Zweedse gemeente beboet voor invoeren van Google Workspace op scholen
De Zweedse privacytoezichthouder IMY heeft de Zweedse gemeente Östersund een privacyboete van omgerekend 26.000 euro opgelegd wegens het invoeren van Google Workspace op 24 scholen van de gemeente. Sinds het najaar van 2020 wordt Google Workspace for Education op 24 gemeentelijke scholen in Östersund gebruikt, onder meer om leerlingen feedback te geven op schoolopdrachten.
In het schoolplatform zijn de persoonsgegevens van bijna zesduizend leerlingen en dertienhonderd medewerkers verwerkt. Volgens de IMY had de gemeente vóór een dergelijke uitgebreide verwerking van persoonsgegevens van kinderen tijdens schoolactiviteiten een data protection impact assessment (DPIA) moeten uitvoeren. Hierbij worden privacyrisico's in kaart gebracht en hoe die zijn te verhelpen.
De gemeente had echter geen DPIA uitgevoerd voor het invoeren van Google Workspace. De Zweedse privacytoezichthouder stelt dat het noodzakelijk is om een privacyonderzoek uit te voeren als er een hoog risico is voor de vrijheden en rechten van mensen in verband met de verwerking van hun persoonsgegevens en het nemen van passende beschermingsmaatregelen. "Het identificeren en managen van risico's is een belangrijk onderdeel van het databeschermingswerk", aldus Nina Hellgren van de IMY.
In belgie zit de toezichthouder op zijn luie kont en laat deze techbedrijven domeinen inpalmen. waar de organisatie de volledige controle verliest .
Men moet die techbedrijven belasten met 175% dan zou het nog dat nut hebben voor het algemeen belang
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
