Je mag alleen persoonsgegevens verwerken als je je kunt baseren op 1 van de 6 grondslagen uit de AVG. Een van die grondslagen is dat de verwerking van persoonsgegevens noodzakelijk is om je gerechtvaardigd belang te behartigen. Deze net gepubliceerde Normuitleg gerechtvaardigd belang van de Autoriteit Persoonsgegevens geeft de nodige achtergrondinformatie bij deze grondslag.
Op woensdag 9 oktober jl. was het Security Congres van ISACA, NOREA en PvIB. Deze aftermovie geeft een mooie sfeerimpressie.
De overheid wil graag dat mensen veilig kunnen inloggen bij overheidsorganisaties en zorginstellingen en meer zaken kunnen regelen via internet. Om die reden wordt stapsgewijs gewerkt aan het verhogen van het betrouwbaarheidsniveau van de inlogmiddelen en het waarborgen van de continuïteit. eID staat voor elektronische identiteit.
Gebruik jij als gemeente WhatsApp als dienstverleningskanaal voor klantcontact? Vanaf 7 december kan dat (tijdelijk) niet meer, omdat het juiste zakelijk account (nog) niet beschikbaar is voor Nederlandse gemeenten.
Het Ketenoverleg heeft voor 2020 een nieuwe verantwoordingsrichtlijn vastgesteld voor de informatiebeveiliging, omdat de BIO (Baseline Informatiebeveiliging Overheid) dan van kracht wordt. De Specifieke SUWI-Normenkaders gaan verdwijnen. Voor gemeenten wordt daarom de ENSIA-verantwoordingssystematiek aangepast.
Minister Dekker informeert de Tweede Kamer over voorgenomen aanpassingen in de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG). Daarnaast gaat hij in op de evaluatie van de Algemene verordening gegevensbescherming (AVG).
Op 28 mei 2019 had Nederland (voor zover bekend) de primeur op het toekennen van een schadevergoeding op grond van de AVG (Algemene verordening gegevensbescherming). Nu, nog geen vier maanden later heeft de kantonrechter van de rechtbank Amsterdam geoordeeld dat ook het UWV een schadevergoeding van € 250,- aan de betrokkene moet betalen.
De VN-rapporteur voor de mensenrechten Philip Alston heeft ernstige zorgen over Nederland. De reden is een systeem dat uitkeringsfraude moet opsporen. In een brief aan de rechtbank in Den Haag schrijft Alston dat het systeem in strijd is met de mensenrechten omdat het mensen met weinig geld en mensen met een migratie-achtergrond discrimineert.
Elke maand is er wel ergens nieuws over een opgedoken zero-daykwetsbaarheid in een belangrijke app of belangrijk systeem. De naam zero-day – Engels voor dag nul – verwijst naar het aantal dagen sinds de maker van de software iets over de kwetsbaarheid heeft gehoord. Wat is het precies?
Minister Bruins informeert de Tweede Kamer over digitale gegevensuitwisseling en informatiebeveiliging in de zorg.
IGJ heeft afgelopen augustus instellingen in de jeugd- en gezondheidszorg gewaarschuwd dat er valse Verklaringen Omtrent het Gedrag (VOG’s) in omloop zijn. Alle instellingen maar ook detacherings- en uitzendbureaus worden verzocht alleen originele VOG’s te accepteren en te controleren of er op dit moment mogelijk sprake is van vervalste verklaringen in de personeelsdossiers.
De Autoriteit Persoonsgegevens (AP) is een verkennend onderzoek gestart naar de ontwikkeling van Smart Cities. De AP kijkt hierbij naar de manier waarop gemeenten in de ontwikkelingsfase omgaan met de privacy van bewoners en bezoekers.