Door een merkwaardige samenloop van omstandigheden heeft de directeur van een Rotterdamse basisschool de documenten van 25 kinderen van andere scholen kunnen inzien. De man heeft de fout direct gemeld bij de verantwoordelijke organisatie. Die heeft het lek, dat inmiddels is gedicht, gemeld bij de Autoriteit Persoonsgegevens.
Wie met data in aanraking komt, worstelt al gauw met een privacyprobleem, zeker als je gegevens uit verschillende bronnen wilt analyseren. Dat vooruitzicht bemoeilijkt samenwerkingen binnen sectoren. Bedrijven en instellingen durven geen data uit handen te geven omdat deze weleens in verkeerde handen kunnen komen.
Het Amsterdamse ziekenhuis OLVG heeft een boete van 440.000 euro gekregen van de Autoriteit Persoonsgegevens (AP). Volgens de autoriteit had het ziekenhuis tussen 2018 en 2020 te weinig maatregelen genomen om toegang door onbevoegde medewerkers tot medische dossiers te voorkomen.
De Zweedse politie heeft van de Zweedse privacytoezichthouder een boete van 250.000 euro opgelegd gekregen wegens het onrechtmatig gebruik van het gezichtsherkenningssysteem van het bedrijf Clearview AI. Dat meldde Security.nl onlangs. “De politie heeft onvoldoende organisatorische maatregelen ingevoerd om ervoor te zorgen dat het verwerken van persoonlijke data in dit geval volgens de wet plaatsvond”, aldus de Integritetsskyddsmyndigheten (IMY). Zo ontbrak een DPIA. Maar, zo lees ik op diverse plekken, wat is nu het probleem want de politie gebruikt dit toch alleen als hulpmiddel voor eerste leads?
De focusgroep ISO27701, onderdeel van de kennisgroep Privacy & GPDR van ISACA NL Chapter, brengt dit jaar een serie van discussion papers uit over de ISO27701. In deze serie biedt de focusgroep context en duiding met betrekking tot de betekenis van ISO27701.
De eerste discussion paper ‘Wat is de ISO27701 en waarom is dit belangrijk voor mij of mijn organisatie?‘ vindt u hieronder. Naast de geplande serie van vijf papers over ISO27701 is de kennisgroep ook voornemens om discussion papers uit te brengen over ‘technische en organisatorische maatregelen’.
De Autoriteit Persoonsgegevens (AP) twijfelt of het inlichtingenbureau voldoet aan de privacywetgeving bij het verwerken van persoonsgegevens. De AP vreest dat burgers slachtoffer kunnen worden van onrechtmatig overheidshandelen, zoals in de toeslagenaffaire gebeurde, indien het inlichtingenbureau onjuist omgaat met de gegevens van burgers.
Een meerderheid van de gemeenteraad van Groningen voelt weinig voor het idee van burgemeester Schuiling om het cameratoezicht in de binnenstad van Groningen uit te breiden. Verschillende partijen vinden de privacy van bezoekers van de binnenstad zwaar wegen.
Goed nieuws voor de Autoriteit Persoonsgegevens. De Tweede Kamer heeft ingestemd met een motie waarin ze het kabinet oproept om het budget voor de toezichthouder dusdanig te verhogen dat ze haar taken beter kan uitoefenen. Het aantal fulltime banen (fte) moet volgend jaar groeien van 184 naar 470.
De gemeente Peel en Maas informeert haar inwoners op de eigen website over geheimhouding van persoonsgegevens.
In de Basisregistratie Personen (BRP) zijn de adresgegevens, eventueel huwelijk of geregistreerd partnerschap, nationaliteit, ouders en eventuele kinderen altijd opgenomen.
Op 29 september 2020 kreeg Kenter Jeugdhulp het bericht dat er sprake was van een datalek. Een journalist van RTL Nieuws kon zich toegang verschaffen tot vertrouwelijke gegevens van cliënten, omdat de ICT-beveiliging van de domeinnaam jeugdriagg.nl – een rechtsvoorganger van Kenter – onvoldoende op orde was.
2020 heeft aangetoond dat een verbonden infrastructuur en digitale diensten essentieel zijn voor het dagelijks functioneren van de samenleving. Maar het afgelopen jaar heeft ook de houding ten opzichte van privacy veranderd en de manier waarop burgers, organisaties en overheden daar tegenaan kijken. In dit kader deelt Kaspersky de voorspellingen op het gebied van privacy in 2021. Eén van deze uitdagingen is de grote afstand tussen de verschillende belanghebbenden: verkopers van elke omvang gaan steeds meer diverse gegevens verzamelen; terwijl regeringen reageren met nieuwe regelgeving; en gebruikers beginnen privacy te zien als een waarde-propositie waarvoor ze bereid zijn te betalen.
Staatssecretaris Knops informeert de Tweede Kamer middels een kamerbrief over de ontwikkelingen in het beleid rondom het burgerservicenummer (BSN).