Er is een groeiende aandacht voor open overheid, privacy en informatie-veiligheid. In deze groep kunnen interessante ontwikkelingen hierin gedeeld worden met vakgenoten.
Privacygevoelige informatie over jongeren in Den Helder zou openbaar zijn geworden. De fractie van Behoorlijk Bestuur ontving signalen hierover via het eigen meldpunt en vraagt het college om uitleg.
Gevoelige informatie
Het Jeugd Onderwijs en Cultuurfonds (JOC) stelt bonnenboekjes beschikbaar voor bijvoorbeeld schoolreisjes, dansen of fotografie als het gezinsinkomen onvoldoende is. ‘Echter zijn wij middels een melding via ons meldpunt te weten gekomen dat er bonnenboekjes zijn verspreid met daarop namen van kinderen die niet op betreffende adres wonen’, schrijft Behoorlijk Bestuur op deeigen website. Het zou betekenen dat ‘persoonsgegevens feitelijk op straat liggen’ en gevoelige informatie in handen van derden is beland.
Verspreiding via gemeente
Het JOC, een onafhankelijke organisatie die geld krijgt van de gemeente, heeft geen gebruik mogen maken van de gegevens van de gemeente voor de verspreiding van de 1.100 bonnenboekjes, schrijftNoordhollands Dagblad. JOC-voorzitter Linda Koridon vertelt daarin ook dat de verspreiding van de boekjes daarom via de gemeente is gegaan.
Reactie gemeente
De Behoorlijk Bestuur-fractie wil onder andere van het college weten om hoeveel adressen het gaat, wat de gemeente gaat doen om dergelijke fouten te voorkomen en of de gegevens ‘alsnog door de gemeente met of zonder toestemming van gezinnen’ aan het JOC zijn gegeven. De gemeente is gevraagd om een reactie en laat weten eerst de raadsvragen te beantwoorden. Dat gebeurt niet meer deze week.
Google verhelpt 8 hoge privacyrisico's voor Workspace for Education
Google heeft ingestemd met belangrijke privacyverbeteringen in Google Workspace for Education- voor scholen en universiteiten in Nederland. Na intensieve onderhandelingen met vertegenwoordigers van de scholen en instellingen voor hoger onderwijs in Nederland heeft Google ermee ingestemd de hoge gegevensbeschermingsrisico's als gevolg van het gebruik van Google Workspace for Education te verlagen. Deze risico’s zijn beschreven in eenDPIAdie Privacy Company heeft uitgevoerd voor twee universiteiten.
Dankzij de positieve uitkomst van de onderhandelingen is mogelijke handhaving door de Autoriteit Persoonsgegevens (AP) voorkomen. Naar aanleiding van een vraag om advies van SIVON en SURF, de twee coöperaties die scholen en instellingen voor hoger onderwijs ondersteunen bij IT-aankopen, heeft de AP op 31 mei 2021 scholen gewaarschuwd. De AP heeft de verantwoordelijke twee ministers van Onderwijsgeadviseerdom vóór de start van het nieuwe schooljaar te stoppen met het gebruik van Google Workspace for Education als de problemen niet konden worden opgelost.
Meerderheid lagere scholen gebruikt Google Workspace for Education
In Nederland gebruikt 52% van de basisscholen en 36% van de middelbare scholen Google Workspace for Education, sommige faculteiten van 4 van de 14 universiteiten en 4 van de 36 door de overheid gefinancierde hogescholen, zo blijkt uit antwoorden op vragen van SURF en SIVON. In de praktijk zou het advies van de AP betekenen dat scholen en hun beheerders, die al overbelast zijn door een intensief jaar van online-onderwijs, tijdens hun zomervakantie hadden moeten overschakelen op nieuwe software.
De Autoriteit Persoonsgegevens (AP) publiceert aanbevelingen voor de ontwikkeling van zogenoemde smart city-toepassingen. De aanbevelingen zijn bedoeld voor gemeenten die met slimme sensoren data in de openbare ruimte verzamelen of dat van plan zijn.
Data verzamelen
Een gemeente die technologie inzet, kan daarbij persoonsgegevens verwerken. Met sensoren of meetapparatuur worden bijvoorbeeld verkeersstromen en bezoekersaantallen gemeten. De privacywet (AVG) beschermt mensen tegen het onnodig verzamelen of gebruiken van hun persoonsgegevens in de openbare ruimte.
Aanbevelingen
Om de privacy van inwoners te borgen in smart cities geeft de AP onder andere de volgende adviezen:
Personeelsgegevens van 1400 ambtenaren uit Gelderland zijn bij hack buitgemaakt
Bij een hack op een extern IT-bedrijf waar de provincie Gelderland mee samenwerkt, zijn 1400 personeelsdossiers gedownload door criminelen. Er zijn geen aanwijzingen dat de gegevens van ambtenaren specifiek een doelwit waren.
Experts vermoedenvolgens provincie Gelderlanddat de personeelsdossiers 'bijvangst' zijn geweest. Vanuit de hackers is er geen contact geweest met de provincie of met getroffen ambtenaren. De data werd buitgemaakt bij een grotere hack op een IT-bedrijf. Daar zou naast de dossiers 'een fors volume' aan data zijn gestolen, maar het is niet bekend om welk bedrijf of welke data dat gaat.
Eerder deze maanddeed de provincie Gelderland aangiftevan een hack. Destijds was nog niet zeker of er ook daadwerkelijk gegevens van ambtenaren waren gestolen. Na forensisch onderzoek is achterhaald dat er inderdaad 1400 personeelsdossiers zijn gedownload. Volgens de provincie zit er een groep 'buitenlandse hackers' achter de aanval en hadden die het gemunt op bedrijven waar relatief veel data in omgaat.
De provincie Gelderland heeft de samenwerking met het externe IT-bedrijf stopgezet en een Incident Respons Team gestart. Dat fungeert ook als vraagbaak voor het personeel. Ook is er een melding gemaakt bij de Autoriteit Persoonsgegevens.
De Autoriteit Persoonsgegevens (AP) heeft de bevoegdheid forse boetes op te leggen aan organisaties die handelen in strijd met de Algemene verordening gegevensbescherming (AVG) en overige privacywetgeving. Vanaf de inwerkingtreding van de AVG op 25 mei 2018 concentreerde de AP zich vooral op het geven van informatie en het vergroten van privacy-bewustzijn en minder op het opleggen van boetes. Sinds begin van dit jaar is het aantal boetes en de hoogte daarvan echter flink opgelopen. Reden om in deze publicatie eens in te zoomen op het boetebeleid van de AP.
