Toezichthouder: let bij thuiswerken op gratis chat- en clouddiensten
Organisaties die medewerkers laten thuiswerken moeten voorzichtig zijn met het gebruik van gratis cloud- en chatdiensten zoals WhatsApp en na elk gesprek de chatgeschiedenis verwijderen. Dat adviseert de Autoriteit Persoonsgegevens.
De privacytoezichthouder heeft verschillende tips gegeven die moeten voorkomen dat tijdens het thuiswerken gegevens over klanten, cliënten, patiënten, burgers of collega’s in verkeerde handen vallen. Zo moeten thuiswerkers alert zijn op phishingmails en wordt aangeraden om, als dat mogelijk is, uitsluitend in een beveiligde thuiswerkomgeving te werken met apparatuur die door de werkgever is verschaft.
Daarnaast moeten organisaties en thuiswerkers voorzichtig zijn met het gebruik van cloud-, opslag- of e-maildiensten, zeker wanneer deze gratis zijn. "Want het zou kunnen dat zo'n dienst juist gratis is omdat de aanbieder uw gegevens gebruikt voor andere doeleinden. Zoals marketing of verkoop van gegevens aan derden. Ook zou het kunnen dat deze diensten niet goed beveiligd zijn tegen internetcriminelen", aldus de toezichthouder.
Een andere tip gaat over het beschermen van gevoelige documenten. Het gaat dan zowel om papieren documenten als ingescande documenten die bijvoorbeeld op een usb-stick worden geplaatst. Hierbij is wel belangrijk dat de usb-stick is versleuteld. "U kunt papieren dossiers of een usb-stick verliezen en in sommige gevallen kunnen ze zelfs worden gestolen", waarschuwt de Autoriteit Persoonsgegevens.
Chatdiensten
De toezichthouder adviseert ook over het gebruik van chatdiensten. "Maak voor gesprekken waarin u gevoelige gegevens bespreekt bij voorkeur gebruik van de beschikbare veilige communicatiemiddelen. Dat is allereerst de telefoon", zo stelt de AP. Wanneer organisaties geen beveiligde opties hebben om te beeldbellen of chatten en het noodzakelijk is om hiervan gebruik te maken, wordt aangeraden om bewust om te gaan met eventuele alternatieven, zoals FaceTime, Skype of Signal.
"Gebruik deze tijdens de coronacrisis bij hoge uitzondering. Goede zorg gaat in deze crisis boven privacy, maar neem wel belangrijke waarborgen", laat de toezichthouder weten. Zo is het belangrijk om zo min mogelijk gevoelige gegevens via deze apps te bespreken en de persoon in kwestie te informeren over de privacyrisico's bij het bespreken van persoonsgegevens via een consumentenapp. Wanneer thuiswerkers via chatdiensten als Signal of WhatsApp hebben gecommuniceerd wordt aangeraden om na elk gesprek de chatgeschiedenis te wissen.
PS: Die medische noodzaak staat nu al in de AVG als gerechtvaardigd belang.
helemaal niemand meer naar. Ze zijn gewoon geen topic meer. Dat moet wel moeilijk zijn na al die aandacht het
afgelopen jaar. Maar wel goed dat hun belang een keer gerelativeerd wordt want dit was totaal de verkeerde kant op aan
het schieten allemaal.
ALS dat wel fatsoenlijk georganiseerd zou zijn geweest, DAN had het hele probleem niet bestaan...
Niet echt weten of kunnen onderbouwen is een slechte aanpak. Ze verklaren iedereen bij voorbaat schuldig.
Als mensen terug grijpen naar whatsapp groepjes en facebook chats dan gaat er toch iets mis bij de IT afdeling of het Management.
Aan de andere kant zijn er natuurlijk zat bedrijven die hun IT geoutsourced hebben, of simpelweg te klein zijn voor een fulltime IT staff. Die zijn dan toch overgeleverd aan de mercy van anderen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
