Nieuws

Moet je een gemeenteraad of college opnemen? Of moet het toch niet? We zetten enkele punten op een rij over wat moet en wat mag.

Veel besturen vragen ons wat ze nu wel en wat niet mogen m.b.t. het doorgeven van lijsten uit het bevolkingsregister. Zo vroeg De Lijn recent nog naar contactgegevens van bepaalde doelgroepen voor de Buzzy Pazz abonnementen, maar ook scholen, kunstacademies en anderen blijven dit vragen.

Sommige bedrijven en organisaties contacteren gemeenten en andere besturen met de vraag om persoonsgegevens van inwoners door te geven voor het uittesten van producten of proefabonnementen. Zo heeft De Lijn recent gevraagd om de gegevens van alle 12-jarigen door te geven voor een gratis maandabonnement zodra ze naar het middelbaar gaan. Alle goede bedoelingen ten spijt, kan je hier als bestuur beter niet op in gaan.

ONS is het nieuwe lid van Virtuele Centrumstad STAD. Zij zijn meteen ook een vreemde eend in de bijt. ONS is immers geen lokaal bestuur als een gemeente of politiezone, maar wel een netwerk van organisaties en verenigingen met maar liefst 8.000 medewerkers.

Elk bestuur en vereniging draagt communicatie, transparantie, kortbij-de-burger-beleid,… hoog in het vaandel. Foto’s van uitstappen, winnaars van wedstrijden, aftermovie’s van grote evenementen, fiere lijsten van communicanten, gelukwensen voor gepensioneerden,… allemaal voorbeelden van zaken die we delen met liefst zoveel mogelijk mensen. Maar dat kan niet zo maar. Er zijn een heel aantal strikte regels die vanaf 25 mei van kracht worden: de GDPR!

Het Laatste Nieuws publiceerde gisteren een artikel over 560 miljoen inloggegevens, zoals e-mailadressen en paswoorden, die op straat liggen. Zij verwijzen onder andere naar de website ‘haveibeenpownd.com’ om te checken of ook jouw e-mailadres ooit is gehacked..

In de andere twee nieuwsberichten ging het over de voorwaarden die de privacywet stelt voorafgaand aan de inzameling van persoonsgegevens. De bescherming van persoonsgegevens houdt echter niet op na de inzameling hiervan. Als je persoonsgegevens eenmaal in je bezit hebt, moet je aandacht blijven hebben voor de vertrouwelijkheid en de beveiliging ervan.

Informatieveiligheid gaat over het correct en veilig gebruik van gegevens, maar ook over het beheer van materiaal en gegevens die niet meer actief worden gebruikt. Wat doe je met je oud materiaal en welk veiligheidsniveau voor vernietiging kies je?

Elk bestuur moet gegevens uitwisselen met burgers, organisaties en andere overheden. Maar hoe doe je dit op een veilige manier als je de gegevens niet persoonlijk kan overhandigen? Wij beoordelen in dit eerste deel alvast verwijderbare media (usb-sticks, dvd's, ... ) en e-mail als mogelijk alternatief.

De privacywet is uitgebreid en niet altijd eenvoudig te interpreteren. Dus hoe doe je nu aan een verwerking van persoonsgegevens, geheel conform de wetgeving? We lichten alvast het begrip 'persoonsgegevens' toe en geven concrete richtlijnen en bijhorende voorbeelden waarmee je rekening moet houden. Inclusief enkele praktische tips!

De vorige keer hebben we toegelicht wat de beveiligingsvereisten zijn bij gebruik van verwijderbare media en e-mail als middel om persoonsgegevens digitaal te verwerken. Deze keer staan we stil bij enkele andere media, nl. websites, documentmanagementsystemen en server-to-server communicatie.

Na de inhoudelijke bepalingen van de privacywet focussen we nu op het verkrijgen van toestemming om mensen te contacteren en de verschillende soorten toestemming. Ook dat is niet zo evident.

We kunnen er maar niet genoeg op hameren, maar een wachtwoord is belangrijk! Het is de 'virtuele' sleutel tot jouw persoonlijke informatie of informatie van jouw organisatie. Ondertussen bevinden zich reeds veel wachtwoorden in lijsten waar hackers gebruik van kunnen maken. De laatste maanden wordt vastgesteld dat er enorm veel misbruik wordt gemaakt van deze lijsten voor tal van programma’s en sociale media platformen. Zo werd recent ook de Twitter account van Marck Zuckerberg overgenomen.