Bevoegdheid AP
De AVG kent aan de toezichthoudende instanties op het gebied van privacy - in Nederland is dat de AP - de bevoegdheid toe boetes op te leggen wegens overtreding van de privacywetgeving. De AP heeft de boetes in categorieën ingedeeld, waaraan in zwaarte oplopende geldboetes zijn verbonden. De hoogte van de op te leggen boete wordt vervolgens bepaald aan de hand van factoren zoals de maatregelen die een overtreder alsnog heeft getroffen, de financiële draagkracht van de overtreder, de mate van nalatigheid, recidive en eerder gegeven waarschuwingen. Boetes kunnen zowel aan overheidsinstanties als aan particuliere ondernemingen worden opgelegd. Soms gaat daar een waarschuwing of berisping aan vooraf, maar dat is geen voorwaarde om een boete te kunnen opleggen. Als er al eerder is gewaarschuwd of als er sprake is van recidive, dan kan dat reden zijn voor de AP dat mee te wegen in de bepaling van de hoogte van de boete.
Voorkom dat u voor de keuze staat om losgeld bij ransomware te betalen
Hadden we eerder dit jaarlege kaasschappen in de supermarkten, deze zomer werdenkeukens en meubels te laat geleverd. Ransomware of gijzelsoftware heeft de potentie om organisaties en processen totaal te ontwrichten. Gemeenten staan ook bloot aan de risico’s van ransomware. Aan de CISO de schone taak om bestuur en directie te helpen om dit risico voor de eigen organisatie te beheersen. Het blijkt in de praktijk lastig om het gesprek te voeren, maar voor een directie zou het risico inmiddels duidelijk moeten zijn. We merken dat de discussie al snel gaat over het betalen van losgeld, met alle morele en financiële dilemma’s die daarbij komen kijken. Deze losgelddiscussie leidt af van de mogelijkheden die bestaan om de risico’s voor een groot deel af te wenden. De organisatie heeft een paar keuzes, en het liefst kiezen directie en bestuur voor een combinatie van onderstaande onderdelen:
Cybercriminelen hebben het dagelijks gemunt op de waterschappen. Gelukkig (tot nu toe) zonder succes. Want je moet er niet aan denken: een polder die onder water loopt of een niet werkende stormvloedkering. Daarom heeft cyberveiligheid de hoogste prioriteit bij Piet Sennema, de secretaris-directeur van waterschap Aa en Maas. “We moeten er bovenop zitten.”
Potentieel doelwit
Waterschappen krijgen te maken met honderden cyberaanvallen per dag. En dat neemt volgens de secretaris-directeur alleen nog maar toe: “Het lijken er steeds meer te worden. Zo kregen we gisteravond tientallen phishingmails van mysterieuze e-mailadressen uit Azië. En hackers doen vele inlogpogingen om wachtwoorden te gokken. Helaas blijven die cybercriminelen zich ontwikkelen dus blijf je in een soort kat-en-muisspel zitten. Voor ons is het van groot belang ze altijd een stap voor te blijven. Als de zuivering bijvoorbeeld wordt gehackt, drijven de drollen door de straten. En ja, dan ben je te laat.”
Alert Online heeft dit jaar als thema: Aan de slag! De ambitie is om naast meer cyberbewustwording een stapje verder te gaan: daadwerkelijk aan de slag. Doe je mee?
Oktober
In de maand oktober vraagt Alert Online elk jaar aandacht voor cybersecurity. Dat gebeurt samen met partners. Zij organiseren onder de vlag van Alert Online evenementen, trainingen of oefeningen. Zo brengen ze cybersecurity onder de aandacht van medewerkers, klanten en hun directe omgeving.
Onderwerpen
Het thema ‘Aan de slag’ komt tot uiting in verschillende onderwerpen.
Alert online, hybride werkend aan de slag!
Alert online, in de keten aan de slag!
Alert Online, aan de slag tegen social engineering!
Doe mee!
Help jij je achterban om alert online te zijn?Meld je activiteit aanvoor de Cybersecuritymaand.
De Hogeschool van Arnhem en Nijmegen (HAN) heeft 4.300 mensen per e-mailgewaarschuwddat mogelijk een oud wachtwoord van ze in handen van hackers is gevallen.
HAN University of Applied Sciences, zoals de organisatie officieel heet, werd op 1 september het slachtoffer van een hack via een externe server. Bij de aanval is een onbekende hoeveelheid data buitgemaakt. Volgens de HAN beweert de aanvaller onder meer wachtwoorden te hebben gevonden. Voor zover bekend gaat het om verouderde wachtwoorden.
Na onderzoek is de HAN erachter van wie de wachtwoorden zijn uitgelekt. Die 4.300 mensen zijn inmiddels gewaarschuwd. "Tot onze spijt is uit analyse gebleken dat bij het datalek mogelijk ook een of meerdere van jouw wachtwoorden zijn gestolen", schrijft de opleidingsorganisatie. "Het gaat hier om wachtwoorden die jij in de periode vóór 2018 gebruikte voor een van onze online omgevingen."
Het is vaak niet duidelijk welke gegevens partijen mogen delen in het kader van de Wet gemeentelijke schuldhulpverlening (Wgs). De Autoriteit Persoonsgegevens (AP) ontvangt al jaren signalen, klachten en vragen over bijvoorbeeld vroegsignalering. Ook worden gegevens gedeeld terwijl daar geen wettelijke grondslag voor is.
Veel vragen
Sinds de wetswijziging begin dit jaar is er meer duidelijkheid over wat wel en niet mag, maar ‘toch blijken er in de praktijk nog veel vragen te zijn’, schrijft de AP in eenhandreiking. De wet regelt dat mensen bij gemeenten terecht kunnen als ze problematische schulden hebben of schulden hebben die problematisch kunnen worden. De toezichthouder benadrukt dat het moet gaan omproblematischeschulden.
Bij Wob-verzoeken speelt vaak de vraag of de kosten voor de kopieën in rekening moeten worden gebracht. Hoe zit het het leveren van openbare documenten van archiefdiensten, mag je hiervoor leges vragen ja of nee?
Almere stapte niet tijdig over van Windows 7 op een nieuwsbesturingssysteem en dat leverde de nodige veiligheidsrisico’s op voor de gemeente. Omroep Flevoland schrijft dit op basis van stukken die de omroep in handen heeft. Meerdere leveranciers raadden aan om over te stappen naar een ander systeem.
