De Nederlandse Zorgautoriteit, NZa, bevestigt dat het privacygevoelige gegevens van ruim een half miljoen clienten in de geestelijke gezondheidszorg, ggz, heeft verwijderd. De data bestonden uit antwoorden op vragen over zelfverwonding, seksuele problemen en alcoholgebruik. De NZa had deze verzameld om een algoritme te ontwikkelen dat toekomstige zorgkosten in de ggz kon voorspellen. Dit meldt Argos.
Om de positie van de functionaris voor gegevensbescherming, FG, te versterken en de kwaliteit te borgen, wordt gewerkt aan een kwaliteitsregister voor en door FG s. Doel is om in de loop van 2025 te komen tot de oprichting van het Nederlands, voorheen Nationaal, Register voor Functionarissen voor Gegevensbescherming, NRFG.
Het lukt Nederland tot dusver niet om de NIS2 richtlijn door te voeren, maar is daarin zeker niet de enige, zegt minister Van Weel. Ook andere EU landen lopen vertraging en landen die al wel op tijd zijn, worden ervan verdacht dat dit vooral op papier zo is, maar niet in de werkelijkheid.
Microsoft moet van de rechter 50.000 euro betalen aan een Nederlandse LinkedIn gebruiker, omdat het doorging met het plaatsen en uitlezen van trackingcookies. Het bedrijf werd in juni 2024 opgedragen daarmee te stoppen.
Privacy trekt overal aan het kortste eind, zo stelt beveiligingsexpert Bruce Schneier, die onder andere wijst naar massasurveillance door inlichtingendiensten, toenemend cloudgebruik en surveillance door smartphones en internet of things, IoT, apparaten. Schneier werkte mee aan de creatie van verschillende cryptografische algoritmes, zoals Blowfish en Twofish. Daarnaast schreef hij verschillende boeken, waaronder Beyond Fear en Applied Cryptography. Verder was hij betrokken bij het onderzoeken van verschillende documenten van klokkenluider Edward Snowden en richtte verschillende securitybedrijven op.
Het gaat de verkeerde kant op in de zorg op het gebied van cyberdreigingen. Het aantal aanvallen op zorginstellingen in Europa en Nederland neemt toe, maar de benodigde internationale samenwerking om dit tegen te gaan, blijft achter. Z CERT, het expertisecentrum voor cybersecurity in de zorg, benadrukt de urgentie van betere samenwerking binnen Europa om de toenemende cyberdreigingen te bestrijden.
De Algemene en Militaire Inlichtingen en Veiligheidsdiensten, AIVD en MIVD, hebben geen grondslag voor publiek private samenwerkingen in het cyberdomein, zo heeft de Commissie Toezicht op de Inlichtingen en Veiligheidsdiensten, CTIVD, in een zorgbrief aan de Tweede Kamer laten weten. Het kabinet kan zich hier niet in vinden en stelt dat het delen van informatie tussen de diensten en bedrijven binnen de wet plaatsvindt.
Er komt een kwaliteitsregister om de positie van privacytoezichthouders, functionarissen gegevensbescherming, bij overheden te versterken en haar kwaliteit te borgen. In de loop van 2025 moet dit zogeheten Nederlands Register voor Functionarissen voor Gegevensbescherming, NRFG, zijn ingericht.
Criminelen hebben hun tactieken om toegang te verkrijgen van het netwerk van hun slachtoffers niet of nauwelijks aangepast. Het verkrijgen van toegang kan in veel gevallen voorkomen worden als basis beveiligingsmaatregelen worden ingevoerd. Dat blijkt uit het Ransomware Jaarbeeld 2024.
Leerlingen en medewerkers moeten kunnen leren en werken in een digitaal veilige schoolomgeving. Om dat waar te maken, moeten scholen investeren in hun kennis van informatiebeveiliging en privacybescherming. Wat is daarbij de rol van de schoolleider?
Overweegt het management van jouw organisatie een toegangscontrolesysteem te installeren? En wil het daarbij gebruik maken van vingerafdrukken of gezichtsherkenning? Dan loop je echt een risico, want in de meeste gevallen is zo n systeem strijdig met de privacywetgeving. Maar toch, ook hierop bestaan uitzonderingen.
In welke gevallen moet je de grondslag van een verwerking vastleggen? Wanneer is een privacyonderzoek nodig? Oh help, een inzageverzoek! Een online tool helpt managers voor iedere route langs de juiste tussenstops.