Cybercrime in coronatijden
Eén beroepsgroep onttrok zich de afgelopen maanden nadrukkelijk aan de lockdown, sterker: ze waren actiever dan ooit tevoren. We hebben het over de cybercriminelen.
Eén beroepsgroep onttrok zich de afgelopen maanden nadrukkelijk aan de lockdown, sterker: ze waren actiever dan ooit tevoren. We hebben het over de cybercriminelen.
De coronacrisis heeft ingrijpende gevolgen voor de Nederlandse gemeenten. Onder meer op het gebied van economie, financiën, onderwijs, openbare orde en het sociaal domein. Samen met de gemeenten woorden de gevolgen op waarstaatjegemeente.nl in kaart gebracht.
De CIP handreiking Testen met Persoonsgegevens is vernieuwd en op de AVG geschoeid. Hoewel het CIP het inmiddels ook weer verder aangevulde ‘KetenTestdorp’ van harte hiervoor aanbeveelt, blijkt toch dat veel organisaties op korte termijn niet ontkomen aan het gebruik van productiegegevens voor testdoeleinden. De regelmatige vraag naar de handreiking maakt de update ervan dan ook de moeite waard.
De gemeente Nissewaard gebruikt een algoritme dat zou kunnen aantonen bij welke huishoudens er een verhoogde kans op bijstandsfraude bestaat. Een raadslid voor de Volkspartij Nissewaard, gesteund door Platform Bescherming Burgerrechten en vakbond FNV, maakt zich zorgen om de privacy van burgers. Het blijft onduidelijk in hoeverre het systeem verschilt van SyRI, een opsporingssysteem dat onlangs onrechtmatig werd verklaard door de rechter.
Op 5 februari haalde de rechtbank in Den Haag definitief een streep door het risicoprofileringssysteem SyRI (Systeem Risico Indicatie). Het kabinet kreeg weliswaar klappen, maar raakte niet knockout. Sterker: het kabinet heeft een wetsvoorstel ingediend voor een Super SyRI, een grotere, ingrijpendere opvolger. In een open brief roept de SyRI-coalitie het kabinet op daar mee te stoppen.
Het gaat snel met de toepassingen die wereldwijd worden ontwikkeld met betrekking tot gezichtsherkenningstechnologie en de privacyrisico’s die daarmee gepaard gaan. Dit maakt dat nu duidelijke keuzes gemaakt moeten worden en dat we voor de fundamentele vraag staan: ‘wat vinden wij (nog) wenselijk als het gaat om gezichtsherkenningstechnologie?’
Hoe bepaal je bij nieuwe verwerkingen welke privacy- en informatiebeveiligingsmaatregelen nodig zijn? Dit wordt een stuk makkelijker met de IRPA (Integrale Risico- en Privacyanalyse) tooling die nu bij de IBD in ontwikkeling is! Dit is het vervolg op de DPIA tool, wat een integrale aanpak van diverse analyses op het gebied van privacy en informatieveiligheid mogelijk maakt.
De bestuursrechter kan vaker beslissen om iemand een schadevergoeding toe te kennen als een bestuursorgaan zijn of haar persoonsgegevens heeft verwerkt in strijd met privacyregels. Hij of zij hoeft daarvoor dus niet altijd naar de burgerlijke rechter. Wel sluit de bestuursrechter in zo’n geval aan bij de regels van het Burgerlijk Wetboek en de rechtspraak van de Hoge Raad. Dat blijkt uit vier uitspraken van de Afdeling bestuursrechtspraak in april.
Twee jaar na de invoering worstelen gemeenten nog altijd met de uitvoering van de AVG. Ambtenaren die het beleid moeten controleren dragen vaak een dubbele pet. ‘Pas als een datalek in de media komt, neemt de gemeente privacy serieus.’
In dit privacybeleid beschrijft de gemeente Aalsmeer op strategisch en tactisch niveau de uitgangspunten ten aanzien van privacy binnen de ambtelijke organisatie. Onlangs heeft het College van B&W het beleid vastgesteld.
Om gemeenten te ondersteunen bij de uitvoering van de Archiefwet, biedt de VNG een aantal (geactualiseerde) handvatten voor de werkpraktijk aan. Deze treft je aan in de nieuwe ledenbrief, waarin zij je verder bijpraten over de ontwikkelingen op het gebied van archivering.
Systemen nemen steeds meer besluiten over van mensen, en de maatschappij kijkt mee of de onderliggende algoritmes dat wel op een eerlijke manier doen. Worden vrouwen niet achtergesteld bij het solliciteren? En hebben achterstandsgroepen wel dezelfde kans op het krijgen van een krediet? Begrijpelijke vragen. Terechte vragen. Met de rechterlijke uitspraak over het Systeem Risico Identificatie van de overheid, SyRi, ook zeer actueel.