Nieuws

Vanaf 2020 willen we onze DPO-werking (nog meer) in het ritme van periodieke rondes van verbeterpunten, actie en evaluatie van het informatieveiligheidsplan krijgen. Onze DPO’s zullen daarbij telkens samen met de leden van de informatieveiligheidscellen de cadans bewaken.

Een gegevensbeschermingseffectbeoordeling (GBEB), of in het Engels Data Protection Impact Assessment (DPIA), is een beoordeling die je moet doen bij nieuwe processen of projecten waarin je gebruik maakt van persoonsgegevens. Ook de GBEB is een gevolg van de nieuwe GDPR-wetgeving.

Moet je een gemeenteraad of college opnemen? Of moet het toch niet? We zetten enkele punten op een rij over wat moet en wat mag.

Een nieuw jaar, een nieuwe korting. We hebben bij DataUnit een hogere korting kunnen bedingen op netwerkswitchen: 55% i.p.v. 50% korting! De netwerkswitchen zijn opgenomen in perceel 1 van het raamcontract indoor netwerk.

De meeste gemeenten hebben via VVSG het bericht ontvangen dat zij toegang kunnen krijgen tot de meest recente kadastrale informatie. De VVSG heeft een algemene machtiging gevraagd aan de Privacycommissie, afdeling Sectoraal Comité Federale Overheid (SCFO), om de informatie van de Algemene Administratie van de Patrimoniumdocumentatie (“AAPD”) ofwel "het kadaster" te mogen raadplegen. Dit gebeurt in twee stappen.

Enkele weken geleden stuurde Binnenlandse Zaken een brief naar alle besturen om heb er op te wijzen dat zij voldoende logging moeten maken van het consulteren van rijksregistergegevens. Deze verplichting geldt niet alleen voor het consulteren van het centrale rijksregister maar ook voor de lokale databanken.

We mailen constant en sturen allerlei bijlages door. Meestal is dat onschuldig, maar niet altijd. Hoe herken je de 'schuldige' en wat doe je er mee? Audit Vlaanderen heeft dit opgepikt met een phishing actie naar lokale besturen.

VVSG en OVSG hebben enkele weken geleden de gemeentebesturen een brief gestuurd i.v.m. de informatieveiligheid in scholen. Zij waarschuwden dat iedere onderwijsinstantie moet voldoen aan de privacywet en in de toekomst ook aan de algemene Europese verordening over de verwerking van persoonsgegevens. Dit houdt o.a. in dat ook scholen een veiligheidsconsulent moeten hebben.

Enkele lokale besturen zijn het slachtoffer geweest van een hevige virusaanval. Het virus wordt verspreid via e-mail (in bijlage of door het klikken op een link in de mail) en zorgt ervoor dat alle bestanden op jouw computer, maar ook op het bedrijfsnetwerk onleesbaar worden gemaakt (mogelijks zelfs ook de back-up bestanden). De aanvallende partij vraagt vervolgens losgeld te betalen zodat je de bestanden 'terugkrijgt'. Dit soort virus noemt een cryptolocker (behoort tot de categorie Ransomware.