Booking.com, Odido, Basic-Fit, Rituals, gemeente Epe – de lijst groeit. Allemaal grote organisaties die onlangs zijn getroffen door een datalek. Een vraag die vaak wordt gesteld is: wat vereist de AVG in die situaties? In deze blog worden twee belangrijke verplichtingen toegelicht: de beveiliging van persoonsgegevens en de meldplicht bij datalekken. Ook wordt stilgestaan bij de mogelijke gevolgen als dit niet wordt nageleefd.
Smart-tv’s zijn uitgerust met een verborgen functie genaamd Automatic Content Recognition (ACR), die op dezelfde manier werkt als Shazam voor het herkennen van muziek. ACR maakt om de paar seconden screenshots van je scherm en vergelijkt deze met een enorme database om te bepalen waar je naar kijkt. Deze informatie wordt vervolgens naar servers gestuurd voor analyse, waardoor je kijkgedrag effectief wordt bijgehouden. Dat meldt Metro.
Neemt een organisatie een automatisch besluit over iemand? Dan heeft diegene vaak recht op een menselijke blik. Dat betekent: dat een medewerker van de organisatie meekijkt bij het besluit. Uit onderzoek van de Autoriteit Persoonsgegevens (AP) blijkt echter dat mensen dit niet altijd weten.
D66 en GroenLinks-PvdA willen duidelijkheid over de gijzelware-aanval op epd-leverancier ChipSoft. Volgens de partijen gaat het niet om een op zichzelf staand incident, maar om een signaal van structurele problemen in de zorg-ict. Zij vragen de verantwoordelijke bewindspersonen wie aan zet is.
Ict-leveranciers kunnen binnenkort de Autoriteit Persoonsgegevens (AP) op hun dak krijgen. Op korte termijn wil de privacywaakhond bij een aantal marktpartijen controleren hoe ze hun digitale beveiliging hebben geregeld. Door een actievere rol te spelen hoopt de AP dat deze organisaties tijdig maatregelen treffen.
Reisorganisaties vertellen je maar al te graag dat je gegevens veilig zijn. Booking.com heeft iedereen er zojuist aan herinnerd waarom dat een belofte is die moeilijk na te komen is.
Fitnessketen Basic-Fit is getroffen door een grote hack. In meerdere landen zijn de gegevens van leden gelekt die bij de keten sporten. In Nederland betreft het volgens Basic-Fit data van ongeveer 200.000 Nederlanders, maar in totaal zijn er een miljoen mensen getroffen. Basic-Fit heeft ook ketens in vijf andere landen.
De Autoriteit Persoonsgegevens constateert zichtbare verbeteringen in de privacyorganisatie van de Belastingdienst, maar ziet ook aanhoudende knelpunten. Staatssecretaris Eerenberg licht de bevindingen toe en schetst de vervolgstappen.
Als een organisatie zich niet aan de privacyregels houdt, kan de Autoriteit Persoonsgegevens (AP) ingrijpen. De AP heeft diverse mogelijkheden om dit te doen. Een handhavingsinstrument inzetten (zoals een boete opleggen) is een van deze interventiemogelijkheden. Om duidelijkheid te geven over de inzet van handhavingsinstrumenten, heeft de AP een concepthandhavingsbeleid opgesteld. Graag nodigen we u uit hierop te reageren.
Het kabinet heeft besloten dat het DigiD-contract met het cloudbedrijf Solvinity de komende twee jaar niet wordt opgezegd. Staatssecretaris Van der Burg zegt in een brief aan de Tweede Kamer dat het niet mogelijk is om snel over te stappen naar een ander bedrijf. Begin mei wordt de verlenging van het bekritiseerde contract ondertekend.
Als de overname van techbedrijf Solvinity doorgaat, kan de Amerikaanse overheid bij persoonlijke gegevens van vrijwel alle Nederlanders. Daarvoor waarschuwt een belangrijke privacy-ambtenaar in de Volkskrant.
De recente datalekken bij onder meer Basic-Fit, Booking.com en eerder Odido laten zien dat databeveiliging bij lang niet alle organisaties op orde is. Volgens Bits of Freedom gaat het allang niet meer om incidenten, maar is het een structureel probleem waar bedrijven zich beter tegen moeten wapenen