Medische data in de cloud focus Autoriteit Persoonsgegevens
De Autoriteit Persoonsgegevens heeft vandaag de vijf onderwerpen bekendgemaakt waar het zich dit jaar op zal richten, waaronder het plaatsen van medische gegevens in de cloud. De Autoriteit Persoonsgegevens - tot voor kort College bescherming persoonsgegevens - houdt toezicht op de naleving van de wettelijke regels voor bescherming van persoonsgegevens en adviseert over nieuwe regelgeving.
Jaarlijks maakt de organisatie bekend welke onderwerpen de focus zullen hebben, onder andere om te bevorderen dat bedrijven en overheden zich aan de Wet bescherming persoonsgegevens (Wbp) en aanverwante wetten houden. Dit jaar zijn de onderwerpen beveiliging van persoonsgegevens, big data & profiling, medische gegevens, persoonsgegevens bij de overheid en persoonsgegevens in de arbeidsrelatie.
Dit zijn min of meer dezelfde onderwerpen waar de toezichthouder zich de afgelopen jaren ook op richtte. Volgens de Autoriteit Persoonsgegevens doet het dit om op langere termijn effectief te zijn. Wel worden naar aanleiding van maatschappelijke en technologische ontwikkelingen, zowel nationaal als internationaal, andere accenten gelegd. Zo heeft dit jaar het plaatsen van medische gegevens in de cloud de nadrukkelijke aandacht. "Bijzondere aandacht zal daarbij uitgaan naar de bewustwording omtrent de risico’s hiervan én naar het adequaat beveiligen van bijzondere persoonsgegevens", aldus de toezichthouder.
Bewustwording speelt volgens de Autoriteit Persoonsgegevens sowieso een belangrijke rol. "Organisaties hebben de verantwoordelijkheid om zorgvuldig met persoonsgegevens om te gaan. Burgers op hun beurt moeten zich ervan bewust zijn dat hun gegevens op allerlei plekken worden verzameld, gekoppeld en gebruikt. Zij hebben het recht hierover goed te worden geïnformeerd." De volledige agenda voor 2016 is op de website van de Autoriteit Persoonsgegevens te vinden (pdf).
Overigens moet je flink zoeken om aandacht daarvoor te vinden. Toch niet zo'n hot item denk ik...
https://www.computable.nl/artikel/opinie/security/5691891/1509029/elke-dag-is-data-privacy-dag.html
http://www.fijnedagvan.nl/info/?id=4209
https://staysafeonline.org/data-privacy-day/about
Ik heb het idee dat men langzaam privacy wilt laten afsterven in dit land. Ik stop heel veel geld in de bescherming van de privacy van een ander door mijn diensten (VPN, VPS, encrypted mail service) en ik krijg alleen maar te horen hoe paranoïde ik wel niet ben door dat te doen. Of ik nog wel fijn slaap door te denken dat alles in NL getapt wordt en dat ik daar anderen voor wil beschermen.
Ik ben een echte vent (vind ik), maar het stemt mij heel erg verdrietig hoe ik zie hoe de privacy wordt gesloopt in dit land. En dat mensen alleen nog maar kunnen roepen "als je niks te verbergen hebt, heeft men de services van jou ook niet nodig".
Dat een dag als vandaag (DPD) niet eens de aandacht krijgt op security.nl bewijst maar weer eens hoe nep onze privacy in NL is. Men moest zich dood schamen door zo laconiek er over te denken. 70-75 jaar geleden hebben er een hele hoop mensen hun leven verloren doordat men net zo laconiek er over dacht dankzij de geloofs administratie die NL bij hield van deze mensen. En elk jaar doen we met zijn allen ze allemaal herdenken in Mei, maar eigenlijk is het allemaal maar een grote nep zooi.
Vecht voor je privacy in elke weg die je maar kan bedenken. Alleen dan kunnen we trots zijn op ons land. Maar vooralsnog is dit land met zijn (nep) kabinet maar 1 grote nepzooi. Om te kotsen gewoon!
