Het thuiswerken is in deze tijd voor veel ambtenaren synoniem aan het werken in de cloud. Daar kleven risico’s aan. Want ook al is een applicatie AVG-proof, dan wil dat nog niet zeggen dat er geen risico is op een datalek door verkeerd gebruik. Het heeft ook een goede kant, want stilaan maken we de stap van thuiswerker naar datawerker.
De verspreiding van het coronavirus (COVID-19) en de maatregelen die worden genomen raken steeds meer bedrijven, en ook ICT-bedrijven. Ziekte van personeel, (verplicht) gesloten kantoren, luchtvaartrestricties, gesloten grenzen, etc. Uiteraard wordt de ICT-sector lang niet zo hard getroffen als de horeca of de luchtvaart, maar toch is het denkbaar dat ook ICT-ondernemers moeite krijgen met het nakomen van hun contractuele verplichtingen.
Niet meer mogen bidden voor zieke kerkgenoten, onherkenbaar gemaakte kinderen op klassenfoto’s, voetbaltrainers die niks mogen zeggen over de blessure van hun sterspelers en een rode stip op het hoofd van festivalbezoekers die hun gezicht niet op de website willen: veel Nederlanders vinden dat de in 2018 geïntroduceerde privacywetgeving (AVG) te ver is doorgeslagen. Dit blijkt uit de laatste editie van KPMG’s jaarlijkse privacybarometer.
De publieke sector maakt steeds vaker gebruik van algoritmen, maar die inzet van algoritmen komt met nieuwe afwegingen en keuzes. Hoe kan de publieke sector rekenschap afleggen over de algoritmische systemen die zij ontwerpen, inkopen en/of inzetten? De Utrecht Data School ontwikkelt, samen met ambtenaren, een toolkit om dit reflectie- en documentatieproces te faciliteren.
Overheden hebben lang niet altijd goed inzicht in de internetdomeinen waar zij eigenaar ván of verantwoordelijk vóór zijn. Centraal overzicht is nodig om te kunnen borgen dat domeinen goed zijn beveiligd en voldoen aan andere relevante standaarden. Wie zijn domeinbeheer op orde wil brengen is vaak wel even bezig, zo blijkt uit deze cases bij een drietal overheidsorganisaties.
Na genezing van het coronavirus val je in het gat van de ‘post-corona psychose’ van anderen. Dat wil zeggen dat de verwachting dat de mensen in je omgeving, op basis van de RIVM-richtlijnen, rationeel zouden aanvaarden dat mensen die 24 uur geen klachten meer hebben immuun zijn, wordt gelogenstraft. Eenmaal coronapatiënt, altijd coronapatiënt. En die zijn eng.
Recent stelde Peter van Schelven in een bijdrage voor iBestuur nut, noodzaak en wenselijkheid van veel verwerkersovereenkomsten aan de orde. Walter van Holst vindt dat het betoog van Van Schelven ontspoort in het aan de kaak stellen van een schijnprobleem: dat van de (kleine) ICT-leverancier die in de knel zou raken door de aansprakelijkheidsverdeling tussen verwerkingsverantwoordelijke en verwerker.
Als burger pluk ik dagelijks de vruchten van de moderne techniek. Zo liep ik twee weken geleden door Rome, een stad waar ik zonder technologie hopeloos zou verdwalen. Dankzij het algoritme van mijn kaartenapp vond ik toch moeiteloos de weg van het Colosseum naar het restaurant in de Via Urbana waar ik met mijn partner had afgesproken. Als organisatie heeft u misschien ook al het gemak ontdekt van algoritmes. Maar heeft u ook de keerzijde in het vizier?
Information Security Officer (ISO), Berend de Vries vindt het een sneu beroep. Degene die de functie bekleedt heeft veel verstand van zaken, maar geen mandaat om iets te doen of verbieden. ‘En als er iets mis gaat in de informatiebeveiliging, blijk je wel verantwoordelijk te zijn!’
Ook in Nederland neemt het aantal corona besmettingen toe. Hoe ga je als werkgever om met de risico’s van corona? Welke maatregelen tref je zonder dat je een te grote inbreuk op de privacy maakt? Loyens & Loeff heeft antwoorden.
We kunnen er nu echt niet meer omheen. De dreigingen op het gebied van cybersecurity zijn levensgroot. Het lek in de VPN verbinding van Pulse Secure, de gijzelsoftware die de Universiteit Maastricht en – in mindere mate – het Medisch Centrum Leeuwarden in zijn greep hield en heel recent nog Citrix: deze voorbeelden maken duidelijk dat de weerbaarheid op veel plekken nog niet op orde is.
De bescherming van persoonsgegevens is niet op orde. De aanpak bij meldingen van datalekken moet efficiënter, meent Bart Custers, hoogleraar Law & Data Science aan de Universiteit Leiden.