Op 29 september 2020 kreeg Kenter Jeugdhulp het bericht dat er sprake was van een datalek. Een journalist van RTL Nieuws kon zich toegang verschaffen tot vertrouwelijke gegevens van cliënten, omdat de ICT-beveiliging van de domeinnaam jeugdriagg.nl – een rechtsvoorganger van Kenter – onvoldoende op orde was.
2020 heeft aangetoond dat een verbonden infrastructuur en digitale diensten essentieel zijn voor het dagelijks functioneren van de samenleving. Maar het afgelopen jaar heeft ook de houding ten opzichte van privacy veranderd en de manier waarop burgers, organisaties en overheden daar tegenaan kijken. In dit kader deelt Kaspersky de voorspellingen op het gebied van privacy in 2021. Eén van deze uitdagingen is de grote afstand tussen de verschillende belanghebbenden: verkopers van elke omvang gaan steeds meer diverse gegevens verzamelen; terwijl regeringen reageren met nieuwe regelgeving; en gebruikers beginnen privacy te zien als een waarde-propositie waarvoor ze bereid zijn te betalen.
Staatssecretaris Knops informeert de Tweede Kamer middels een kamerbrief over de ontwikkelingen in het beleid rondom het burgerservicenummer (BSN).
Omdat dataprivacy bij zowel consumenten als bedrijven hoog op de agenda zou moeten staan, vindt jaarlijks Data Privacy Day (28 januari) plaats. De laatste editie stond in het teken van het respecteren van privacy. Volgens het Center for Cyber Security Belgium moeten organisaties verantwoordelijkheid nemen voor het beschermen van de persoonlijke gegevens van individuen tegen ongeautoriseerde toegang en zorgen voor eerlijke, relevante en legitieme gegevensverzameling en -verwerking.
De Eerste Kamer moet de Wet Gegevensverwerking door Samenwerkingsverbanden (WGS) controversieel verklaren, zo vindt de privacycoalitie die eerder succesvol actie tegen het risicoprofileringssysteem SyRI voerde. Met het controversieel verklaren van een wetsvoorstel bepaalt de Eerste of Tweede Kamer dat het pas weer zal worden behandeld nadat de verkiezingen hebben plaatsgevonden.
In Gelre ziekenhuizen Zutphen zijn vaccinatieformulieren verdwenen. Op de papieren staan persoonsgegevens van medewerkers. Die zijn ingelicht en het ziekenhuis heeft melding gemaakt bij de Autoriteit Persoonsgegevens.
Minister Hugo de Jonge van Volksgezondheid is tijdens een debat in de Tweede Kamer over het datalek in de coronasystemen van de GGD door het stof gegaan. Hij geeft toe dat er meer aandacht had moeten zijn voor privacy en dat hij er “scherper bovenop” had moeten zitten. Vanaf nu moet daar verandering in komen.
Facebook moet een bedrag van 500 euro betalen aan Max Schrems voor de emotionele schade die het sociale netwerk bij hem heeft veroorzaakt. Daarnaast moet het bedrijf stoppen met het verwerken van data van de Oostenrijkse privacyactivist en hem alsnog inzicht geven in alle data dat het platform van hem verzameld heeft.
Het fundament leggen voor digitale gegevensuitwisseling met derden. Dat is wat Hetty Lucassen, voorzitter van de Stuurgroep Regie op Gegevens, zich tot doel heeft gesteld. En dat gaat ze ‘samen’ doen. Samen met de
departementen en uitvoeringsorganisaties. In kleine stappen en ieder in zijn eigen tempo. Maar met een duidelijk doel: er beweging in krijgen. Als dat lukt volgt de rest vanzelf. “Er is voor iedereen namelijk zoveel voordeel te behalen.”
De European Data Protection Board (EDPB) heeft nieuwe guidelines over datalekmeldingen vastgesteld. De guidelines helpen organisaties bij de maatregelen die ze moeten nemen bij een datalek.
De waardering voor privacy teams lijkt dankzij de coronacrisis sterk gestegen. Niet alleen heeft de eigen organisatie hun hulp vaak ingeroepen afgelopen jaar, ook klanten blijken zeer sterk te hechten aan een transparant privacybeleid bij leveranciers.
Driekwart van de Nederlanders kan begrip opbrengen als een bedrijf wordt geconfronteerd met een datalek. Ze eisen dan echter wel dat het bedrijf hen tijdig informeert over het voorval. Tegelijkertijd is het vertrouwen in de veerkracht van de technologische infrastructuur van het bedrijfsleven fors afgenomen.