Het College Bescherming Persoonsgegevens (CBP) heeft op 19 februari 2013 nieuwe richtsnoeren gepubliceerd voor de beveiliging van persoonsgegevens. Deze richtsnoeren geven aan op welke wijze kan worden voldaan aan de plicht persoonsgegevens op een passende wijze te beveiligen. De nieuwe richtsnoeren treden in werking per 1 maart 2013. Beveiligingsverplichting bij verwerking persoonsgegevens Iedereen die persoonsgegevens verwerkt [...] Lees verder »
Label archieven: beveiligingsbeleid
Feed abonnementEuropese Commissie houdt consultatie over mogelijke introductie beveiligingsverplichting netwerken en computers
2012-07-30
De Europese Commissie overweegt het introduceren van een algemene beveiligingsverplichting voor netwerken en computersystemen, aldus een persbericht. De Commissie houdt in dat kader nu een consultatie onder het algemene publiek. Bestaande verplichting verwerkers persoonsgegevens Op dit moment bestaat op grond van de privacyrichtlijn in alle landen van de Europese Unie de verplichting om passende maatregelen te [...] Lees verder »
Eerste concepttekst wetsvoorstel meldplicht datalekken gepubliceerd
2011-12-22
Op 20 december 2011 is de concepttekst van een wetsvoorstel tot wijziging van de Wet bescherming persoonsgegevens gepubliceerd. Dit wetsvoorstel introduceert onder andere een meldplicht datalekken. In dit bericht ga ik nader in op die meldplicht. De regering stelt voor de Wet bescherming persoonsgegevens (Wbp) op verschillende punten te wijzigen. Zo zou onder meer het [...] Lees verder »
Gegevens van 2,3 miljoen Nederlanders op straat door programmeerfout
2011-11-25
Webwereld bericht dat door een fout in een veel gebruikt content management systeem (CMS), de gegevens van 2,3 miljoen Nederlanders op straat liggen. Volgens het bericht zouden de websites van onder meer QMusic, 3FM, en Omroep.nl lek zijn. De software die op die websites gebruikt wordt was, zo begrijp ik uit de berichtgeving door Webwereld, [...] Lees verder »
Hacks ‘Lektober’, beveiligingsverplichting en nut meldplicht datalekken
2011-10-27
Naar aanleiding van de actie “Lektober” van internetmagazine Webwereld komt steeds meer nieuws over beveiligingslekken naar buiten. De roep om een meldplicht datalekken wordt steeds groter. De vraag is of andere aanpassingen aan de wet niet meer resultaat opleveren. Bestaande eisen om beveiliging op orde te hebben In de Wet bescherming persoonsgegevens, de wet die van toepassing [...] Lees verder »
Nieuwe norm NEN 7510 waarschijnlijk deze week gepubliceerd
2011-10-09
Het NNI bericht dat aankomende week waarschijnlijk de herziene norm NEN 7510 zal worden gepubliceerd. Ook is aangekondigd dat in januari 2012 de nieuwe praktijkgids wordt verwacht. NEN normen worden iedere vijf jaar herzien op actualiteit. De norm NEN 7510 stamt alweer uit 2004 en was dus aan revisie toe. In dat kader heeft het [...] Lees verder »
Onvoldoende beveiligde websites schenden privacywetgeving
2010-12-02
De laatste tijd is er in IT-land veel te doen om de open-source software Firesheep. Met deze software is het heel eenvoudig het acccount van een ander op een website over te nemen. De betreffende websites schenden hiermee de verplichting tot het garanderen van een passend niveau van beveiliging. Gebruikmaken van de software is echter ook [...] Lees verder »
VPRO documentaire: veel bedrijven schenden privacywetgeving
2010-11-02
In de VPRO documentaire “Wat nou privacy?” van 27 oktober 2010 is te zien dat diverse bedrijven vrij achteloos privacygevoelige gegevens afgeven aan derden. Door handig doorvragen lukt het de journalisten om zeer privacygevoelige gegevens omtrent banktransacties, het arbeidsverleden en medische achtergronden van de medewerkers te verkrijgen. Zoals hierna zal blijken lopen de betreffende bedrijven [...] Lees verder »
NEN-norm 7510 voor informatiebeveiliging in de zorg wordt vernieuwd
2010-08-19
Het NNI bericht dat de NEN-norm 7510 zal worden herzien. Via een speciale website kunnen belangstellende het ontwerpdocument inzien en van commentaar voorzien. NEN normen worden iedere vijf jaar herzien op actualiteit. De norm NEN 7510 stamt alweer uit 2004 en is dus aan revisie toe. NEN 7510 is de Nederlandse implementatie van de internationale norm [...] Lees verder »
Meer transparantie en sneller overstappen in telecomland dankzij nieuwe richtijn
2009-11-19
Dankzij een wijziging in enkele Europese richtlijnen worden aanbieders van o.a. toegang tot telefonie, internet of kabeltelevisie verplicht vooraf meer informatie te geven aan hun (potentiële) abonees. Ook is bepaald dat overstappen maximaal 1 werkdag mag kosten (nummerportering) en komt er een meldplicht bij “datalekken”. Op het moment van schrijven wordt nog gewacht op de [...] Lees verder »
Intellectuele eigendom & IT