Nog twee
Microsoft maakte in 2015 al bekend dat het bedrijf vanaf januari 2020 Windows 7 niet meer zou ondersteunen. Vorig jaar draaiden nog 150 computers bij de Almere op dat oude besturingssysteem. Er draaien inmiddels nog twee computers op het oude systeem, laat de gemeente weten. Begin vorig jaar schafte de gemeente nog wel het beveiligingsprogramma Extended Security Update aan. ‘Dit bevat belangrijke beveiligingsupdates’, vertelt een woordvoerder.
Minister Ollongren (Binnenlandse Zaken) bevestigt dat het niet gaat lukken het Platform Open Overheidsinformatie (Plooi) tijdig op te leveren. Dat betekent dat de Wet open overheid (Woo), de opvolger van de Wet openbaarheid van bestuur (Wob), volgend jaar van start gaat zonder een ict-platform waarop decentrale overheden allerlei documenten verplicht moeten publiceren. Zorgen daarover is volgens de demissionair bewindsvrouw niet nodig.
Dat bleek tijdens een debat in de Eerste Kamer. De koepelorganisaties die afgelopen week in een brandbrief hun verontrusting hadden geuit, hoeven per 1 mei 2022 niet klaar te zijn. Volgens Ollongren is gefaseerd over te gaan tot actieve openbaarmaking.
De Woo, die decentrale overheden verplicht documenten in elf categorieën van informatie openbaar te maken, voorziet namelijk in een stapsgewijze implementatie. Over die fasering overlegt het ministerie met de Vereniging van Nederlandse Gemeenten (VNG), het Interprovinciaal Overleg (IPO) en de Unie van Waterschappen (UvW).
Minister Ollongren (Binnenlandse Zaken) bevestigt dat het niet gaat lukken het Platform Open Overheidsinformatie (Plooi) tijdig op te leveren. Dat betekent dat de Wet open overheid (Woo), de opvolger van de Wet openbaarheid van bestuur (Wob), volgend jaar van start gaat zonder een ict-platform waarop decentrale overheden allerlei documenten verplicht moeten publiceren. Zorgen daarover is volgens de demissionair bewindsvrouw niet nodig.
Dat bleek tijdens een debat in de Eerste Kamer. De koepelorganisaties die afgelopen week in een brandbrief hun verontrusting hadden geuit, hoeven per 1 mei 2022 niet klaar te zijn. Volgens Ollongren is gefaseerd over te gaan tot actieve openbaarmaking.
De Woo, die decentrale overheden verplicht documenten in elf categorieën van informatie openbaar te maken, voorziet namelijk in een stapsgewijze implementatie. Over die fasering overlegt het ministerie met de Vereniging van Nederlandse Gemeenten (VNG), het Interprovinciaal Overleg (IPO) en de Unie van Waterschappen (UvW).
Het wetsvoorstel heeft als doel overheden en semi-overheden transparanter te maken in het belang van openbaarheid van publieke informatie voor de democratische rechtsstaat, de burger, het bestuur en economische ontwikkeling. De Wet openbaarheid van bestuur (Wob) wordt ingetrokken als de Woo wordt aangenomen. Om deze doelen te bereiken verankert het voorstel de toegang tot publieke informatie als recht van burgers. Daarnaast wordt de actieve openbaarheid versterkt door het verplicht stellen van openbaarmaking uit eigen beweging van bepaalde categorieën informatie. De initiatiefnemers dienden begin 2019 eennovelletot wijziging van het initiatiefvoorstel in. De novelle is begin 2021 aangenomen door de Tweede Kamer. Met deze wijzigingswet zijn onduidelijkheden in de Woo verhelderd, is een aantal inhoudelijke wijzigingen voorgesteld en een aantal technische verbeteringen geformuleerd.
In opdracht van het ministerie van Binnenlandse Zaken & Koninkrijksrelaties is een oefenpakket voor provincies gemaakt door het Instituut voor Veiligheids- en Crisismanagement (COT). Hiermee kunnen provincies zelfstandig een interactieve cyberoefening organiseren en uitvoeren. Het oefenpakket bestaat uit een scenario, waarin een crisis wordt gesimuleerd. Met deze werkvorm kunnen deelnemers een crisis ‘beleven’ en oefenen hoe ze daarop moeten reageren.
De City Deal Lokale Weerbaarheid Cybercrime startte vorig jaar met 18 verschillende projecten. Tijdens het congres worden de resultaten gepresenteerd. Het gaat om creatieve en innovatieve toepassingen bedacht om de cyberweerbaarheid bij burgers en bedrijven te vergroten.
De bijeenkomst wordt geleid door dagvoorzitter Marc Noordhoek, programmamanager City Deal Lokale Weerbaarheid Cybercrime vanuit het ministerie van Binnenlandse Zaken en Koninkrijksrelaties. Op dit congres staat het volgende op het programma:
Professionals die werkzaam zijn in de gemeentelijke toegang tot het sociaal domein hebben van doen met privacywetgeving, met name de AVG. Voor veel medewerkers blijft privacy een lastig onderwerp. Er zijn zoveel verschillende regels, dat u soms door de bomen het bos niet meer kunt zien.
In deze bijeenkomst gaan we in op veelvoorkomende vragen bij het verzamelen, registreren en delen van persoonsgegevens van een cliënt en huishouden. We geven vuistregels die in alle stappen van aanmelding tot beëindiging van de ondersteuning gelden. Welke informatie mag u wel delen met diverse andere professionals en welke niet? Wat legt uvast in een dossier? We staan in deze kennisdeelbijeenkomst tevens stil bij het Wetsvoorstel Aanpak meervoudige problematiek sociaal domein (Wams).
Locatie en tijd
Online
10.00 - 12.00 uur
Doelgroep
Beleidsmedewerkers/-adviseurs van gemeenten, wethouders, toegangsprofessionals, wijkteams.
De rechter heeft oog voor het werk dat het bestuursorgaan heeft te verrichten bij verzoeken naar veel documenten (ziede update n.a.v. de Raad van State uitspraken over de VWS aanpak va...). De rechter komt zelf, als een besluit eenmaal is genomen waarbij het om veel documenten gaat voor eenzelfde uitdaging te staan. Steeds vaker zien we dat de rechter dan overgaat tot het steekproefsgewijs beoordelen van de documenten. In dit geval (al wat ouder, maar pas recent gepubliceerd) doet deRechtbank Midden-Nederlanddat pas na instemming van appellant. De Rechtbank Amsterdam deed het eerder, ogenschijnlijk, uit eigen beweging en zonder instemming (ziedeze update).
Zoals al eerder opgemerkt heeft de wetgever in de Wet open overheid een specifieke bepaling opgenomen over de wijze waarop met omvangrijke verzoeken wordt omgegaan. Verzoeker en bestuursorgaan treden in overleg (zieartikel 4.2a).
