Als werkgever heeft u bijna nooit het recht om zelf medische gegevens van uw werknemers te registreren. Wel kunt u de arbodienst of bedrijfsarts inschakelen om te controleren op corona. Verder is het vooral belangrijk om de actuele adviezen te volgen van uw regionale GGD en het RIVM.
Het is bijna lente en dus is het weer tijd voor de voorjaarsschoonmaak! In de OUCH! nieuwsbrief van deze maand daarom een aantal tips om ook je digitale huishouden van een mooie opfrisbeurt te voorzien.
Onze gemeente heeft delen van haar administratie, waarin ook persoonsgegevens zijn verwerkt, ondergebracht bij een databedrijf dat is gevestigd in het VK. Het databedrijf geeft aan dat het voldoet aan de voorwaarden van de Algemene verordening gegevensbescherming (AVG).
In de ENSIA regiobijeenkomsten is de fase verantwoorden op basis van de uitgevoerde zelfevaluatie op de BIG behandeld. Verder heeft de VNG de uitkomsten uit de BIO pilot met ENSIA gedeeld. Kortom een mix van toelichting op uitvoering en een blik naar de toekomst. Gemist? Dan kan je gelukkig deze video bekijken.
Steeds meer zaken met de overheid worden digitaal geregeld. Dat vraagt iets van de burger, maar ook van de publieke professional. Digitalisering brengt nieuwe uitdagingen met zich mee. Het vakmanschap van werknemers binnen ministeries, provincies, waterschappen, gemeenten en andere publieke organisaties verandert erdoor.
De IBD heeft op 23 januari het webinar Pragmatische aanpak BIO georganiseerd. Voor iedereen die binnen de gemeente te maken heeft met de BIO en informatiebeveiliging in het algemeen. Zoals de CISO of de ENSIA coördinator. Gemist? Dan kan je het hier terugkijken.
Minister Grapperhaus informeert de Tweede Kamer over de conclusies uit de analyse van risico’s door kwetsbaarheden in de virtual private network (VPN) software.
Naast de vragen over algoritmische besluitvorming in het publieke domein, was er in het SyRi-vonnis een aantal andere vragen in het spel.
De meeste mensen zullen nooit in een volle ruimte luidkeels allerlei persoonlijke details over hun privéleven verkondigen. Maar op social media is dat opeens geen probleem. Dat kan best grote gevolgen hebben. In deze OUCH! nieuwsbrief lees je waar je rekening mee moet houden.
Al meerdere malen heeft Hugo Leisink vernomen dat het voor sommige organisaties onduidelijk is hoe ze precies om moeten gaan met de vragen rondom de beveiliging van persoonsgegevens tijdens een Data Protection Impact Assessment (DPIA). Hij schrijft erover bij het NCSC.
De rechtbank heeft 5 februari uitspraak gedaan in een zaak over het Systeem Risico Indicatie (SyRI). SyRI is een wettelijk instrument dat de overheid gebruikt voor de bestrijding van fraude op bijvoorbeeld het terrein van uitkeringen, toeslagen en belastingen. De rechtbank is van oordeel dat de wetgeving die de inzet van SyRI regelt in strijd is met hoger recht.
Phishing is een vorm van internetfraude waarbij internetcriminelen proberen persoonlijke gegevens of wachtwoorden te stelen. Jij, of iemand anders in je organisatie, heeft op een verkeerde link geklikt, een verkeerde bijlage geopend of misschien verkeerd gereageerd op een e-mail. Hoe herken je een malafide e-mail? En wat doe je als je het slachtoffer bent geworden van phishing?