Onze digitale samenleving ontwikkelt zich in een rap tempo; de fysieke en digitale wereld raken steeds verder en steeds sneller met elkaar vervlochten en dit zal een steeds groter effect hebben op onze samenleving. We moeten naar een ‘next level’ als het om onze digitale veiligheid gaat.
De VN-rapporteur voor de mensenrechten Philip Alston heeft ernstige zorgen over Nederland. De reden is een systeem dat uitkeringsfraude moet opsporen. In een brief aan de rechtbank in Den Haag schrijft Alston dat het systeem in strijd is met de mensenrechten omdat het mensen met weinig geld en mensen met een migratie-achtergrond discrimineert.
Onze samenleving digitaliseert exponentieel. Wie kan zich de introductie van de smartphone in 2007 nog herinneren? En dat er slechts een klein groepje “nerds” als early adopters enthousiast mee aan de slag ging? Inmiddels heeft 87% van de Nederlanders een smartphone of tablet. Als gevolg van deze ontwikkelingen is een samenleving zonder IT eigenlijk niet meer voor te stellen. Het belang van IT zal ook alleen maar sneller toenemen.
Om kwetsbare mensen beter te helpen is het vaak nodig dat partijen in het sociaal domein samenwerken. Dan rijst de vraag: Hoe kunnen we mensen goed helpen én hun privacy goed beschermen? Het traject Uitwisseling persoonsgegevens en privacy (UPP) van het Programma Sociaal Domein publiceert 5 handreikingen die gemeenten en organisaties in het sociaal domein hierbij helpen. Onlangs verscheen de eerste: Privacy in het sociaal domein – hoe communiceer je met inwoners over privacy?
Het doel van Coordinated Vulnerability Disclosure (CVD) is om bij te dragen aan de veiligheid van ICT-systemen door kennis over kwetsbaarheden te delen. Eigenaren van ICT-systemen kunnen dan kwetsbaarheden verhelpen vóórdat deze actief misbruikt kunnen worden door derden.
Vorige week kondigde de Autoriteit Persoonsgegevens (AP) aan dat zij een onderzoek start naar smart city-toepassingen van gemeenten. Hiervoor vraagt de AP naar de uitgevoerde gemeentelijke DPIA. In de DPIA beoordeelt de gemeente de privacyrisico’s van een voorgenomen smart city-toepassing.
Het format Plan van Aanpak ENSIA 2019 is gemaakt om ENSIA-coördinatoren te ondersteunen bij het organiseren van de verantwoording over informatieveiligheid. In het format is uitgegaan van de specifieke kenmerken van het invoeringsjaar 2019. Het gebruik van dit format is naar eigen inzicht toe te passen.
Mogen organisaties na de inwerkingtreding van de AVG nog wel testen met echte klantgegevens? Als binnen een organisatie persoonsgegevens worden verwerkt, moet vooraf worden geformuleerd voor welk doel deze verwerking plaatsvindt, en op basis van welke grondslag. Het ligt voor de hand dat er dan voornamelijk wordt gedacht vanuit de primaire bedrijfsprocessen. Een webwinkel moet bestellingen kunnen afhandelen. Een verzekeringsmaatschappij sluit polissen af en draag zorg voor een efficiënte schadeafhandeling.
Elke maand is er wel ergens nieuws over een opgedoken zero-daykwetsbaarheid in een belangrijke app of belangrijk systeem. De naam zero-day – Engels voor dag nul – verwijst naar het aantal dagen sinds de maker van de software iets over de kwetsbaarheid heeft gehoord. Wat is het precies?
Minister Bruins informeert de Tweede Kamer over digitale gegevensuitwisseling en informatiebeveiliging in de zorg.
We zijn niet vrij zolang vijf techbedrijven het digitale ecosysteem domineren, meent Hans de Zwart. Hij nam vorige week afscheid als directeur van privacyorganisatie Bits of Freedom.
Voor u ligt het privacy beleidskader van de gemeente Kerkrade. Dit document is opgesteld naar aanleiding van de groeiende vraag vanuit zowel de organisatie als de wetgeving naar een verantwoord gebruik van persoonsgegevens van de inwoners van de gemeente.