Podcast #2 Privacy in de prakijk Het Centrum Informatiebeveiliging en Privacybescherming (CIP) produceert en presenteert in het najaar van 2021, in samenwerking met de Autoriteit Persoonsgegevens en RADIO, een podcastserie onder de titel ‘Privacy in de praktijk’, in totaal 8 afleveringen. Per aflevering van 15 - 20 minuten bespreekt een Functionaris Gegevensbescherming (FG) uit de publieke sector een dilemma met een andere privacydeskundige. Steeds onder leiding van host Robin Rotman. Daarbij worden gevoelige en lastige onderwerpen niet gemeden. Aan bod komen dilemma’s als ‘hoe benader je de bestuurder; met de wortel of de stok?’, ‘wat weegt zwaarder: de letter of de geest van de AVG?’ en ‘is de ideale FG ook CISO?’ > Je luistert de podcasts hier: Nieuwe podcastserie ‘Privacy in de praktijk’ | Nieuwsbericht | Rijk...
Vanaf 31 december 2021 moeten alle overheidsinstellingen bereikbaar zijn via het Internet Protocol versie 6 (IPv6). Doen ze dat niet dan kunnen e-mails niet aankomen of hebben bezoekers geen toegang meer tot de website. Voor veel organisaties is de overgang naar IPv6 een kleine actie.
Om een verbinding te maken met het internet is een IP-adres nodig. De voorraad IP-adressen in het huidige Internet adresprotocol versie 4 (IPv4) is op. Met IPv6 komt er een enorm aantal IP-adressen bij en wordt de schaarste opgelost. Sinds april 2020 is er een overheidsbrede afspraak dat overheden vanaf 31 december 2021 bereikbaar moeten zijn via zowel IPv6 als IPv4. Dat geldt voor websites en e-maildomeinen.
Sinds de inwerkingtreding van de Europese privacywet GDPR (in Nederland bekend als AVG) heeft de Autoriteit Persoonsgegevens (AP) voor miljoenen euro's aan voorwaardelijke en feitelijke boetes opgelegd. Bedrijven die een loopje nemen met de privacy van klanten voelen de strafmaatregelen die in de honderdduizenden euro's kunnen lopen, maar ook publieke organisaties en overheidsinstellingen zijn terug te vinden in de lijst met hoogste GDPR-boetes. Dit blijkt uitonderzoekvan VPNdiensten.nl, dat gegevens van de AP, data van Enforcement Tracker en nieuwsberichten analyseerde.
Het niet naleven van de privacywet kan flink in de papieren lopen: de hoogste GDPR-boetes die in Nederland zijn opgelegd tikken net niet de 1 miljoen euro aan. De grootste privacyboosdoener sinds de invoering van de wetgeving is het UWV, dat naast een voorwaardelijke boete van 900.000 euro ook een tweede boete van bijna 500.000 euro opgelegd kreeg in een andere zaak. "De hoogte van de boetes laat zien dat het de Autoriteit Persoonsgegevens menens is als het gaat om bescherming van de privacy," aldus Abel Baas van VPNdiensten.nl.
De vaste commissie voor Financiën heeft een aantal vragen voorgelegd aan de staatssecretaris van Financiën over de brief van 29 oktober 2021 inzake de kabinetsreactie op het rapport van de Autoriteit Persoonsgegevens over Fraude Signalering Voorziening (FSV) (Kamerstuk 31 066, nr. 911).
Yvonne Welings
Gebruik meeste informatieveiligheidstandaarden gegroeid
https://www.digitaleoverheid.nl/nieuws/gebruik-meeste-informatievei...
8 Aug 2021
Yvonne Welings
Aanbevelingen AP smart cities:
https://autoriteitpersoonsgegevens.nl/nl/nieuws/ap-publiceert-aanbe...
8 Aug 2021
Yvonne Welings
Privacygevoelige informatie over jongeren in Den Helder zou openbaar zijn geworden. De fractie van Behoorlijk Bestuur ontving signalen hierover via het eigen meldpunt en vraagt het college om uitleg.
Gevoelige informatie
Het Jeugd Onderwijs en Cultuurfonds (JOC) stelt bonnenboekjes beschikbaar voor bijvoorbeeld schoolreisjes, dansen of fotografie als het gezinsinkomen onvoldoende is. ‘Echter zijn wij middels een melding via ons meldpunt te weten gekomen dat er bonnenboekjes zijn verspreid met daarop namen van kinderen die niet op betreffende adres wonen’, schrijft Behoorlijk Bestuur op de eigen website. Het zou betekenen dat ‘persoonsgegevens feitelijk op straat liggen’ en gevoelige informatie in handen van derden is beland.
Verspreiding via gemeente
Het JOC, een onafhankelijke organisatie die geld krijgt van de gemeente, heeft geen gebruik mogen maken van de gegevens van de gemeente voor de verspreiding van de 1.100 bonnenboekjes, schrijft Noordhollands Dagblad. JOC-voorzitter Linda Koridon vertelt daarin ook dat de verspreiding van de boekjes daarom via de gemeente is gegaan.
Reactie gemeente
De Behoorlijk Bestuur-fractie wil onder andere van het college weten om hoeveel adressen het gaat, wat de gemeente gaat doen om dergelijke fouten te voorkomen en of de gegevens ‘alsnog door de gemeente met of zonder toestemming van gezinnen’ aan het JOC zijn gegeven. De gemeente is gevraagd om een reactie en laat weten eerst de raadsvragen te beantwoorden. Dat gebeurt niet meer deze week.
https://www.binnenlandsbestuur.nl/sociaal/nieuws/gevoelige-informat...
9 Aug 2021
Yvonne Welings
Google verhelpt 8 hoge privacyrisico's voor Workspace for Education
Google heeft ingestemd met belangrijke privacyverbeteringen in Google Workspace for Education- voor scholen en universiteiten in Nederland. Na intensieve onderhandelingen met vertegenwoordigers van de scholen en instellingen voor hoger onderwijs in Nederland heeft Google ermee ingestemd de hoge gegevensbeschermingsrisico's als gevolg van het gebruik van Google Workspace for Education te verlagen. Deze risico’s zijn beschreven in een DPIA die Privacy Company heeft uitgevoerd voor twee universiteiten.
