Rapport over functioneren van Autoriteit Persoonsgegevens uitgesteld
Een rapport over het functioneren van de Autoriteit Persoonsgegevens (AP) heeft vertraging opgelopen omdat de privacytoezichthouder en demissionair minister Weerwind voor Rechtsbescherming het er niet over eens zijn wie de evaluatie moet uitvoeren. Op grond van de Kaderwet zelfstandige bestuursorganen moet de minister de Tweede Kamer een verslag sturen over het functioneren van de AP als zelfstandig bestuursorgaan (zbo) over de periode 2018-2022.
De AP vindt dat alleen zij zelf de opdrachtgever mag zijn van deze evaluatie, terwijl de minister van mening is dat hij de opdrachtgever moet zijn. Weerwind stelt dat het in het algemeen niet wenselijk is dat een zbo zelf de opdrachtgever is voor zijn eigen evaluatie. "Verder ben ik van mening dat een onderzoek naar de doelmatige en doeltreffende besteding van middelen niet de onafhankelijkheid van de AP aantast in het uitvoeren van haar taken."
Inmiddels is de Autoriteit Persoonsgegevens wel zelf een evaluatie gestart. Dit rapport wordt eind dit jaar verwacht. "Nu het in de afgelopen periode niet is gelukt om tot overeenstemming te komen over het opdrachtgeverschap, kies ik ervoor de uitkomsten van de door de AP opgezette zelfevaluatie af te wachten", laat Weerwind verder weten in een brief aan de Tweede Kamer (pdf). Afhankelijk van de zelfevaluatie door de AP zal de minister kijken of aanvullend onderzoek nodig is.
Zou dat een onderzoeksbureau van de EU moet zijn?
Per slot van rekening gaat het hier over Europese regelgeving
Hebben we zoiets?
Zou dat een onderzoeksbureau van de EU moet zijn?
Per slot van rekening gaat het hier over Europese regelgeving
Hebben we zoiets?
Zou dat een onderzoeksbureau van de EU moet zijn?
Per slot van rekening gaat het hier over Europese regelgeving
Hebben we zoiets?
In Spanje worden bv. veel meer kleine AVG boetes uitgedeeld, dat heeft een goed effect op de bekendheid van de wet en de naleven. Onze AP kiest vooral voor grote zaken en veel klagen dat ze te weinig geld en middelen hebben. Ook doen ze te weinig proactief, vaak alleen als er een incident is en dan gaan ze helemaal lost op het onderzoek en de bevindingen. Ik vind er wat van ;)
Zou dat een onderzoeksbureau van de EU moet zijn?
Per slot van rekening gaat het hier over Europese regelgeving
Hebben we zoiets?
Dat zou eventueel kunnen in de vorm van de EDPB (European Data Protection Board), het samenwerkingsverband van alle gegevensbeschermingsautoriteiten.
Of dat dan weer ideaal is, weet ik niet. De AP als eigen keuringsdienst is verre van ideaal omdat eenmaal ingeslopen fouten bestendigd blijven. De minister is ook niet ideaal omdat de AVG expliciet stelt dat de AP onafhankelijk moet zijn.
Zou dat een onderzoeksbureau van de EU moet zijn?
Per slot van rekening gaat het hier over Europese regelgeving
Hebben we zoiets?
Hoop dat de rekenkamer dan met een beter rapport komt dan die over algoritmen. Die was niet bijster sterk.
Het is vrij eenvoudig op te lossen door een team samen te stellen met onafhankelijke leden uit de EDPB en de bemensing van toezichthouders in andere landen. Dat gebeurt vaker in soortgelijke situaties (zoals met de RVA), met verklaringen van onafhankelijkheid van de betrokken onderzoekers. Natuurlijk is het minder gewenst als - zeg AP België - de AP in NL onderzoekt en vice versa. Maar ook daar kan je afspraken over maken. Het zou mij wel een leuke klus lijken :-)
De AP is helemaal niet vatbaar voor enige zelfreflectie. Een rapport dat door de AP zelf wordt opgesteld heeft geen enkele waarde.
Het moet niet gekker worden als de AP, een geld verslindend overheidsorgaan, zich zelf mag evalueren.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!