EDPS tikt grensbewaker Frontex op de vingers wegens overstap naar cloud
De Europese privacytoezichthouder EDPS heeft grensbewaker Frontex een officiële reprimande gegeven wegens het overstappen naar de cloud zonder een Data protection impact assessment (DPIA) uit te voeren, waarmee privacyrisico's in kaart worden gebracht.
De EDPS ontdekte dat Frontex naar de cloud was overgestapt zonder een uitgebreid onderzoek te doen naar de databeschermingsrisico's en zonder het identificeren van mitigatiemaatregelen of andere waarborgen voor het verwerken van data. Frontex kon de Europese privacytoezichthouder ook niet laten zien waarom het naar de cloud moest overstappen.
Frontex had gekozen voor de clouddiensten van Microsoft, maar kon ook niet aantonen dat deze oplossing de uitkomst was van een uitgebreid proces waarbij ook naar alternatieve producten was gekeken. Verder bleek dat Frontex de verzameling van persoonlijke data door Microsoft niet had beperkt tot wat noodzakelijk was. Daarmee heeft de grensbewaker de verplichtingen die voor datacontrollers gelden overtreden, alsmede de vereisten voor databescherming by design en default, aldus de EDPS.
Naast de reprimande heeft de EDPS Frontex opgedragen om de DPIA te herzien en de documenten rond de gegevensverwerking van persoonlijke data in clouddiensten. "Het is de verantwoordelijkheid van de datacontroller richting de verantwoordelijke autoriteit en individuen van wie de data wordt verwerkt om duidelijk de activiteiten in kaart te brengen die het verwerken van persoonlijke data vereisen en de impact op de fundamentele rechten van personen te beoordelen", zegt EDPS-voorzitter Wojciech Wiewiorowski.
Omnicorp / big brother onder het mom van privacy is gewoon newspeak.
Omnicorp / big brother onder het mom van privacy is gewoon newspeak.
Mijn opinie op wat ik hier lees is dat een overheidsorgaan een tik op de vingers krijgt (van een ander overheidsorgaan) omdat dat eerste orgaan niet goed gelet heeft op privacy-aspecten van naar een cloud gaan. Dit terwijl die overheid belooft om de privacy van de burger te beschermen.
En dat zouden dan nog 'the good guys' moeten zijn. Braaf blijven digi-drammen hoor!
Wat is je opvatting daarover, karma4? Heiligt het doel de middelen of niet?
Omnicorp / big brother onder het mom van privacy is gewoon newspeak.
Mijn opinie op wat ik hier lees is dat een overheidsorgaan een tik op de vingers krijgt (van een ander overheidsorgaan) omdat dat eerste orgaan niet goed gelet heeft op privacy-aspecten van naar een cloud gaan. Dit terwijl die overheid belooft om de privacy van de burger te beschermen.
Dit is exact wat er is gebeurt, en is tevens weer een bewijs, dat dit soort praktijken alleen teruggedrongen kunnen worden, door overtredingen hiervan in eerste instantie strafbaar te maken voor de bestuurlijk verantwoordelijke personen. Die moeten dan maar op hun beurt zelf hun onschuld aantonen, als ze door hun ondergeschikten in het duister zijn gelaten. Straffen als ontslag en een beroepsverbod voor 5 jaren, en bij grove nalatigheid een gevangenisstraf boven het hoofd.
Omnicorp / big brother onder het mom van privacy is gewoon newspeak.
Mijn opinie op wat ik hier lees is dat een overheidsorgaan een tik op de vingers krijgt (van een ander overheidsorgaan) omdat dat eerste orgaan niet goed gelet heeft op privacy-aspecten van naar een cloud gaan. Dit terwijl die overheid belooft om de privacy van de burger te beschermen.
Dit is exact wat er is gebeurt, en is tevens weer een bewijs, dat dit soort praktijken alleen teruggedrongen kunnen worden, door overtredingen hiervan in eerste instantie strafbaar te maken voor de bestuurlijk verantwoordelijke personen. Die moeten dan maar op hun beurt zelf hun onschuld aantonen, als ze door hun ondergeschikten in het duister zijn gelaten. Straffen als ontslag en een beroepsverbod voor 5 jaren, en bij grove nalatigheid een gevangenisstraf boven het hoofd.
J
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