Dankzij de positieve uitkomst van de onderhandelingen is mogelijke handhaving door de Autoriteit Persoonsgegevens (AP) voorkomen. Naar aanleiding van een vraag om advies van SIVON en SURF, de twee coöperaties die scholen en instellingen voor hoger onderwijs ondersteunen bij IT-aankopen, heeft de AP op 31 mei 2021 scholen gewaarschuwd. De AP heeft de verantwoordelijke twee ministers van Onderwijs geadviseerd om vóór de start van het nieuwe schooljaar te stoppen met het gebruik van Google Workspace for Education als de problemen niet konden worden opgelost.
Meerderheid lagere scholen gebruikt Google Workspace for Education
In Nederland gebruikt 52% van de basisscholen en 36% van de middelbare scholen Google Workspace for Education, sommige faculteiten van 4 van de 14 universiteiten en 4 van de 36 door de overheid gefinancierde hogescholen, zo blijkt uit antwoorden op vragen van SURF en SIVON. In de praktijk zou het advies van de AP betekenen dat scholen en hun beheerders, die al overbelast zijn door een intensief jaar van online-onderwijs, tijdens hun zomervakantie hadden moeten overschakelen op nieuwe software.
https://www.privacycompany.eu/blogpost-nl/google-verhelpt-8-hoge-pr...
10 Aug 2021
Yvonne Welings
7 aandachtspunten voor smart city-toepassingen
Nieuws25 augustus 2021
Data verzamelen
Een gemeente die technologie inzet, kan daarbij persoonsgegevens verwerken. Met sensoren of meetapparatuur worden bijvoorbeeld verkeersstromen en bezoekersaantallen gemeten. De privacywet (AVG) beschermt mensen tegen het onnodig verzamelen of gebruiken van hun persoonsgegevens in de openbare ruimte.
Aanbevelingen
Om de privacy van inwoners te borgen in smart cities geeft de AP onder andere de volgende adviezen:
Meer informatie
Het gehele onderzoeksrapport inclusief de aanbevelingen zijn te vinden op de website van de AP.
26 Aug 2021
Yvonne Welings
http://www.breednetwerk.nl/profiles/blogs/advies-generieke-digitale...
26 Aug 2021
Yvonne Welings
Personeelsgegevens van 1400 ambtenaren uit Gelderland zijn bij hack buitgemaakt
Bij een hack op een extern IT-bedrijf waar de provincie Gelderland mee samenwerkt, zijn 1400 personeelsdossiers gedownload door criminelen. Er zijn geen aanwijzingen dat de gegevens van ambtenaren specifiek een doelwit waren.
Experts vermoeden volgens provincie Gelderland dat de personeelsdossiers 'bijvangst' zijn geweest. Vanuit de hackers is er geen contact geweest met de provincie of met getroffen ambtenaren. De data werd buitgemaakt bij een grotere hack op een IT-bedrijf. Daar zou naast de dossiers 'een fors volume' aan data zijn gestolen, maar het is niet bekend om welk bedrijf of welke data dat gaat.
Eerder deze maand deed de provincie Gelderland aangifte van een hack. Destijds was nog niet zeker of er ook daadwerkelijk gegevens van ambtenaren waren gestolen. Na forensisch onderzoek is achterhaald dat er inderdaad 1400 personeelsdossiers zijn gedownload. Volgens de provincie zit er een groep 'buitenlandse hackers' achter de aanval en hadden die het gemunt op bedrijven waar relatief veel data in omgaat.
De provincie Gelderland heeft de samenwerking met het externe IT-bedrijf stopgezet en een Incident Respons Team gestart. Dat fungeert ook als vraagbaak voor het personeel. Ook is er een melding gemaakt bij de Autoriteit Persoonsgegevens.
31 Aug 2021
Yvonne Welings
Boetebeleid van de Autoriteit Persoonsgegevens
Geschreven door: mr. Arjo Buurma
De Autoriteit Persoonsgegevens (AP) heeft de bevoegdheid forse boetes op te leggen aan organisaties die handelen in strijd met de Algemene verordening gegevensbescherming (AVG) en overige privacywetgeving. Vanaf de inwerkingtreding van de AVG op 25 mei 2018 concentreerde de AP zich vooral op het geven van informatie en het vergroten van privacy-bewustzijn en minder op het opleggen van boetes. Sinds begin van dit jaar is het aantal boetes en de hoogte daarvan echter flink opgelopen. Reden om in deze publicatie eens in te zoomen op het boetebeleid van de AP.
Bevoegdheid AP
De AVG kent aan de toezichthoudende instanties op het gebied van privacy - in Nederland is dat de AP - de bevoegdheid toe boetes op te leggen wegens overtreding van de privacywetgeving. De AP heeft de boetes in categorieën ingedeeld, waaraan in zwaarte oplopende geldboetes zijn verbonden. De hoogte van de op te leggen boete wordt vervolgens bepaald aan de hand van factoren zoals de maatregelen die een overtreder alsnog heeft getroffen, de financiële draagkracht van de overtreder, de mate van nalatigheid, recidive en eerder gegeven waarschuwingen. Boetes kunnen zowel aan overheidsinstanties als aan particuliere ondernemingen worden opgelegd. Soms gaat daar een waarschuwing of berisping aan vooraf, maar dat is geen voorwaarde om een boete te kunnen opleggen. Als er al eerder is gewaarschuwd of als er sprake is van recidive, dan kan dat reden zijn voor de AP dat mee te wegen in de bepaling van de hoogte van de boete.
https://www.vijverbergadvocaten.nl/publicaties/boetebeleid-van-auto...
31 Aug 2021
Yvonne Welings
Woo in de praktijk is een van de interessante onderwerpen op deze dag:
http://www.breednetwerk.nl/profiles/blogs/28-september-bijeenkomst-...
31 Aug 2021
Yvonne Welings
Voorkom dat u voor de keuze staat om losgeld bij ransomware te betalen
Hadden we eerder dit jaar lege kaasschappen in de supermarkten, deze zomer werden keukens en meubels te laat geleverd. Ransomware of gijzelsoftware heeft de potentie om organisaties en processen totaal te ontwrichten. Gemeenten staan ook bloot aan de risico’s van ransomware. Aan de CISO de schone taak om bestuur en directie te helpen om dit risico voor de eigen organisatie te beheersen. Het blijkt in de praktijk lastig om het gesprek te voeren, maar voor een directie zou het risico inmiddels duidelijk moeten zijn. We merken dat de discussie al snel gaat over het betalen van losgeld, met alle morele en financiële dilemma’s die daarbij komen kijken. Deze losgelddiscussie leidt af van de mogelijkheden die bestaan om de risico’s voor een groot deel af te wenden. De organisatie heeft een paar keuzes, en het liefst kiezen directie en bestuur voor een combinatie van onderstaande onderdelen:
https://www.informatiebeveiligingsdienst.nl/nieuws/voorkom-dat-u-vo...
