Een nieuwe identiteit, voor je het weet heb je hem nodig! Anita van Nieuwenborg Kwartiermaker Privacydienstverlening KING

Maat: px

Weergave met pagina beginnen:

Download "Een nieuwe identiteit, voor je het weet heb je hem nodig! Anita van Nieuwenborg Kwartiermaker Privacydienstverlening KING"

Jacobus Claes
6 jaren geleden
Aantal bezoeken:

1 Een nieuwe identiteit, voor je het weet heb je hem nodig! Anita van Nieuwenborg Kwartiermaker Privacydienstverlening KING

3 Wat is privacy? Google: Privacy is een begrip dat vaak wordt gebruikt in het dagelijks leven. Maar gebruiken we het woord wel correct, want niemand weet eigenlijk de werkelijke definitie van het woord 'privacy'. Mensen zullen het vaak uitleggen als: even iets voor jezelf, waar anderen niets mee te maken hebben Wiki: Privacy, privésfeer, persoonlijke levenssfeer of eigenruimte is een afweerrecht dat de persoonlijke levenssfeer beschermt. Van Dale:persoonlijke vrijheid, het ongehinderd, alleen, in eigen kring of met een partner ergens kunnen vertoeven --- een toestand waarin een mens er zeker van is dat zonder zijn toestemming zo weinig mogelijk andere mensen zich op zijn terrein zullen begeven. Later is dit uitgebreid met: Zelf bepalen wie welke informatie over ons krijgt. De wens onbespied en onbewaakt te leven.

4 Bescherming van familie- en gezinsleven Privacy Verwerken, verstrekken, delen, beheren, bewaren, registreren, toezicht, WBP Werk, familie, vrienden, voorkeuren, kenmerken, Zelf bepalen wie welke informatie over ons krijgt Godsdienst, ras, politiek, gezondheid, strafrechtelijk, Privacy, klassiek grondrecht Het recht vertrouwelijk te communiceren via brief, telefoon, Privacy betekent dat iemand dingen kan doen zonder dat de buitenwereld daar inbreuk op maakt of weet van heeft

5 Ik heb niets te verbergen?

7 Vrijwillig delen

8 Profiling

11 (Vereenvoudigd) Privacybeleid van Instagram

12 Dus waar ligt jouw grens. Niks mag Maar kun je dan je werk nog doen? Alles mag Maar zou je daar dan willen wonen?

13 De grens ligt in het midden

14 Persoonsgegevens op je werk Is het nou eigenlijk allemaal wel zo gevaarlijk? Persoonsgegevens worden niet doorverkocht aan andere partijen, en worden alleen gebruikt om ons werk te doen

15 Datalek We spreken van een datalek als persoonsgegevens van relaties of medewerkers zijn blootgesteld aan verlies of onrechtmatige verwerking. Onder onrechtmatige verwerking valt onder andere het aanpassen en/of veranderen van persoonsgegevens en niet geautoriseerde toegang tot deze persoonsgegevens Onder verlies valt ook ransomware of een verkeerd geadresseerde mail met gevoelige gegevens Sinds is er een meldplicht!

16 Incidenten in 2016

17 Redenen datalek Ransomware Een gestolen / verloren mobiele telefoon of datadrager Een verkeerd geadresseerde of een bestand in een verkeerde map. hacks?

19 Bewustwording Technische maatregelen Zero-footprint Versleuteling Dataminimalisatie Backups Gebruik van beveiligde verbindingen Bewerkersovereenkomsten 19

Wettelijk Verdrag voor rechten van de mens / grondwet Iedereen heeft recht op rust en privacy. Je mag persoonlijke gegevens van iemand niet zomaar gebruiken.

21 Wettelijk Verdrag voor rechten van de mens / grondwet Iedereen heeft recht op rust en privacy. Je mag persoonlijke gegevens van iemand niet zomaar gebruiken. Iedereen heeft er recht op te zien wat er over hem is vastgelegd. Het recht zijn eigen leven te leiden met zo weinig mogelijk inmenging van buitenaf. Wet Bescherming Persoonsgegevens Bevat regels voor de verwerking van (bijzondere) persoonsgegevens Algemene Verordening Gegevensbescherming De Europese Privacy Wet, opvolger van de WBP Treedt in werking op 25 mei 2018

22 Privacy Verwerken, verstrekken, delen, beheren, bewaren, registreren, toezicht, WBP/AVG Werk, familie, vrienden, voorkeuren, kenmerken, Godsdienst, ras, politiek, gezondheid, strafrechtelijk, Privacy, klassiek grondrecht

23 Algemene Verordening Gegevensbescherming AVG treedt in werking op 25 mei 2018 Gemeenten moeten dan: Een Functionaris Gegevensbescherming hebben aangesteld Een overzicht hebben van alle verwerkingen van persoonsgegevens (door derden) (inclusief het doel, grondslag en de genomen beveiligingsmaatregelen) Kunnen voldoen aan de rechten van betrokkenen: Inzage, rectificatie, vergeten te worden, beperking van verwerking en overdraagbaarheid Privacy by Design / Default Gegevensbeschermingseffectbeoordelingen uitvoeren (PIA)

24 Benadering VNG Bestuurlijk Bewustwording Lobby/Afstemming ministeries Stakeholdermanagement KING Organisatie ondersteunen Handreikingen Best practices Bewustwording Implementatie

25 Focus KING 1e helft 2017 Bewustwording Ondersteuningsaanbod FG Verbinden programma s en projecten 2e helft 2017 Bewustwording Verwerkingen Gemeentelijke processen 1e helft 2018 Bewustwording Implementatie AVG Helpdesk 2e helft 2018 ev Bewustwording Helpdesk Nazorg

26 Communicatie Bewustwording - Transparantie Stappenplan 1. Stel een FG aan 2. Beleid opstellen en uitdragen 3. Register van verwerkingen 4. Processen inregelen Processen voor rechten van betrokkenen Privacy borgen in werkprocessen Datalekken Gegevensbeschermingseffectbeoordeling (PIA ) 5. Afspraken met derden Verwerkersovereenkomsten Inkoopvoorwaarden Privacy by design & default

27 Privacy Verwerken, verstrekken, delen, beheren, bewaren, registreren, toezicht, AVG Werk, familie, vrienden, voorkeuren, kenmerken, Godsdienst, ras, politiek, gezondheid, strafrechtelijk, Privacy, klassiek grondrecht

Vergelijkbare documenten

Datalekken (en privacy!)

Datalekken (en privacy!) Anita van Nieuwenborg Strategisch adviseur Privacy Gerard Heimans Adviseur Informatiebeveiliging 2 En wat is privacy? - Persoonlijke vrijheid - Recht op een persoonlijke levenssfeer