Hoe zorg je ervoor dat openbare registers de privacy van burgers adequaat beschermen? En zijn openbare registers eigenlijk nog wel van deze tijd? Deze en andere vragen staan volgende week centraal in de oratie Openbare persoonsgegevens van prof. mr. dr. Anna Berlee. Dan wordt ze benoemd tot hoogleraar Gegevensbescherming en Privacyrecht.
Er moet een meldpunt komen voor bedrijven die zijn gehackt. Dit meldpunt zou dan net als alarmnummer 112 meteen eerste opvang en hulp moeten bieden bij een digitaal ongeval. Hiervoor pleitte directeur Henny de Haas van technisch dienstverlener Hoppenbrouwers Techniek afgelopen woensdag tijdens een symposium over Cybercriminaliteit in Vught. Hoppenbrouwers heeft een vestiging in Deurne waar elektrotechnische en werktuigbouwkundige installaties worden ontworpen, geinstalleerd en onderhouden.
Het Nationaal Cybersecurity Centrum, NCSC, het Digital Trust Center, DTC, en het Cyber Security Incident Response Team voor digitale dienstverleners, CSIRT DSP, gaan samen in een centraal expertisecentrum en informatieknooppunt. Het bundelen van kennis en informatie rondom cybersecurity, wettelijke taken en dienstverlening bij grote incidenten vergroot de digitale weerbaarheid van Nederland. Deze nieuwe instelling gaat alle organisaties in Nederland, groot of klein, publiek of privaat, vitaal en niet vitaal, van passende informatie en kennis voorzien.
Project Nimbus, Werknemers van Google en Amazon protesteren tegen een deal die de techbedrijven sloten met de Israelische overheid.
Overheidsorganisaties lopen achter op commerciele bedrijven als het gaat om het volwassenheidsniveau van informatiebeveiliging. Dat concludeert Awareways na onderzoek naar de volwassenheidsniveaus bij tientallen organisaties.
Nederlandse IT professionals staan positief tegenover wettelijke minimumeisen voor cybersecurity en digitale weerbaarheid. Een overgrote meerderheid verwacht dat hun organisatie daardoor minder kwetsbaar wordt voor cyberaanvallen.
Verhuizingen, huwelijken, geboortes, nationaliteit, adres of het burgerservicenummer. Mocht je ooit in contact zijn geweest met de politie voor bijvoorbeeld een aangifte of getuigenis, houdt de politie nog steeds persoonsgegevens van jou bij. Onterecht, want deze gegevens zijn in veel gevallen niet meer relevant. En daarmee schendt de politie onnodig de privacy van zeker negen miljoen mensen.
Het Nationaal Cyber Security Centrum, NCSC, waarschuwt dat er een nepbericht uit naam van de dienst rondgaat. Daarin krijgen ontvangers te horen dat er verschillende gerechtelijke procedures tegen hem lopen. Om te voorkomen dat de lezers als zedendelinquent worden geregistreerd, moeten ze binnen 72 uur per e mail contact opnemen met de dienst.
Om kindermisbruik en andere criminaliteit te voorkomen en aan te pakken, moet er een achterdeurtje komen in encryptie, vinden diverse politici wereldwijd. Maar daarmee wordt de essentie van encryptie aangetast en wordt het systeem waardeloos, zeggen specialisten. De Cyber Security Raad adviseert nu om naar twee reele alternatieven te kijken.
De Belastingdienst deelde meer dan 500 keer informatie uit de database van de Fraude Signalering Voorziening, FSV, met derde partijen. In totaal zijn daardoor privegegevens van 851 burgers doorgestuurd. Mogelijk loopt dit aantal nog op, omdat niet alle mailboxen van de fiscus zijn onderzocht.
De Uitvoeringswet AVG, UAVG, heeft slechts een beperkte toegevoegde waarde ten opzichte van de Algemene verordening persoonsgegevens, AVG. Dat komt vooral door het gebrek aan verdere invulling van de open normen in de UAVG. Dat draagt niet bij aan duidelijkheid voor de uitvoeringspraktijk. Daarnaast zou de toezichthouder, de Autoriteit Persoonsgegevens, de werkwijze rondom de bestuurlijke boete meer transparant kunnen vormgegeven en bij de meldplicht datalekken het toezicht op niet melders kunnen intensiveren. Dat blijkt uit het evaluatieonderzoek naar de uitvoering van de UAVG door Pro Facto en Hooghiemstra en Partners. Het onderzoek is uitgevoerd in opdracht van het WODC.
Ieder Europees bedrijf, groot of klein, dat essentiele activiteiten uitvoert of zakendoet met een essentieel bedrijf valt per 2023 onder nieuwe cyber security richtlijnen. Een hoop Nederlandse mkb bedrijven zullen volgend jaar ineens niet meer aan Europese wetgeving voldoen. Waar moet je straks allemaal aan voldoen? Hier lees je hoe het zit.