Nieuws

Dijledal, de sociale huisvestingsmaatschappij van regio Leuven, is eind december toegetreden tot onze Virtuele Centrumstad STAD. Het is de eerste sociale huisvestingsmaatschappij die lid wordt. Gezien de toenemende digitalisering in alle sectoren, wordt onze doelgroep steeds groter. We hopen dan ook dat andere sociale huisvestingsmaatschappijen dit voorbeeld volgen!

Vanaf 2020 willen we onze DPO-werking (nog meer) in het ritme van periodieke rondes van verbeterpunten, actie en evaluatie van het informatieveiligheidsplan krijgen. Onze DPO’s zullen daarbij telkens samen met de leden van de informatieveiligheidscellen de cadans bewaken.

Een gegevensbeschermingseffectbeoordeling (GBEB), of in het Engels Data Protection Impact Assessment (DPIA), is een beoordeling die je moet doen bij nieuwe processen of projecten waarin je gebruik maakt van persoonsgegevens. Ook de GBEB is een gevolg van de nieuwe GDPR-wetgeving.

De meeste gemeenten hebben via VVSG het bericht ontvangen dat zij toegang kunnen krijgen tot de meest recente kadastrale informatie. De VVSG heeft een algemene machtiging gevraagd aan de Privacycommissie, afdeling Sectoraal Comité Federale Overheid (SCFO), om de informatie van de Algemene Administratie van de Patrimoniumdocumentatie (“AAPD”) ofwel "het kadaster" te mogen raadplegen. Dit gebeurt in twee stappen.

Enkele weken geleden stuurde Binnenlandse Zaken een brief naar alle besturen om heb er op te wijzen dat zij voldoende logging moeten maken van het consulteren van rijksregistergegevens. Deze verplichting geldt niet alleen voor het consulteren van het centrale rijksregister maar ook voor de lokale databanken.

We mailen constant en sturen allerlei bijlages door. Meestal is dat onschuldig, maar niet altijd. Hoe herken je de 'schuldige' en wat doe je er mee? Audit Vlaanderen heeft dit opgepikt met een phishing actie naar lokale besturen.

VVSG en OVSG hebben enkele weken geleden de gemeentebesturen een brief gestuurd i.v.m. de informatieveiligheid in scholen. Zij waarschuwden dat iedere onderwijsinstantie moet voldoen aan de privacywet en in de toekomst ook aan de algemene Europese verordening over de verwerking van persoonsgegevens. Dit houdt o.a. in dat ook scholen een veiligheidsconsulent moeten hebben.

Enkele lokale besturen zijn het slachtoffer geweest van een hevige virusaanval. Het virus wordt verspreid via e-mail (in bijlage of door het klikken op een link in de mail) en zorgt ervoor dat alle bestanden op jouw computer, maar ook op het bedrijfsnetwerk onleesbaar worden gemaakt (mogelijks zelfs ook de back-up bestanden). De aanvallende partij vraagt vervolgens losgeld te betalen zodat je de bestanden 'terugkrijgt'. Dit soort virus noemt een cryptolocker (behoort tot de categorie Ransomware.