Het Gemeentelijk Gegevensmodel (GGM) is een logisch gegevensmodel met daarin vertegenwoodigd alle beleidsterreinen van de gemeente. Het GGM is ontwikkeld in opdracht van de Gemeente Delft ter ondersteuning van de visie op het gebied van informatiegestuurd werken. Onder andere wordt het GGM gebruikt als centraal datamodel in het datawarehouse. Hiertoe is een generator beschikbaar om het GGM te vertalen naar fysieke databasetabellen.
In de dagelijkse praktijk loopt e-mail vaak over onbeveiligde verbindingen. Dat maakt gewone (onbeveiligde, niet versleutelde) e-mail per definitie geen goed medium voor uitwisseling van gevoelige (persoons)gegevens. Voor het gebruik van e-mail in het zorgdomein is de NTA 7516 norm ontwikkeld. Deze norm bevat eisen voor het uitwisseling van ad-hocberichten met persoonlijke gezondheidsinformatie. Deze norm is ook voor gemeenten van toepassing.
Regeringspartijen D66 en CDA willen een stop op het verdere gebruik van software voor gezichtsherkenning. Zij vinden dat er eerst een politiek debat moet komen over de wenselijkheid ervan. Ook willen ze duidelijke kaders voordat gezichtsherkenning ingezet wordt: wie doet het, met welk doel en is de inzet omkeerbaar?
Er ligt een voorstel om de huidige Archiefwet te vervangen. Hier vind je de concept wetstekst met Memorie van Toelichting voor de consultatie, met daarbij een overzicht van de belangrijkste wijzigingen ten opzichte van de Archiefwet 1995.
Sinds de komst van de AVG hebben cybersecurityexperts er een extra uitdaging bij, namelijk het beveiligen van persoonsgegevens. De valkuil voor hen is dat zij, door onvoldoende kennis van de AVG, denken dat dat het enige is wat gegevensbescherming inhoudt. Echter, het beveiligen van gegevens is slechts 1 van de 99 artikelen uit de AVG.
TNO heeft onderzocht welke organisatorische succesfactoren te identificeren zijn voor het digitaal weerbaarder maken van ICS (Industriële Controle Systemen). Deze succesfactoren hebben in de beleving van de respondenten geleid tot een wezenlijke bijdrage aan het inrichten van digitaal veilige ICS.
De Autoriteit Persoonsgegevens (AP) heeft een definitieve lijst vastgesteld van verwerkingen van persoonsgegevens waarvoor een data protection impact assessment (DPIA) nodig is. Deze lijst is afgestemd met de andere privacytoezichthouders in de Europese Unie (EU).
De IBD heeft in oktober en november een aantal regiobijeenkomsten verzorgd rondom informatiebeveiliging en privacy/gegevensbescherming. De presentaties van de plenaire opening en de verschillende workshops zijn hier te downloaden.
De gemeente Hellendoorn heeft afgelopen jaar een privacyprotocol voor het sociaal domein opgesteld en gepubliceerd. Handig om als voorbeeld te gebruiken!
In november is het jaarlijkse European Security Awareness Summit van SANS weer geweest. Het congres is vooral interessant voor CISO’s die het bewustwordingsniveau binnen hun organisatie willen verhogen. De slides van de presentaties vind je hier.
Wanneer mogen professionals in het sociaal domein een kopie van het identiteitsbewijs maken en bewaren? Lees het antwoord op deze en meer vragen in Privacy in het sociaal domein: Veelgestelde vragen.
Begin dit jaar werd ik door iemand geattendeerd op de vacature bij de IBD: een detachering bestemd voor een CISO van een gemeente, 16 uur per week voor de duur van een half jaar. In eerste instantie leek dat niet interessant voor mij, mede gezien tijd die het zou kosten om in Den Haag te komen. Maar na er op een regiobijeenkomst met Kees Hintzbergen over gesproken te hebben werd mijn interesse toch gewekt.