Ik heb het idee dat men langzaam privacy wilt laten afsterven in dit land. Ik stop heel veel geld in de bescherming van de privacy van een ander door mijn diensten (VPN, VPS, encrypted mail service) en ik krijg alleen maar te horen hoe paranoïde ik wel niet ben door dat te doen. Of ik nog wel fijn slaap door te denken dat alles in NL getapt wordt en dat ik daar anderen voor wil beschermen.
Ik slaap momenteel ook gewoon goed, maar besteed mijn tijd liever aan dingen die ik veel belangrijker vind.En Privacy en Security zijn daar ook gewoon een onderdeel van. Maar wel met mate, gewoon een afweging maken en het kan je leven een stuk gemakkelijker maken.
Ik ben een echte vent (vind ik), maar het stemt mij heel erg verdrietig hoe ik zie hoe de privacy wordt gesloopt in dit land. En dat mensen alleen nog maar kunnen roepen "als je niks te verbergen hebt, heeft men de services van jou ook niet nodig"
Privacy en Security moet daar bij een onderdeel van zijn.
Persoonlijk kots ik op mensen die voor uitgang tegen willen werken met alle mogelijke manieren of mij hierop afkraken. Misschien moeten we gewoon terug gaan naar de middel eeuwen met postduiven of nog verder, hiërogliefen?
Maar als jij er blij mee bent, mooi. Maar ik er hier zo blij met het huidige ben. Wie ben jij dan om mij hierover te oordelen?
Maar ik heb ook niets te verbergen zoals veel andere mensen.
Post dan maar in het vervolg met je BSN.
En geeft dan ook de CC-nummer maar door, met security code.
Je hebt immers niets te verbergen toch?
Nee nu eens:
Of ...
en ..
Uit een andere artikel hier: https://autoriteitpersoonsgegevens.nl/sites/default/files/atoms/files/beleidsregels_cameratoezicht.pdf De strekking is duidelijk met een verantwoordelijke die verantwoordelijk blijft en een bewerker. Ik mis dat in de link bij dit artikel over focus naar de medische gegevens.
Wat kan er gebeuren in de praktijk (en het gebeurt ook). De ICT in Eigen huis houden wordt als te lasting en duur gezien. De oplossing: "zet het in de cloud" we hoeven er geen aandacht meer aan te spenderen en zijn er niet meer verantwoordelijk voor de dataverwerker neemt alles uit handen.
Eh vraagje: waar zit de verantwoordelijk voor persoonsgegevens. Een hint kan zijn waarom zijn er datacenters NEN7510 gecertificeerd? Het zijn de zorginstellingen die er aan moeten voldoen.
http://www.digitalezorg.nl/digitale/over-ict-outsourcing-in-de-zorg-conform-nen7510/
Maar ik heb ook niets te verbergen zoals veel andere mensen.
Post dan maar in het vervolg met je BSN.
En geeft dan ook de CC-nummer maar door, met security code.
Je hebt immers niets te verbergen toch?
Altijd lekker gemakkelijk om dit weer te roepen. Waarom zou ik dat delen met iemand? Dat is iets anders dan Privacy of Privacy schendingen.
Maar nee het zijn onze gegevens maar en o wee als er een patent geschaadt wordt dan zijn ze er wel als de kippen bij.
Probleem is wel (zie ander bericht over BRP - NCRVmonitor) dat fouten bij de overheid niet te herstellen zijn. Daar is de Autoriteit Persoonsgegevens uiterst mild in en dat is echt een levensverwoestend probleem.
Het risico is niet het nummer zelf maar het gebruik. De autoriteit moet streng toezien op het gebruik van het nummer. Het risico van identiteitsfraude ontstaat bij uitgifte, bij gebruik van onveilige middelen, bij de eindgebruiker en bij instanties die het verschil tussen identificatie en authenticatie niet kennen. Ook hier zou je van een soort Kerckhoffs principe kunnen spreken. Niet het numer hoeft geheim te zijn, maar in de manier waarop er mee wordt omgegaan moet de "beveiliging" worden gezocht.
Persoonlijk denk ik dat postcode, e-mailadres en creditcardnummer (vluchtgegevens...) vele male risicovoller zijn vanwege gebrek aan regels in het gebruik, en volledig gebrek aan toezicht. Als de Autoriteit een privacy speerpunt zoekt m.b.t. de BSN dan lijkt mij de overheid met stip bovenaan te staan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