2 Sept 2021
Yvonne Welings
“Hack bij Waterschap kan voor serieuze dreiging zorgen”
Achtergrond30 augustus 2021
Cybercriminelen hebben het dagelijks gemunt op de waterschappen. Gelukkig (tot nu toe) zonder succes. Want je moet er niet aan denken: een polder die onder water loopt of een niet werkende stormvloedkering. Daarom heeft cyberveiligheid de hoogste prioriteit bij Piet Sennema, de secretaris-directeur van waterschap Aa en Maas. “We moeten er bovenop zitten.”
Potentieel doelwit
Waterschappen krijgen te maken met honderden cyberaanvallen per dag. En dat neemt volgens de secretaris-directeur alleen nog maar toe: “Het lijken er steeds meer te worden. Zo kregen we gisteravond tientallen phishingmails van mysterieuze e-mailadressen uit Azië. En hackers doen vele inlogpogingen om wachtwoorden te gokken. Helaas blijven die cybercriminelen zich ontwikkelen dus blijf je in een soort kat-en-muisspel zitten. Voor ons is het van groot belang ze altijd een stap voor te blijven. Als de zuivering bijvoorbeeld wordt gehackt, drijven de drollen door de straten. En ja, dan ben je te laat.”
https://www.digitaleoverheid.nl/achtergrondartikelen/hack-bij-water...
8 Sept 2021
Yvonne Welings
Alert Online heeft dit jaar als thema: Aan de slag! De ambitie is om naast meer cyberbewustwording een stapje verder te gaan: daadwerkelijk aan de slag. Doe je mee?
Oktober
In de maand oktober vraagt Alert Online elk jaar aandacht voor cybersecurity. Dat gebeurt samen met partners. Zij organiseren onder de vlag van Alert Online evenementen, trainingen of oefeningen. Zo brengen ze cybersecurity onder de aandacht van medewerkers, klanten en hun directe omgeving.
Onderwerpen
Het thema ‘Aan de slag’ komt tot uiting in verschillende onderwerpen.
Doe mee!
Help jij je achterban om alert online te zijn? Meld je activiteit aan voor de Cybersecuritymaand.
9 Sept 2021
Yvonne Welings
De Hogeschool van Arnhem en Nijmegen (HAN) heeft 4.300 mensen per e-mail gewaarschuwd dat mogelijk een oud wachtwoord van ze in handen van hackers is gevallen.
HAN University of Applied Sciences, zoals de organisatie officieel heet, werd op 1 september het slachtoffer van een hack via een externe server. Bij de aanval is een onbekende hoeveelheid data buitgemaakt. Volgens de HAN beweert de aanvaller onder meer wachtwoorden te hebben gevonden. Voor zover bekend gaat het om verouderde wachtwoorden.
Na onderzoek is de HAN erachter van wie de wachtwoorden zijn uitgelekt. Die 4.300 mensen zijn inmiddels gewaarschuwd. "Tot onze spijt is uit analyse gebleken dat bij het datalek mogelijk ook een of meerdere van jouw wachtwoorden zijn gestolen", schrijft de opleidingsorganisatie. "Het gaat hier om wachtwoorden die jij in de periode vóór 2018 gebruikte voor een van onze online omgevingen."
https://www.nu.nl/tech/6156100/ruim-vierduizend-mensen-ontvangen-wa...
9 Sept 2021
Yvonne Welings
"Informatieveiligheid is kerntaak van raad en college" | VNG Realis...
16 Sept 2021
Yvonne Welings
Na het DSO heeft nu ook PLOOI 'technische' problemen:
https://m.binnenlandsbestuur.nl/nieuws/urgente-problemen-bij-platfo...
17 Sept 2021
Yvonne Welings
Het is vaak niet duidelijk welke gegevens partijen mogen delen in het kader van de Wet gemeentelijke schuldhulpverlening (Wgs). De Autoriteit Persoonsgegevens (AP) ontvangt al jaren signalen, klachten en vragen over bijvoorbeeld vroegsignalering. Ook worden gegevens gedeeld terwijl daar geen wettelijke grondslag voor is.
Veel vragen
Sinds de wetswijziging begin dit jaar is er meer duidelijkheid over wat wel en niet mag, maar ‘toch blijken er in de praktijk nog veel vragen te zijn’, schrijft de AP in een handreiking. De wet regelt dat mensen bij gemeenten terecht kunnen als ze problematische schulden hebben of schulden hebben die problematisch kunnen worden. De toezichthouder benadrukt dat het moet gaan om problematische schulden.
Veel vragen over delen gegevens voor wet schuldhulpverlening - Binn...
20 Sept 2021
Yvonne Welings
Bij Wob-verzoeken speelt vaak de vraag of de kosten voor de kopieën in rekening moeten worden gebracht. Hoe zit het het leveren van openbare documenten van archiefdiensten, mag je hiervoor leges vragen ja of nee?
Leges voor archiefdiensten: gratis of niet?
Leges voor archiefdiensten: gratis of niet? - BREED - over de grenz...
21 Sept 2021
Yvonne Welings
De Woo, Rijk en i-visie
https://www.agconnect.nl/artikel/hoe-het-rijk-het-vertrouwen-digita...
21 Sept 2021
Yvonne Welings
Kamervragen over openbaar Bouwarchief - BREED - over de grenzen van...
22 Sept 2021
Yvonne Welings
Raadsvoorstel met nadere toelichting Ethiek en Digitalisering
27 Sept 2021
Yvonne Welings
Onduidelijkheden rond Platform Open Overheidsinformatie - BREED - o...
27 Sept 2021
Yvonne Welings
Almere stapte niet tijdig over van Windows 7 op een nieuwsbesturingssysteem en dat leverde de nodige veiligheidsrisico’s op voor de gemeente. Omroep Flevoland schrijft dit op basis van stukken die de omroep in handen heeft. Meerdere leveranciers raadden aan om over te stappen naar een ander systeem.
Nog twee
Microsoft maakte in 2015 al bekend dat het bedrijf vanaf januari 2020 Windows 7 niet meer zou ondersteunen. Vorig jaar draaiden nog 150 computers bij de Almere op dat oude besturingssysteem. Er draaien inmiddels nog twee computers op het oude systeem, laat de gemeente weten. Begin vorig jaar schafte de gemeente nog wel het beveiligingsprogramma Extended Security Update aan. ‘Dit bevat belangrijke beveiligingsupdates’, vertelt een woordvoerder.
