Slachtoffermonitor Mensenhandel 2014-2018: reactie CoMensha op de vijf aanbevelingen

18 okt 2019

Het aantal geregistreerde (mogelijke) slachtoffers van mensenhandel bij CoMensha is in de afgelopen jaren bijna gehalveerd. De daling zou - aldus de Nationaal Rapporteur Mensenhandel en Seksueel Geweld tegen Kinderen - worden veroorzaakt doordat niet-opsporingsinstanties, zoals hulpverleningsinstanties, veel minder melden. Deze instanties melden minder, omdat zij vanwege privacywetgeving niet zonder expliciete toestemming van het slachtoffer gegevens mogen delen voor registratie.

Eenvoudig hulpmiddel voor bepalen maatregelen, BBN en schade voor betrokkenen

17 okt 2019

De IBD heeft een hulpmiddel ontwikkeld voor het bepalen van maatregelen, basisbeveiliginsniveau’s (BBN) en schade voor betrokkenen. Dit nieuwe product is opgesteld om CISO’s, FG’s en PO’s bij gemeenten op een handige manier te ondersteunen bij het classificeren en beoordelen van nieuwe processen en applicaties.

Gedragscode EGiZ Elektronische Gegevensuitwisseling in de Zorg

17 okt 2019

Het doel van de Gedragscode is de formulering van een heldere en toepasbare set (gedrags)regels en bijbehorende normen voor gegevensuitwisseling tussen zorgaanbieders. De wettelijke normen voor gegevensuitwisseling zijn divers en kunnen daardoor onoverzichtelijk en ingewikkeld zijn om toe te passen in de praktijk. Wanneer zorgaanbieders informatie over hun patiënten met andere zorgaanbieders langs elektronische weg delen, kan het soms lastig zijn om in de praktijk een werkbaar evenwicht te vinden tussen privacyregels en goede zorgverlening.

CTIVD-toezichtsrapport nr. 65: Over het verstrekken van ongeëvalueerde gegevens aan buitenlandse diensten door de AIVD en de MIVD.

15 okt 2019

Op 15 oktober 2019 publiceerde de CTIVD toezichtsrapport nr .65 over het verstrekken van ongeëvalueerde gegevens aan buitenlandse diensten door de AIVD en de MIVD. Bij deze gegevensverstrekking hebben de diensten beperkte kennis van de feitelijke inhoud en aard van de gegevens. De CTIVD stelt vast dat de AIVD en de MIVD in hun beleid en in de praktijk van het verstrekken van ongeëvalueerde gegevens aan buitenlandse diensten in de onderzoeksperiode (mei 2018- januari 2019) nog onvoldoende invulling hebben gegeven aan de wettelijke waarborgen die hiervoor gelden.

Rapport 64 over de inzet van de bijzondere bevoegdheid tot selectie door de AIVD en de MIVD

15 okt 2019

Op 15 oktober 2019 publiceerde de CTIVD toezichtsrapport nr.64 over de inzet van de selectiebevoegdheid door de AIVD en de MIVD. Met deze bevoegdheid kunnen de diensten kennis nemen van de inhoud van communicatie die is verworven met onderzoeksopdrachtgerichte interceptie. De hoge risico’s die de CTIVD signaleerde in de eerste voortgangsrapportage over de werking van de Wiv 2017, hebben zich ten dele hebben zich ten dele hebben zich ten dele gemanifesteerd tijdens de onderzoeksperiode (1 mei 2019 – 1 januari 2019). De CTIVD constateert dat de AIVD in één van de onderzochte onderzoeken onvoldoende aandacht heeft gehad voor het vereiste van een ‘zo gericht mogelijke' inzet van de bevoegdheid. De MIVD heeft in twee van de onderzochte onderzoeken niet voldaan aan de verplichting niet relevante gegevens te vernietigen (datareductie).

Rapport: Advies opslag medische data in de cloud

9 okt 2019

ICTRecht heeft een rapport gepubliceerd waarin het adviesbureau advies ingaat op de risico’s die kunnen spelen ten aanzien van opslag van medische data van Nederlandse patiënten in de cloud.

Strategisch Actieplan voor Artificiële Intelligentie

8 okt 2019

Dit actieplan beschrijft de voornemens van het kabinet om de ontwikkeling van artificiële intelligentie (AI) in Nederland te versnellen en internationaal te profileren. Het gaat in op de AI-ontwikkelingen in Nederland, op de elementen die nodig zijn om AI-innovatie verder te stimuleren, en op het borgen van de publieke belangen bij AI-ontwikkelingen.

Factsheet DNS-monitoring wordt moeilijker

3 okt 2019

Nieuwe DNS-transportprotocollen (DoH, DoT) maken het moeilijker om DNS-verzoeken te monitoren of aan te passen. Dat is waardevol, omdat netwerken vaak niet te vertrouwen zijn. Tegelijkertijd kan het bestaande beveiligings­maatregelen ineffectief maken, interne naamgeving onthullen of connectiviteit onderbreken. Deze negatieve bijverschijnselen zijn nauwelijks te mitigeren op netwerkniveau. Ze vereisen mitigatie in DNS-infrastructuur en op individuele apparaten.

Cybersecurity Woordenboek

1 okt 2019

De Nederlandse taal krijgt er in rap tempo nieuwe woorden bij. De Dikke van Dale alleen volstaat niet meer, want onze huidige maatschappij kent een hoge mate van ontwikkeling in het digitale domein. Een domein dat continu in beweging is om aan de behoefte van de samenleving te kunnen voldoen. De bijbehorende terminologie is niet voor iedereen makkelijk te begrijpen. Woorden als access control en zero-day worden op technisch vlak veel gebruikt, maar de precieze betekenis is buiten het vakgebied vaak onbekend. Er was dringend behoefte aan een cybersecurity Woordenboek – een soort Dikke Digitale dus

Maatregelen voor cybervrede

27 sep 2019

Op 3 oktober vergadert de Tweede Kamer over technologisch nieuwe wapensystemen. Deze wapensystemen zijn in toenemende mate gebaseerd op dual use technologie, zoals drones en hacksoftware. Dat is technologie die zowel voor civiele als militaire toepassingen gebruikt kan worden. Dit Bericht aan het Parlement bevat beleidsopties om tot een verstandige regulering van zowel de ontwikkeling als de inzet van technologisch nieuwe wapensystemen te komen.