Omdat de boetes bij het schenden van privacyregels gelijk worden getrokken in Europa, verandert het boetebeleid bij een datalek. De ernst van de overtreding, de omzet van de onderneming en de grootte van het bedrijf worden belangrijker.
Verzamel alleen studiedata als dat nodig is, legaal is en zorgvuldig kan gebeuren. Dat is de boodschap waarmee het Referentiekader privacy en ethiek voor studiedata onlangs werd gepresenteerd. Ik ben heel positief over de mogelijkheden, maar ik worstel tegelijkertijd met dataverzameling in het licht van publieke waarden, zei UNL voorzitter Pieter Duisenberg.
Voor de ondermijning of zelfs teloorgang van privacy wordt technologie veelal als hoofdschuldige aangewezen. Opkomst, opzet en inzet van informatie en communicatietechnologie heeft flinke gevolgen voor persoonlijke en gevoelige gegevens. Behoud en bescherming van privacy staan onder zware druk, ook omdat privacy als moeilijk wordt gezien. Maar dat is een mythe, weet dr. Jaap Henk Hoepman te vertellen.
De GGD biedt een schadevergoeding van 500 euro aan bij 1.250 personen die vorig jaar slachtoffer werden van datalekken in interne systemen.
Privacy heeft een hardnekkig imagoprobleem. Het is iets voor mensen die wat te verbergen hebben of, op zijn best, een luxedingetje dat we pas kunnen opeisen als we niets meer te wensen hebben. Daartegenover staan dan de grote zaken die het individu overstijgen en het algemeen belang dienen. De veiligheid van de rechtsstaat bijvoorbeeld of de bescherming van kinderen.
Clearview AI belooft zijn gezichtsherkenningstechnologie niet langer aan commerciele partijen in de VS te verkopen. Het bedrijf mag zijn diensten nog wel verlenen aan opsporingsinstanties en overheden. De American Civil Liberties Union, ACLU, ziet de schikking als een overwinning.
KBC Verzekeringen heeft tijdens controles een kwetsbaarheid vastgesteld bij de bedrijfssystemen van een externe dienstverlener. De verzekeraar waarschuwt daarom 140 bedrijfsklanten dat zij mogelijk het slachtoffer werden van dat potentiele datalek bij de dienstverlener, waarbij bedrijven arbeidsongevallen kunnen registeren en die de personeelsadministratie deels overneemt.
De Oostenrijkse privacy autoriteit Datenschutzbehorde (DSB) heeft het gebruik van Googles IP anonimisering verklaard tot een nutteloze beschermingsmaatregel voor gegevensoverdrachten tussen de EU en de Verenigde Staten. Het DSB verwierp ook het door Google bepleitte concept van een risicogebaseerde aanpak.
Een aanzienlijk deel van zo n 1.000 IT beslissers vindt dat media privacyschandalen vaak uitvergroten. In totaal stelt 25 procent van de ondervraagden dat de aandacht voor privacy overdreven is. Dat blijkt uit onderzoek van datacenter BIT.
Rotterdam heeft de verantwoordelijkheid voor data duidelijk belegd onder haar medewerkers. De gemeente wil het hergebruik van data en de kwaliteit van die data blijvend verbeteren. En dat vereist grip op data. En grip op data vereist sturing, beheer en duidelijkheid over wie eigenaar is van data en daar dus verantwoordelijk voor is. Oftewel: data governance.
De Spaanse premier Pedro Sanchez en minister van Defensie Margarita Robles zijn vorig jaar afgeluisterd via Pegasus. Hun smartphones raakten in april en mei besmet met de omstreden spionagesoftware. Daarbij zijn aanzienlijke hoeveelheden gegevens onderschept.
De Europese privacytoezichthouders, verenigd in de European Data Protection Board (EDPB), vinden het een goede eerste stap dat de Europese Commissie en de Verenigde Staten nieuwe afspraken willen maken over de doorgifte van persoonsgegevens vanuit de Europese Unie naar de VS. Toch hebben ze ook kritiek op het politiek principeakkoord dat vorige maand werd aangekondigd.