De Autoriteit Persoonsgegevens (AP) heeft een definitieve lijst vastgesteld van verwerkingen van persoonsgegevens waarvoor een data protection impact assessment (DPIA) nodig is. Deze lijst is afgestemd met de andere privacytoezichthouders in de Europese Unie (EU).
De IBD heeft in oktober en november een aantal regiobijeenkomsten verzorgd rondom informatiebeveiliging en privacy/gegevensbescherming. De presentaties van de plenaire opening en de verschillende workshops zijn hier te downloaden.
In november is het jaarlijkse European Security Awareness Summit van SANS weer geweest. Het congres is vooral interessant voor CISO’s die het bewustwordingsniveau binnen hun organisatie willen verhogen. De slides van de presentaties vind je hier.
VNG Realisatie heeft op 14 november jl. een webinar georganiseerd voor medewerkers van gemeenten die de controle moeten uitvoeren op een juist en rechtmatig gebruik van de Suwinet-Inkijk. Gemist? Je kan het hier terugkijken!
Eind oktober heeft Minister Dekker voor Rechtsbescherming de Kamer geïnformeerd over te volgen aanpassingen aan de Uitvoeringswet van de Algemene verordening gegevensbescherming. Voor sommige verwerkingen van persoonsgegevens is een wetswijziging nodig om een sterkere grondslag vast te leggen. Ook geeft de Minister aan voor welke andere punten er nog overlegd wordt of een wetswijziging noodzakelijk is, of dat er een andere oplossing voorhanden is.
Seizoen twee van Security Culture TV is begonnen! Kai Roer nodigt weer een aantal experts uit om hun ideeën, ervaringen en tips te delen over bewustwording, gedrag en cultuur over informatiebeveiliging. In aflevering 1 is Mo Amin te gast en hij gaat in op het maken en implementeren van een bewustwordingsprogramma.
Op 1 oktober jl. heeft het Hof van Justitie van de Europese Unie uitspraak gedaan over het vragen van toestemming bij het plaatsen van cookies. De uitspraak kwam niet als donderslag bij heldere hemel, maar is eigenlijk een bevestiging van wat wij al wisten: voor het plaatsen van cookies is namelijk de actieve toestemming vereist van een internetgebruiker. In deze blog staat ICTRecht kort stil bij de uitspraak en legt uit op welke manier een website rechtsgeldig toestemming kan vragen.
De Autoriteit Persoonsgegevens (AP) legt de komende jaren in het toezichtwerk extra nadruk op drie focusgebieden: datahandel, digitale overheid en artificiële intelligentie en algoritmes. Dat maakt de AP bekend met het visiedocument ‘Dataprotectie in een digitale samenleving’.
In het programma Ellie in de Handel duikt Ellie Lust in de schimmige wereld van illegale koopwaar. Wie zijn de mensen die deze goederen op de markt brengen? Wat zijn hun methodes? En hoe houden we deze illegale handel als samenleving in stand? In deze uitzending gaat het over illegale handel in persoonsgegevens. Ellie laat zien hoe geraffineerd criminelen te werk gaan om gegevens in handen te krijgen en wat de gevolgen van deze praktijken zijn. Een mooi stukje bewustwording!
Je mag alleen persoonsgegevens verwerken als je je kunt baseren op 1 van de 6 grondslagen uit de AVG. Een van die grondslagen is dat de verwerking van persoonsgegevens noodzakelijk is om je gerechtvaardigd belang te behartigen. Deze net gepubliceerde Normuitleg gerechtvaardigd belang van de Autoriteit Persoonsgegevens geeft de nodige achtergrondinformatie bij deze grondslag.
Op woensdag 9 oktober jl. was het Security Congres van ISACA, NOREA en PvIB. Deze aftermovie geeft een mooie sfeerimpressie.
De overheid wil graag dat mensen veilig kunnen inloggen bij overheidsorganisaties en zorginstellingen en meer zaken kunnen regelen via internet. Om die reden wordt stapsgewijs gewerkt aan het verhogen van het betrouwbaarheidsniveau van de inlogmiddelen en het waarborgen van de continuïteit. eID staat voor elektronische identiteit.