Categorie: opinie

‘Gegevens van duizenden mensen liggen op straat.’ Het is een zin die met regelmaat op nieuwswebsites verschijnt. Ook afgelopen maandag, toen bekend werd dat de persoonlijke gegevens van mogelijk honderdduizenden mensen in verkeerde handen zijn gevallen door een lek bij het bedrijf Ticketcounter. Het gaat onder anderen om bezoekers van Avifauna, de Uithof, Duinrell, de Keukenhof en meerdere musea in de regio. Hoe je te wapenen tegen het leed dat een datalek heet?

De Europese Raad is heeft na vier jaar onderhandelen een akkoord over de basisbeginselen van een nieuwe Europese privacywetgeving. Strikte bescherming van gegevens staat centraal en ook metadata krijgt aandacht.

De Algemene Verordening Gegevensbescherming (AVG) bezorgt zorgprofessionals veel hoofdbrekens. Deels terecht, stelt Marc van Lieshout, senior onderzoeker bij TNO, want de wet is wel degelijk complex. Maar hij helpt behandelaars en onderzoekers ook om hun werk goed te doen, stelt hij. En lang niet alles wat aan kritiek over de AVG wordt gespuid, heeft daadwerkelijk iets met deze Europese verordening te maken.

De European Data Protection Supervisor (EDPS) heeft twee opinies gepubliceerd over de conceptvoorstellen voor de Digital Services Act en de Digital Markets Act. De EDPS verwelkomt beide voorstellen, maar ziet ook verbeterpunten en kansen voor een betere samenwerking tussen de verschillende belanghebbende autoriteiten.

Wie met data in aanraking komt, worstelt al gauw met een privacyprobleem, zeker als je gegevens uit verschillende bronnen wilt analyseren. Dat vooruitzicht bemoeilijkt samenwerkingen binnen sectoren. Bedrijven en instellingen durven geen data uit handen te geven omdat deze weleens in verkeerde handen kunnen komen.

De Zweedse politie heeft van de Zweedse privacytoezichthouder een boete van 250.000 euro opgelegd gekregen wegens het onrechtmatig gebruik van het gezichtsherkenningssysteem van het bedrijf Clearview AI. Dat meldde Security.nl onlangs. “De politie heeft onvoldoende organisatorische maatregelen ingevoerd om ervoor te zorgen dat het verwerken van persoonlijke data in dit geval volgens de wet plaatsvond”, aldus de Integritetsskyddsmyndigheten (IMY). Zo ontbrak een DPIA. Maar, zo lees ik op diverse plekken, wat is nu het probleem want de politie gebruikt dit toch alleen als hulpmiddel voor eerste leads?

De focusgroep ISO27701, onderdeel van de kennisgroep Privacy & GPDR van ISACA NL Chapter, brengt dit jaar een serie van discussion papers uit over de ISO27701. In deze serie biedt de focusgroep context en duiding met betrekking tot de betekenis van ISO27701.

De eerste discussion paper ‘Wat is de ISO27701 en waarom is dit belangrijk voor mij of mijn organisatie?‘ vindt u hieronder. Naast de geplande serie van vijf papers over ISO27701 is de kennisgroep ook voornemens om discussion papers uit te brengen over ‘technische en organisatorische maatregelen’.

2020 heeft aangetoond dat een verbonden infrastructuur en digitale diensten essentieel zijn voor het dagelijks functioneren van de samenleving. Maar het afgelopen jaar heeft ook de houding ten opzichte van privacy veranderd en de manier waarop burgers, organisaties en overheden daar tegenaan kijken. In dit kader deelt Kaspersky de voorspellingen op het gebied van privacy in 2021. Eén van deze uitdagingen is de grote afstand tussen de verschillende belanghebbenden: verkopers van elke omvang gaan steeds meer diverse gegevens verzamelen; terwijl regeringen reageren met nieuwe regelgeving; en gebruikers beginnen privacy te zien als een waarde-propositie waarvoor ze bereid zijn te betalen.

Omdat dataprivacy bij zowel consumenten als bedrijven hoog op de agenda zou moeten staan, vindt jaarlijks Data Privacy Day (28 januari) plaats. De laatste editie stond in het teken van het respecteren van privacy. Volgens het Center for Cyber Security Belgium moeten organisaties verantwoordelijkheid nemen voor het beschermen van de persoonlijke gegevens van individuen tegen ongeautoriseerde toegang en zorgen voor eerlijke, relevante en legitieme gegevensverzameling en -verwerking.