Het ministerie van Volksgezondheid Welzijn en Sport (VWS) wordt aansprakelijk gesteld voor een datalek bij de GGD waarbij mogelijk privacygevoelige data van 6,5 miljoen Nederlanders is gelekt. De stichting ICAM wil bij voldoende steun van gedupeerden een collectieve rechtszaak starten. Volgens haar kan dit qua omvang grootste datalek ooit binnen de Nederlandse overheid niet ongestraft blijven.
Het bestuur is onvoldoende betrokken, tijdens penetratietesten blijkt Eindhoven kwetsbaar en de gemeente begint met risicovolle gegevensverwerkingen zonder dat de impact goed is beoordeeld. De Eindhovense rekenkamercommissie deed onderzoek naar de informatiebeveiliging van de gemeente en is op verschillende fronten kritisch.
Er moeten meerjarige actieplannen komen voor de aanpak van ondermijning en cybercriminaliteit. Dat zeggen VNO NCW en MKB Nederland met het oog op de behandeling van de begroting van Justitie en Veiligheid deze week in de Tweede Kamer. Ook moet er een schuldeisersregeling komen gericht op corona.
Demissionair minister Slob heeft op 18 november een voorstel voor modernisering van de Archiefwet ingediend bij de Tweede Kamer. De aanpassing van de Archiefwet is nodig om ervoor te zorgen dat overheidsorganisaties ook digitale informatie goed opslaan en toegankelijk houden. Bovendien moeten zij blijvend te bewaren informatie straks al na tien in plaats van na twintig jaar overbrengen naar een archiefdienst, waar iedereen de informatie kan raadplegen.
De twee auto s met camera s op het dak waarmee de gemeente Rotterdam vorig jaar tijdens de lockdown te grote groepen opspoorde, was in strijd met de wet. Burgemeester Aboutaleb zou de publicatie van het rapport door de toezichthouder Autoriteit Persoonsgegevens tegen willen houden, schrijft NRC.
Ondanks het aandringen van Tweede Kamerleden wil staatssecretaris Knops, Binnenlandse Zaken CDA, geen cyberprotocollen en draaiboeken opstellen om gemeenten beter voor te bereiden op digitale crises. Gemeenten zijn volgens Knops zelf verantwoordelijk en digitale aanvallen zijn niet allemaal hetzelfde.
De afgelopen weken heeft het NCSC een aantal berichten uitgebracht over een multi party disclosure traject. In dit blog zal ik uitleggen wat het verschil is tussen gewoon coordinated vulnerability disclosure en multi party disclosure processen. Sta ik stil bij wat de verschillende rollen zijn binnen zo n disclosure traject en welke rol het NCSC daar dan in vervult. Ik sluit af met de moeilijkheden die in zo n traject naar boven komen.
Uden is opzichtig in de fout gegaan in een Wob-zaak, waarbij openbaarmaking van documenten over de Maashorst was gevraagd. Persoonsgegevens en opmerkingen die de gemeente had willen weglaten, werden doorgekrast met een slechte viltstift en bleven zo leesbaar.
Digitale technologieen worden overal op de wereld gebruikt. Ondanks dat het ongelooflijk lastig is om te verifieren, schatten de VN dat de waarde van de digitale economie op 4-15 procent van het wereldwijde BBP ligt.
Online adverteren gebaseerd op het volgen van mensen met bijvoorbeeld tracking cookies zou verboden moeten worden. En het opstellen van profielen van kinderen ook. Dat schrijven de Europese privacytoezichthouders, verenigd in de European Data Protection Board (EDPB), in een verklaring aan de Europese Commissie.
Maar liefst 74 procent van de Nederlanders accepteert de privacy voorwaarden van websites en apps zonder deze daadwerkelijk te lezen. Dit blijkt uit onderzoek van Orange Cyberdefense onder bijna 1.100 Nederlanders. De lengte van deze voorwaarden blijkt hierbij een groot struikelblok. Negen op de tien (89 procent) Nederlanders geeft aan dat de teksten van privacy voorwaarden te lang en, of te uitgebreid zijn om te lezen.
Vanuit overheid en bedrijfsleven werken twintig ontwikkelaars aan een Kwetsbaarheden Analyse Tool. Deze tool, kortweg KAT genoemd, brengt programma s samen die scannen op kwetsbaarheden in software.