Auteur: IB&P

Een substantieel datalek bij Walt Disney Co, NYSE DIS, heeft gevoelige financiele en strategische informatie blootgelegd, evenals persoonlijke gegevens van werknemers en klanten, volgens een bericht van de Wall Street Journal. De inbreuk, die eerder deze zomer plaatsvond, betrof het ongeautoriseerd vrijgeven van meer dan een terabyte aan gegevens van een van Disney s communicatiesystemen.

De Algemeen Nederlandse Vereniging van Reisondernemingen, ANVR, is niet blij met de persoonsgegevens die de Spaanse autoriteiten van toeristen eisen. Spanje heeft een decreet ingevoerd waarbij accommodatie en autoverhuurdiensten die in Spanje worden geboekt en uitgevoerd, vanaf 1 oktober van te voren een uitgebreide lijst met gegevens moeten delen met de Spaanse autoriteiten.

De Autoriteit Persoonsgegevens, AP, legt Clearview AI een boete op van 30,5 miljoen euro en dwangsommen met een maximum van ruim 5 miljoen euro. Clearview is een Amerikaans bedrijf dat gezichtsherkenningsdiensten aanbiedt. Clearview heeft onder meer illegaal een database aangelegd met miljarden foto s van gezichten, waaronder van Nederlanders. De AP waarschuwt dat het ook verboden is om de diensten van Clearview te gebruiken.

Het Instituut Mijnbouwschade Groningen, IMG, heeft de beveiliging van persoonsgegevens nog niet volledig op orde, zo oordeelt de Auditdienst Rijk, ADR, in een onderzoeksrapport. Het schadeloket kreeg eind 2022 met twee datalekken te maken waardoor gegevens van aardbevingsslachtoffers op straat kwamen te liggen. Eind 2022 nam de Tweede Kamer een motie aan om de databescherming van het IMG door te lichten.

Vorig jaar werd er volgens het CBS meer dan 1,1 miljard keer ingecheckt in het openbaar vervoer. Gemiddeld registreerde de NS ongeveer 1,1 miljoen reizen per dag, waarvan ongeveer 400.000 werkgerelateerde of zakelijke reizen waren. Met zoveel forenzen attenderen vervoersbedrijven hun passagiers voornamelijk op het niet achterlaten van persoonlijke eigendommen. Een nieuw onderzoek van cybersecuritybedrijf Kaspersky suggereert echter dat privacyrisico s tijdens het reizen enorm over het hoofd worden gezien. Het onderzoek onder 1000 Nederlandse forenzen toont aan dat maar liefst 81 procent zich wel eens zorgen heeft gemaakt over hun privacy tijdens het woon werkverkeer.

Data protection impact assessments, DPIA s, kampen met een groot imagoprobleem, ze zouden vol open deuren en juridisch gepriegel staan, veel tijd kosten en eigenlijk vooral een moetje zijn. Terwijl DPIA s juist voor mensen zoals u, bestuurders in het openbaar bestuur, hartstikke handig zijn bij het nemen van besluiten over verwerkingen waar persoonsgegevens in voorkomen.