De overheid wil slagvaardig, klantvriendelijk, transparant en efficiënt werken. Maar tussen droom en daad staan stroperige processen en verouderde IT. Proces- en ketengericht werken kan een oplossing zijn, maar hoe implementeer je dit zodanig dat het daadwerkelijk resultaat oplevert? En is het voldoende voor de digitale transformatie waar de overheid voor staat?
Sinds de recente Europese Privacywetgeving (GDPR/AVG) doen organisaties er alles aan om privacy-proof te zijn. Nadeel is dat ze hun maatregelen allemaal tegelijk doorvoeren wat leidt tot een stortvloed aan irritante cookies bij het surfen. Organisaties dwingen de aandacht van consumenten voor privacy af. Je moet wel op ‘ja’ klikken, anders kan je niet verder. Hoe reageren consumenten hierop?
De Wet open overheid (Woo), nu nog ter besluitvorming bij de Eerste Kamer, verplicht overheidsorganisaties om nog voor veel meer documenten actief openbaar te gaan maken dan er nu reeds worden gepubliceerd. De risico’s die dat kan inhouden voor de privacy van burgers zijn nauwelijks onderkend en nog lang niet afdoende geadresseerd. Recent onderzoek is een wake-up call voor de gevaren die ons mogelijk bedreigen.
Bezoekers aan de Amsterdamse Wallen of de Kalverstraat zullen binnenkort niet meer door de gemeente worden gevolgd via hun wifisignaal. Amsterdam zal de lopende proef met wifitracken stoppen.
Hoewel u er niet naar mag vragen, vertellen veel werknemers uit zichzelf waarom zij zich ziek melden. Het is begrijpelijk dat u die informatie vanuit betrokkenheid met de naaste collega’s wilt delen. Maar wat uw werknemer over zijn/haar ziekte wil delen, blijft aan uw werknemer.
Minister Kajsa Ollongren van BZK informeerde 27 september de Tweede Kamer over de voorziene wetswijziging rond gegevensuitwisseling en privacy in het sociaal domein. Daarvoor ontwikkelt het traject Uitwisseling Persoonsgegevens en Privacy (UPP) van het Programma Sociaal Domein samen met Rijk en gemeenten voorstellen voor een betere juridische basis voor de uitwisseling van persoonsgegevens. Gemeenten krijgen daarbij een wettelijke grond om te verkennen of een persoon kampt met multiproblematiek.
Het ‘Internet of Things’ groeit snel. De apparaten worden ontwikkeld met het oog op nieuwe functionaliteiten, waarbij beveiliging en privacy relatief weinig aandacht krijgt. Er zijn veel voorbeelden bekend van beveiligingsincidenten die veroorzaakt zijn door onveilige IoT-apparaten.
Op 25 september tekenden Privacy by Design, de stichting achter identiteitsplatform IRMA, en SIDN, de beheerder van het .nl-domein, een samenwerkingsovereenkomst. Daarmee bekrachtigden de organisaties de intentie, die zij eind 2018 uitspraken, om samen te gaan werken en zo de adoptie van IRMA een impuls te geven. SIDN is sinds augustus verantwoordelijk voor het beheer van de backbone van IRMA, waarmee de technologie nu de essentiële continuïteit en beschikbaarheid kan garanderen.
We weten dat we voor security en privacy niet kunnen vertrouwen op IT-maatregelen alleen, want informatieveiligheid vraagt inzet van ons allemaal. Sterker nog, juist aan de menskant valt er veel te winnen. Dat begint bij informatiebewustzijn, maar kennis en awareness alleen zijn óók niet voldoende. Uiteindelijk gaat het om gedragsverandering; niet alleen beseffen wat de risico’s zijn, maar daar ook naar handelen. Met andere woorden, van “we snappen het belang van veilig werken” naar “veilig werken, ja natuurlijk!”
Begin 2020 worden door Stichting Privacy First de jaarlijkse Nederlandse Privacy Awards uitgereikt. Er zijn 4 categorieën waarvoor inschrijvingen genomineerd kunnen worden: consumentenoplossingen (van bedrijven voor consumenten), bedrijfsoplossingen (binnen een bedrijf of business-to-business), overheidsdiensten (van de overheid voor burgers) en de aanmoedigingsprijs voor een baanbrekende technologie of persoon.
Recentelijk publiceerde de Internationale Organisatie voor Standaardisatie een nieuwe norm: ISO/IEC 27701:2019, kortweg ISO 27701. ISO 27701 is een uitbreiding op de reeds bekende standaarden voor informatiebeveiliging ISO 27001 en 27002. De nieuwe standaard is erop gericht organisaties een handvat te bieden waarmee zij gemakkelijker kunnen voldoen aan de Algemene Verordening Gegevensbescherming (AVG).
Er is wereldwijd onderzoek uitgevoerd naar de mate voor voorbereiding door overheden op Artificial Intelligence (AI). De resultaten en achtergrond van dit onderzoek kan je hieronder lezen. Het artikel is in het Engels.