Openbaarheid, privacy en security

Informatie

Openbaarheid, privacy en security

Er is een groeiende aandacht voor open overheid, privacy en informatie-veiligheid. In deze groep kunnen interessante ontwikkelingen hierin gedeeld worden met vakgenoten.

Leden: 188
Meest recente activiteit: op woensdag

Prikbord

Opmerking

Je moet lid zijn van Openbaarheid, privacy en security om reacties te kunnen toevoegen!

Reactie van Yvonne Welings op 21 Maart 2018 op 10.31

Update Model-DSP’s

Extra i-Navigator velden AVG

Uit de vele reacties en vragen met betrekking tot de uitbreiding van de model-DSP’s tot een verwerkingsregister blijkt dat de DSP-invalshoek gewaardeerd wordt als basis voor het ‘implementeren van de AVG’.

Het intensieve gebruik leidt uiteraard tot nieuwe inzichten en wensen met betrekking tot nieuwe functionaliteit. Daarnaast heeft de redactie de AVG-inrichting van de i-Navigator inmiddels getoetst aan de Privacy Baseline van het CIP (Centrum voor Informatiebeveiliging en Privacybescherming) en deze toetsing heeft ook geleid tot enige wijzigingsvoorstellen. Om hieraan tegemoet te komen, komt er in april een update uit van de i-Navigator (wederom in de vorm van een RUP) waarin de volgende mogelijkheden zijn toegevoegd:

  • Voor alle ‘grijze’ velden met model-content komen ook witte velden waarin de lokale situatie kan worden vastgelegd indien die afwijkt van de modelsituatie.
  • Er komt een module ‘partners’ waarin de ketenpartners en de verwerkers kunnen worden vastgelegd. Per verwerker kan hier worden aangegeven of er een verwerkingsovereenkomst is en waar deze is te vinden.
  • Er komt een koppeltabel tussen processen en partners waarin per proces en per partner kan worden aangegeven of de partner een bron of ontvanger is van persoonsgegevens met betrekking tot dat proces.
  • Enkele extra witte velden voor velden waarvoor nu vaak lokaal kernmerken worden aangemaakt.
Reactie van Yvonne Welings op 19 Maart 2018 op 12.11

De Rijksdienst voor Identiteitsgegevens (RvIG) en de gemeentelijke samenwerkingsverbanden Equalit en GR de Bevelanden kunnen als eerste met elkaar e-mailen via Diginetwerk Mail. Marco Bauer, Jeffrey Willemsen, Ivo Caré, Arnold van der Linden, Patrick Schouw, Paul Stroo en Bas Versteeg vertellen in dit artikel over hun ervaringen.

E-mail

De eerste e-mail over een computernetwerk werd in 1971 verzonden, dat was een historisch moment! Ook binnen de overheid verzenden en ontvangen we dagelijks veel e-mailberichten. Soms staat hier bedrijfs- of persoonsgevoelige informatie in. Een organisatie wil daarom kunnen vertrouwen op veilige e-mail. Helaas is dit niet vanzelfsprekend en is e-mail een aantrekkelijk doelwit voor criminelen. Dit brengt risico’s met zich mee. Om te voorkomen dat gevoelige informatie in verkeerde handen valt, past de overheid een aantal maatregelen toe. Eén van die maatregelen is Diginetwerk Mail.

https://magazines.rvig.nl/idee/2018/2/diginetwerkmail

Reactie van Yvonne Welings op 19 Maart 2018 op 7.57

Medische gegevens in eigen beheer op je computer of telefoon: vanaf volgend jaar is het mogelijk

De opslag van patiëntgegevens is een politiek gevoelig dossier

Iedereen kan volgend jaar zijn medische gegevens in eigen beheer krijgen op de computer, tablet, geheugenkaart of mobiele telefoon. Degenen die dat willen kunnen die informatie delen met zorgverleners.

https://www.volkskrant.nl/4582289?utm_source=VK&utm_medium=emai...|ochtend&utm_content=Medische%20gegevens%20op%20je%20mobieltje:%20volgend%20jaar%20kan%20het&utm_term=53304&utm_userid=&ctm_ctid=c9cbc10fd8a70063a71de74ea6b932b0

Reactie van Yvonne Welings op 18 Maart 2018 op 11.07

http://www.breednetwerk.nl/profiles/blogs/gemeenten-houden-veel-mee...

