16 aug 2018
Magister, het schoolsysteem waarin leerlingdossiers worden aangelegd, blijkt jarenlang slecht te zijn beveiligd. E-mails die vanuit het programma worden verzonden, waren tot voor kort niet versleuteld. Ontwikkelaar Schoolmaster heeft inmiddels actie ondernomen en het lek gedicht.
Sinds medio mei zijn de voorzieningen om te voldoen aan de eIDAS-verordening gereed en kunnen de dienstverleners die zijn aangesloten op de Nederlandse eIDAS-infrastructuur tijdig voldoen aan de eIDAS-verordening. Nu de Rijksdienst voor Ondernemend Nederland (RVO), namens Nederland, de structurele aansluiting op het Duitse authenticatiestelsel in productie heeft genomen kunnen we met recht zeggen: RVO, Centraal Justitieel Incassobureau (CJIB) en Centraal Informatiepunt Beroepen Gezondheidszorg (CIBG) zijn de eerste dienstverleners die voldoen aan de eIDAS-verordening in Nederland. Het realiseren van de koppelingen met Duitsland is mogelijk gemaakt door de inspanningen van RVO.
De Europese toezichthouder voor gegevensbescherming Giovanni Buttarelli staat kritisch tegenover de plannen van de Europese Commissie om identiteitskaarten verplicht te voorzien van biometrische gegevens. Als het aan het uitvoerend orgaan ligt beschikt een Europese identiteitskaart in de toekomst over twee vingerafdrukken en een gezichtsafbeelding.
15 aug 2018
Een groot deel van de vijftig grootste Nederlandse advocatenkantoren overtreedt de Algemene verordening gegevensbescherming (AVG). Dit meldt De Functionaris naar aanleiding van een zelfstandig onderzoek. De juridische dienstverlener analyseerde in juli het cookiebeleid van de vijftig grootste advocatenkantoren en publiceerde deze week een rapport met zijn bevindingen.
Een werknemer van het Uitvoeringsinstituut Werknemersverzekeringen (UWV) heeft per ongeluk 96 werkzoekenden een verzendlijst toegezonden met daarop privégegevens van 2.400 cliënten. De verzendlijst bevat onder meer namen, telefoonnummers, geboortedata en burgerservicenummers van 2.400 cliënten uit Noord-Holland-Noord.
14 aug 2018
Het programma GGI-Veilig houdt zich bezig met aanbestedingen om de digitale weerbaarheid van de gemeente te verhogen. Gemeenten doen inmiddels volop mee. Meer dan honderd gemeenten hebben VNG gemachtigd om namens hen raamovereenkomsten te sluiten met betrekking tot firewalls, bescherming tegen DDoS-aanvallen en consulting rondom security.
13 aug 2018
Fraude in de zorg is verwerpelijk. Het beschikbare zorggeld moet toekomen aan díe burgers die echt zorg nodig hebben en aan niemand anders. Daarom begrijpt de KNMG de noodzaak om onderzoek te kunnen doen naar verdachte geldstromen. Maar het nieuwe wetsvoorstel inzake ‘rechtmatige zorg’ betekent een onnodige ondermijning van het medisch beroepsgeheim en het maatschappelijk belang dat daarmee wordt beschermd.
9 aug 2018
De Autoriteit Persoonsgegevens (AP) heeft een dwangsom ingevorderd van €48.000 bij Theodoor Gilissen Bankiers (TGB). De bank gaf in eerste instantie geen gehoor aan een verzoek van een klant om inzage in zijn persoonsgegevens. Dat is in strijd met de privacywetgeving. De AP legde de bank hiervoor een last onder dwangsom op. Omdat de bank vervolgens nog steeds niet volledig voldeed aan het verzoek om inzage, heeft de AP de dwangsom ingevorderd. Uiteindelijk heeft de klant inzage gekregen in zijn persoonsgegevens.
DigiD Machtigen is al enige tijd beschikbaar voor overheidsdienstverleners, waaronder gemeenten. Met DigiD Machtigen kunnen gebruikers van gemeentelijke digitale diensten iemand machtigen die namens hen optreedt, bijvoorbeeld een familielid, een zorgverlener of een belastingadviseur. Ongeveer 30 gemeenten gebruiken het nu voor de mogelijkheid iemand te kunnen laten machtigen op berichten van de gemeente in de MijnOverheid Berichtenbox.
8 aug 2018
Haarlemmer Ton van der Voort sleept gemeente Haarlem voor de rechter. Aanleiding is de invoering van digitaal bezoekersparkeren en de afschaffing van de papieren bezoekersschijf. Stichting Privacy First steunt de Haarlemmer in zijn strijd tegen de gemeente en roept bewoners van de gemeente op massaal bezwaar in te dienen.
