brengt privacy op een lucratieve, competitieve en informele manier onder de aandacht. De quiz test de kennis van de deelnemers en zorgt voor bewustwording. Met de privacypubquiz wordt op een actieve manier informatie over het niveau van awareness van medewerkers verzameld. De quiz is modulair opgebouwd, zodat deze voor een brede doelgroep kan worden ingezet. Op die manier kan de quizmaster de rondes en de vragen aanpassen aan de doelgroep en de beoogde tijd.
IGJ heeft afgelopen augustus instellingen in de jeugd- en gezondheidszorg gewaarschuwd dat er valse Verklaringen Omtrent het Gedrag (VOG’s) in omloop zijn. Alle instellingen maar ook detacherings- en uitzendbureaus worden verzocht alleen originele VOG’s te accepteren en te controleren of er op dit moment mogelijk sprake is van vervalste verklaringen in de personeelsdossiers.
Als de externe accountant de jaarrekening controleert is een IT-audit daar onderdeel van. Daarbij moet opzet, bestaan en werking van de ‘General IT Controls’ aangetoond worden. In mijn vorige blog heb ik uitgebreid stilgestaan bij het onderdeel logische toegangsbeveiliging. Het ging over autorisatiebeheer, identificatie, authenticatie, logging en administrator accounts. In dit laatste deel van het tweeluik sta ik stil bij wijzigingsbeheer en continuïteit. Lees verder in deel twee!
De NBA heeft samen met het Nederlands Instituut van Register Payroll Accounting, de Nederlandse Orde van Belastingadviseurs, de Novak en het Register Belastingadviseurs richtsnoeren in het kader van de AVG (Algemene verordening gegevensbescherming) gepubliceerd. Dit naar aanleiding van de vele vragen die de betrokken organisaties hebben ontvangen.