Gemeenten houden veel meer documenten geheim voor inwoners

Reactie van Yvonne Welings op 18 Maart 2018 op 10.57

Sleepwet vergroot risico datalekken, aldus critici

bron: website Beveiligingsnieuws

Een groep van ruim dertig cybersecurity-onderzoekers, computerwetenschappers en veiligheidsdeskundigen waarschuwen in een open brief voor het verhoogde risico van hacks als de nieuwe Wet op de inlichtingen- en veiligheidsdiensten (Wiv) wordt ingevoerd.

Als vanaf mei op grote schaal data van burgers worden verzameld en bewaard, groeit volgens de deskundigen het risico op hacks, waardoor gevoelige gegevens op straat kunnen komen te liggen. Het risico wordt nog groter als de data wordt gedeeld met Amerikaanse en Britse veiligheidsdiensten, wat wel de bedoeling is. Beide landen hebben volgens de ondertekenaars van de open brief een rijke geschiedenis van datalekken bij de overheid. Ook vragen zij zich af of de zogenoemde sleepwet wel zo effectief is in de strijd tegen terrorisme. Er gaat bijvoorbeeld een grote dreiging uit van ‘lone wolves’ en die zijn met het onderscheppen van datacommunicatie meestal niet op te sporen. De critici vinden dat de geheime diensten beter eens de eigen data kunnen onderzoeken, omdat gebleken is dat aanslagplegers vaak al vooraf bekend waren. Tot de ondertekenaars behoren de hoogleraren Herber

https://beveiligingnieuws.nl/nieuws/sleepwet-vergroot-risico-datale...

Reactie van Yvonne Welings op 16 Maart 2018 op 22.06

Wettelijk kader uitwisseling persoonsgegevens is hard nodig


Vandaag debatteert de Tweede Kamer over Wmo-zaken. Als input voor dit overleg stuurde de VNG een mail over gemeentelijke zorgpunten in het sociaal domein. Belangrijk punt: gemeenten vragen een heldere wettelijke grondslag voor uitwisseling van persoonsgegevens in het sociaal domein. 

Een grote omissie bij het gecreëerde wettelijke kader voor de decentralisaties van 2015 doet zich steeds duidelijker voelen. Gemeenten missen een heldere wettelijke grondslag voor gegevensuitwisseling tussen de verschillende domeinen en wettelijke kaders in de zorg. Ook de Autoriteit Persoonsgegevens drong hier onlangs op aan.

Oproep VNG

De gevolgen van het ontbreken van een helder wettelijk kader zijn:

  • Het maken van integraal beleid en een goede ketenbenadering is moeilijk.
  • Voor burgers is het onhelder hoe er met hun gegevens wordt omgegaan.
  • Er gaat veel energie zitten in privacydiscussies en ad hoc oplossingen. 

De VNG roept het kabinet en de Tweede Kamer op om ervoor te zorgen dat deze wettelijke grondslag voor gegevensuitwisseling er nu snel komt.

Meer informatie

Reactie van Yvonne Welings op 16 Maart 2018 op 22.02

De Autoriteit Persoonsgegevens heeft per ongeluk de namen van werknemers openbaar gemaakt, dat ondekte NFIR-onderzoeker Mischa van Geelen deze week. Onder andere NU.nl besteedde aandacht aan het lek.

 

De namen waren te achterhalen bij ongeveer 800 documenten die  door de Autoriteit Persoonsgegevens werden gepubliceerd.

Na het lek te hebben gemeld bij de organisatie en de bevestiging te hebben gekregen van het Autoriteit Persoonsgegevens dat het datalek is opgelost, is besloten om deze melding nu inzichtelijk te maken.

 

“Het is niet ons beleid om namen van medewerkers inzichtelijk te maken” zegt Pauline Gras tegenover NU.nl. Daarom worden schrijvers van onderzoeken, wetsadviezen en verslagen nooit openbaar gemaakt.

https://www.nfir.nl/2018/03/16/nfir-constateert-dat-autoriteit-pers...

Reactie van Yvonne Welings op 15 Maart 2018 op 16.02

AVG: Actieve openbaarmaking en eerbiediging van de persoonlijke levenssfeer

http://www.breednetwerk.nl/forum/topics/avg-actieve-openbaarmaking-...

Reactie van Yvonne Welings op 15 Maart 2018 op 15.43

http://www.breednetwerk.nl/forum/topics/avg-stelling-8-ongestructur...

Stelling 8: ‘Ongestructureerde data (e-mail, shares) zijn niet compliant te krijgen’

Reactie van Yvonne Welings op 15 Maart 2018 op 11.27
 

Leden (188)

 
 
 

© 2024   Gemaakt door Marco Klerks.   Verzorgd door

Banners  |  Een probleem rapporteren?  |  Algemene voorwaarden