24 okt 2019
Het is vaak onduidelijk wat de financiële én maatschappelijke gevolgen van digitale aanvallen en spionage zijn. Deze onduidelijkheid wordt veroorzaakt doordat organisaties: 1) niet iedere aanval opmerken; 2) niet iedere aanval publiek bekend willen maken; en 3) niet altijd kunnen inschatten wat de gevolgen zijn van een aanval op de lange termijn. Bedrijven en overheid hebben daardoor een onvolledig beeld van de kosten en baten van investeringen in cyberveiligheid. Het investeringsniveau kan dan te hoog of te laag zijn. Dit staat in de Risicorapportage cyberveiligheid economie 2019 die het Centraal Planbureau (CPB) zojuist publiceerde.
23 okt 2019
De EU-commissaris voor Justitie, Consumentenzaken en Gendergelijkheid Věra Jourová en de Amerikaanse minister van Handel Wilbur Ross hebben een gezamenlijke verklaring afgelegd naar aanleiding van de derde gezamenlijke jaarlijkse evaluatie van het EU-VS-privacyschild.
De Europese Commissie publiceerde op 23 oktober 2019 haar verslag over de derde jaarlijkse evaluatie van de werking van het EU-VS-privacyschild. Het verslag bevestigt dat de VS een passend beschermingsniveau blijft bieden voor persoonsgegevens die in het kader van het privacyschild vanuit de EU aan deelnemende ondernemingen in de VS worden doorgegeven. Sinds de tweede jaarlijkse evaluatie is de werking van het kader op enkele punten verbeterd en hebben benoemingen plaatsgevonden bij belangrijke geschillenbeslechtings- en toezichtorganen, zoals de privacyschildombudsman. Nu het schild drie jaar bestaat, is lering getrokken uit uit de praktische uitvoering en het dagelijkse functioneren.
18 okt 2019
Het aantal geregistreerde (mogelijke) slachtoffers van mensenhandel bij CoMensha is in de afgelopen jaren bijna gehalveerd. De daling zou - aldus de Nationaal Rapporteur Mensenhandel en Seksueel Geweld tegen Kinderen - worden veroorzaakt doordat niet-opsporingsinstanties, zoals hulpverleningsinstanties, veel minder melden. Deze instanties melden minder, omdat zij vanwege privacywetgeving niet zonder expliciete toestemming van het slachtoffer gegevens mogen delen voor registratie.
17 okt 2019
De IBD heeft een hulpmiddel ontwikkeld voor het bepalen van maatregelen, basisbeveiliginsniveau’s (BBN) en schade voor betrokkenen. Dit nieuwe product is opgesteld om CISO’s, FG’s en PO’s bij gemeenten op een handige manier te ondersteunen bij het classificeren en beoordelen van nieuwe processen en applicaties.
Het doel van de Gedragscode is de formulering van een heldere en toepasbare set (gedrags)regels en bijbehorende normen voor gegevensuitwisseling tussen zorgaanbieders. De wettelijke normen voor gegevensuitwisseling zijn divers en kunnen daardoor onoverzichtelijk en ingewikkeld zijn om toe te passen in de praktijk. Wanneer zorgaanbieders informatie over hun patiënten met andere zorgaanbieders langs elektronische weg delen, kan het soms lastig zijn om in de praktijk een werkbaar evenwicht te vinden tussen privacyregels en goede zorgverlening.
15 okt 2019
Op 15 oktober 2019 publiceerde de CTIVD toezichtsrapport nr .65 over het verstrekken van ongeëvalueerde gegevens aan buitenlandse diensten door de AIVD en de MIVD. Bij deze gegevensverstrekking hebben de diensten beperkte kennis van de feitelijke inhoud en aard van de gegevens. De CTIVD stelt vast dat de AIVD en de MIVD in hun beleid en in de praktijk van het verstrekken van ongeëvalueerde gegevens aan buitenlandse diensten in de onderzoeksperiode (mei 2018- januari 2019) nog onvoldoende invulling hebben gegeven aan de wettelijke waarborgen die hiervoor gelden.
Op 15 oktober 2019 publiceerde de CTIVD toezichtsrapport nr.64 over de inzet van de selectiebevoegdheid door de AIVD en de MIVD. Met deze bevoegdheid kunnen de diensten kennis nemen van de inhoud van communicatie die is verworven met onderzoeksopdrachtgerichte interceptie. De hoge risico’s die de CTIVD signaleerde in de eerste voortgangsrapportage over de werking van de Wiv 2017, hebben zich ten dele hebben zich ten dele hebben zich ten dele gemanifesteerd tijdens de onderzoeksperiode (1 mei 2019 – 1 januari 2019). De CTIVD constateert dat de AIVD in één van de onderzochte onderzoeken onvoldoende aandacht heeft gehad voor het vereiste van een ‘zo gericht mogelijke' inzet van de bevoegdheid. De MIVD heeft in twee van de onderzochte onderzoeken niet voldaan aan de verplichting niet relevante gegevens te vernietigen (datareductie).
9 okt 2019
ICTRecht heeft een rapport gepubliceerd waarin het adviesbureau advies ingaat op de risico’s die kunnen spelen ten aanzien van opslag van medische data van Nederlandse patiënten in de cloud.
8 okt 2019
Dit actieplan beschrijft de voornemens van het kabinet om de ontwikkeling van artificiële intelligentie (AI) in Nederland te versnellen en internationaal te profileren. Het gaat in op de AI-ontwikkelingen in Nederland, op de elementen die nodig zijn om AI-innovatie verder te stimuleren, en op het borgen van de publieke belangen bij AI-ontwikkelingen.