Almere werkt nog steeds met verouderd Windows 7 - Binnenlands Bestuur
27 Sept 2021
Yvonne Welings
Dat bleek tijdens een debat in de Eerste Kamer. De koepelorganisaties die afgelopen week in een brandbrief hun verontrusting hadden geuit, hoeven per 1 mei 2022 niet klaar te zijn. Volgens Ollongren is gefaseerd over te gaan tot actieve openbaarmaking.
De Woo, die decentrale overheden verplicht documenten in elf categorieën van informatie openbaar te maken, voorziet namelijk in een stapsgewijze implementatie. Over die fasering overlegt het ministerie met de Vereniging van Nederlandse Gemeenten (VNG), het Interprovinciaal Overleg (IPO) en de Unie van Waterschappen (UvW).
Ollongren wuift zorgen weg over Wet open overheid | Computable.nl
29 Sept 2021
Yvonne Welings
Ollongren wuift zorgen weg over Wet open overheid
Dat bleek tijdens een debat in de Eerste Kamer. De koepelorganisaties die afgelopen week in een brandbrief hun verontrusting hadden geuit, hoeven per 1 mei 2022 niet klaar te zijn. Volgens Ollongren is gefaseerd over te gaan tot actieve openbaarmaking.
De Woo, die decentrale overheden verplicht documenten in elf categorieën van informatie openbaar te maken, voorziet namelijk in een stapsgewijze implementatie. Over die fasering overlegt het ministerie met de Vereniging van Nederlandse Gemeenten (VNG), het Interprovinciaal Overleg (IPO) en de Unie van Waterschappen (UvW).
Ollongren wuift zorgen weg over Wet open overheid | Computable.nl
30 Sept 2021
Yvonne Welings
De Eerste Kamer debatteerde dinsdag 28 september met de Tweede Kamerleden Snels (GroenLinks) en Sneller (D66) en minister Ollongren van Binnenlandse Zaken en Koninkrijksrelaties over het initiatiefvoorstel van de Tweede Kamer Wet open overheid (Woo). De Kamer stemt dinsdag 5 oktober over het wetsvoorstel, een wijzigingsvoorstel (novelle) en twee ingediende moties.
Het wetsvoorstel heeft als doel overheden en semi-overheden transparanter te maken in het belang van openbaarheid van publieke informatie voor de democratische rechtsstaat, de burger, het bestuur en economische ontwikkeling. De Wet openbaarheid van bestuur (Wob) wordt ingetrokken als de Woo wordt aangenomen. Om deze doelen te bereiken verankert het voorstel de toegang tot publieke informatie als recht van burgers. Daarnaast wordt de actieve openbaarheid versterkt door het verplicht stellen van openbaarmaking uit eigen beweging van bepaalde categorieën informatie. De initiatiefnemers dienden begin 2019 een novelle tot wijziging van het initiatiefvoorstel in. De novelle is begin 2021 aangenomen door de Tweede Kamer. Met deze wijzigingswet zijn onduidelijkheden in de Woo verhelderd, is een aantal inhoudelijke wijzigingen voorgesteld en een aantal technische verbeteringen geformuleerd.
Debat initiatiefvoorstel Wet open overheid (Woo) - BREED - over de ...
30 Sept 2021
Yvonne Welings
Interactieve cyberoefening beschikbaar voor provincies
Nieuws30 september 2021
https://www.digitaleoverheid.nl/nieuws/interactieve-cyberoefening-b...
1 Okt 2021
Yvonne Welings
Aanval
op Digid https://www.rtlnieuws.nl/nieuws/nederland/artikel/5258286/digid-ddo...
5 Okt 2021
Yvonne Welings
Congres City Deal Lokale Weerbaarheid Cybercrime
Gerelateerde onderwerpen
De City Deal Lokale Weerbaarheid Cybercrime startte vorig jaar met 18 verschillende projecten. Tijdens het congres worden de resultaten gepresenteerd. Het gaat om creatieve en innovatieve toepassingen bedacht om de cyberweerbaarheid bij burgers en bedrijven te vergroten.
De bijeenkomst wordt geleid door dagvoorzitter Marc Noordhoek, programmamanager City Deal Lokale Weerbaarheid Cybercrime vanuit het ministerie van Binnenlandse Zaken en Koninkrijksrelaties. Op dit congres staat het volgende op het programma:
Congres City Deal Lokale Weerbaarheid Cybercrime | VNG
11 Okt 2021
Yvonne Welings
Kennisdeelbijeenkomst: Privacy en toegang
Gerelateerde onderwerpen
Professionals die werkzaam zijn in de gemeentelijke toegang tot het sociaal domein hebben van doen met privacywetgeving, met name de AVG. Voor veel medewerkers blijft privacy een lastig onderwerp. Er zijn zoveel verschillende regels, dat u soms door de bomen het bos niet meer kunt zien.
In deze bijeenkomst gaan we in op veelvoorkomende vragen bij het verzamelen, registreren en delen van persoonsgegevens van een cliënt en huishouden. We geven vuistregels die in alle stappen van aanmelding tot beëindiging van de ondersteuning gelden. Welke informatie mag u wel delen met diverse andere professionals en welke niet? Wat legt uvast in een dossier? We staan in deze kennisdeelbijeenkomst tevens stil bij het Wetsvoorstel Aanpak meervoudige problematiek sociaal domein (Wams).
Beleidsmedewerkers/-adviseurs van gemeenten, wethouders, toegangsprofessionals, wijkteams.
11 Okt 2021
Yvonne Welings
http://www.breednetwerk.nl/forum/topics/blockchain-bij-bedrijven?xg...
15 Okt 2021
Yvonne Welings
Aanmeldformulier Inspiratiesessie
Ransomware
aanval Het Utrechts Archief
Woensdag 8 december 2021
15.00-17.00 uur
digitaal
Aanmeldformulier Inspiratiesessie Ransomware aanval Het Utrechts Ar...
18 Okt 2021
Yvonne Welings
Aandacht cyberaanvallen bij gemeenten
https://www.agconnect.nl/artikel/vvd-vraagt-knops-opnieuw-om-cybers...
22 Okt 2021
Yvonne Welings
Openbaarheid en geheimhouding
https://www.binnenlandsbestuur.nl/bestuur-en-organisatie/nieuws/aan...
26 Okt 2021
Yvonne Welings
RECHTBANK MIDDEN-NEDERLAND 15 DECEMBER 2020; OMVANGRIJKE VERZOEKEN,...
De rechter heeft oog voor het werk dat het bestuursorgaan heeft te verrichten bij verzoeken naar veel documenten (zie de update n.a.v. de Raad van State uitspraken over de VWS aanpak va...). De rechter komt zelf, als een besluit eenmaal is genomen waarbij het om veel documenten gaat voor eenzelfde uitdaging te staan. Steeds vaker zien we dat de rechter dan overgaat tot het steekproefsgewijs beoordelen van de documenten. In dit geval (al wat ouder, maar pas recent gepubliceerd) doet de Rechtbank Midden-Nederland dat pas na instemming van appellant. De Rechtbank Amsterdam deed het eerder, ogenschijnlijk, uit eigen beweging en zonder instemming (zie deze update).
Zoals al eerder opgemerkt heeft de wetgever in de Wet open overheid een specifieke bepaling opgenomen over de wijze waarop met omvangrijke verzoeken wordt omgegaan. Verzoeker en bestuursorgaan treden in overleg (zie artikel 4.2a).
31 Okt 2021
Yvonne Welings
Masterclass Blauwe Knop & API’s - BREED - over de grenzen van i...
1 Nov 2021
Yvonne Welings
Podcast #2
Privacy in de prakijk
Het Centrum Informatiebeveiliging en Privacybescherming (CIP) produceert en presenteert in het najaar van 2021, in samenwerking met de Autoriteit Persoonsgegevens en RADIO, een podcastserie onder de titel ‘Privacy in de praktijk’, in totaal 8 afleveringen.
Per aflevering van 15 - 20 minuten bespreekt een Functionaris Gegevensbescherming (FG) uit de publieke sector een dilemma met een andere privacydeskundige. Steeds onder leiding van host Robin Rotman. Daarbij worden gevoelige en lastige onderwerpen niet gemeden.
Aan bod komen dilemma’s als ‘hoe benader je de bestuurder; met de wortel of de stok?’, ‘wat weegt zwaarder: de letter of de geest van de AVG?’ en ‘is de ideale FG ook CISO?’
> Je luistert de podcasts hier: Nieuwe podcastserie ‘Privacy in de praktijk’ | Nieuwsbericht | Rijk...
1 Nov 2021
Yvonne Welings
Nieuwe datakoppelwet: zorgelijke inbreuk privacy of belangrijk voor opsporing fraude?
Nieuwe datakoppelwet: zorgelijke inbreuk privacy of belangrijk voor...
10 Nov 2021
Yvonne Welings
Ze worden steeds gewilder, adviseurs digitale informatie dit keer RHC Eindhoven
https://www.jsconsultancy.nl/vacature/adviseur-informatiebeheer-gem...
18 Nov 2021
Yvonne Welings
http://www.breednetwerk.nl/profiles/blogs/sa-men-vat-ting-ad-vies-o...
19 Nov 2021
Yvonne Welings
Rol BZK bij Archiefwet2021 - BREED - over de grenzen van informatie...
19 Nov 2021
Yvonne Welings
Deadline IPv6 voor website en e-mail nadert
Gerelateerde onderwerpen
Vanaf 31 december 2021 moeten alle overheidsinstellingen bereikbaar zijn via het Internet Protocol versie 6 (IPv6). Doen ze dat niet dan kunnen e-mails niet aankomen of hebben bezoekers geen toegang meer tot de website. Voor veel organisaties is de overgang naar IPv6 een kleine actie.
Om een verbinding te maken met het internet is een IP-adres nodig. De voorraad IP-adressen in het huidige Internet adresprotocol versie 4 (IPv4) is op. Met IPv6 komt er een enorm aantal IP-adressen bij en wordt de schaarste opgelost. Sinds april 2020 is er een overheidsbrede afspraak dat overheden vanaf 31 december 2021 bereikbaar moeten zijn via zowel IPv6 als IPv4. Dat geldt voor websites en e-maildomeinen.
22 Nov 2021
Yvonne Welings
Afname openbaarheid nieuwe archiefwet (dossiernummer 35968) - BREED...
29 Nov 2021
Yvonne Welings
Miljoenen gemoeid met Nederlandse boetes bij handhaving privacywet
Sinds de inwerkingtreding van de Europese privacywet GDPR (in Nederland bekend als AVG) heeft de Autoriteit Persoonsgegevens (AP) voor miljoenen euro's aan voorwaardelijke en feitelijke boetes opgelegd. Bedrijven die een loopje nemen met de privacy van klanten voelen de strafmaatregelen die in de honderdduizenden euro's kunnen lopen, maar ook publieke organisaties en overheidsinstellingen zijn terug te vinden in de lijst met hoogste GDPR-boetes. Dit blijkt uit onderzoek van VPNdiensten.nl, dat gegevens van de AP, data van Enforcement Tracker en nieuwsberichten analyseerde.
Het niet naleven van de privacywet kan flink in de papieren lopen: de hoogste GDPR-boetes die in Nederland zijn opgelegd tikken net niet de 1 miljoen euro aan. De grootste privacyboosdoener sinds de invoering van de wetgeving is het UWV, dat naast een voorwaardelijke boete van 900.000 euro ook een tweede boete van bijna 500.000 euro opgelegd kreeg in een andere zaak. "De hoogte van de boetes laat zien dat het de Autoriteit Persoonsgegevens menens is als het gaat om bescherming van de privacy," aldus Abel Baas van VPNdiensten.nl.
Miljoenen gemoeid met Nederlandse boetes bij handhaving privacywet ...
2 Dec 2021
Yvonne Welings
Verkenning project AlgoritmeWijzer opschaling 2022 | InnoValor
5 Dec 2021
Yvonne Welings
Open op orde, ook bij gemeenten - BREED - over de grenzen van infor...
6 Dec 2021
Yvonne Welings
PLOOI verplicht en nu? - BREED - over de grenzen van informatie (br...
14 Dec 2021
Yvonne Welings
De vaste commissie voor Financiën heeft een aantal vragen voorgelegd aan de staatssecretaris
van Financiën over de brief van 29 oktober 2021 inzake de kabinetsreactie op het rapport van
de Autoriteit Persoonsgegevens over Fraude Signalering Voorziening (FSV) (Kamerstuk 31
066, nr. 911).
Informatie over kst-1009637 | Overheid.nl > Officiële bekendmaki...
15 Dec 2021
Yvonne Welings
Digitalisering in het nieuwe coalitieakkoord - BREED - over de gren...
16 Dec 2021
Yvonne Welings
Handreiking: Actief openbaar maken doe je zo! - BREED - over de gre...
20 Dec 2021
Yvonne Welings
Uit Citrix-lek blijkt dat aanpak cyberveiligheid anders moet - Binn...
20 Dec 2021