Nieuws

Een praktische wenk voor alle gebruikers en behandelaars die met TOPdesk werken: hou de nieuwsberichten op je startpagina in het oog! Hier publiceren we namelijk regelmatig informatie die nuttig is voor de meeste TOPdesk-behandelaars. Ook dringende mededelingen of waarschuwingen worden via deze weg aan TOPdesk-gebruikers doorgegeven.

Cultuurconnect heeft eind juni een datagebruikers- en SLA-overeenkomst uitgestuurd naar alle bibliotheken i.v.m. de uitrol van het EBS. Tijdens de zomermaanden hebben we jullie reeds geadviseerd om te wachten met ondertekenen. Intussen heeft Cultuurconnect naar aanleiding van onze opmerkingen een nieuw voorstel gemaakt en hebben zij ook van het Rijksregister hun machtiging ontvangen.

In 2018 en 2019 volgenden 11 organisaties ons optimalisatietraject Fileserver. Door een combinatie van expertisedeling in groepssessies en begeleiding op maat hebben we samen hun fileservers herwerkt tot een logisch en functioneel geordend digitaal klassement. Want een functioneel geordende fileserver is vaak het meest aangewezen eerste traject om een breed informatiemanagement praktisch vorm te geven en meteen een grote stap vooruit te zetten.

Een gegevensbeschermingseffectbeoordeling (GBEB), of in het Engels Data Protection Impact Assessment (DPIA), is een beoordeling die je moet doen bij nieuwe processen of projecten waarin je gebruik maakt van persoonsgegevens. Ook de GBEB is een gevolg van de nieuwe GDPR-wetgeving.

De Algemene Verordening Gegevensbescherming (AVG of GDPR) verplicht elke verwerkingsverantwoordelijke om overeenkomsten af te sluiten met de verwerkers waarop hij/zij beroep doet. Dit bleek in de praktijk niet eenvoudig. Bovendien wil elke verwerker zijn eigen versie gebruiken, wat duidelijkheid en overzichtelijkheid niet ten goede komt. Daarom heeft de VVSG-werkgroep Informatieveiligheid, waar ook wij deel van uitmaken, één generiek sjabloon opgesteld voor de lokale besturen.

Moet je een gemeenteraad of college opnemen? Of moet het toch niet? We zetten enkele punten op een rij over wat moet en wat mag.

In de andere twee nieuwsberichten ging het over de voorwaarden die de privacywet stelt voorafgaand aan de inzameling van persoonsgegevens. De bescherming van persoonsgegevens houdt echter niet op na de inzameling hiervan. Als je persoonsgegevens eenmaal in je bezit hebt, moet je aandacht blijven hebben voor de vertrouwelijkheid en de beveiliging ervan.

Informatieveiligheid gaat over het correct en veilig gebruik van gegevens, maar ook over het beheer van materiaal en gegevens die niet meer actief worden gebruikt. Wat doe je met je oud materiaal en welk veiligheidsniveau voor vernietiging kies je?

Elk bestuur moet gegevens uitwisselen met burgers, organisaties en andere overheden. Maar hoe doe je dit op een veilige manier als je de gegevens niet persoonlijk kan overhandigen? Wij beoordelen in dit eerste deel alvast verwijderbare media (usb-sticks, dvd's, ... ) en e-mail als mogelijk alternatief.

De privacywet is uitgebreid en niet altijd eenvoudig te interpreteren. Dus hoe doe je nu aan een verwerking van persoonsgegevens, geheel conform de wetgeving? We lichten alvast het begrip 'persoonsgegevens' toe en geven concrete richtlijnen en bijhorende voorbeelden waarmee je rekening moet houden. Inclusief enkele praktische tips!

De vorige keer hebben we toegelicht wat de beveiligingsvereisten zijn bij gebruik van verwijderbare media en e-mail als middel om persoonsgegevens digitaal te verwerken. Deze keer staan we stil bij enkele andere media, nl. websites, documentmanagementsystemen en server-to-server communicatie.

Na de inhoudelijke bepalingen van de privacywet focussen we nu op het verkrijgen van toestemming om mensen te contacteren en de verschillende soorten toestemming. Ook dat is niet zo evident.

We kunnen er maar niet genoeg op hameren, maar een wachtwoord is belangrijk! Het is de 'virtuele' sleutel tot jouw persoonlijke informatie of informatie van jouw organisatie. Ondertussen bevinden zich reeds veel wachtwoorden in lijsten waar hackers gebruik van kunnen maken. De laatste maanden wordt vastgesteld dat er enorm veel misbruik wordt gemaakt van deze lijsten voor tal van programma’s en sociale media platformen. Zo werd recent ook de Twitter account van Marck Zuckerberg overgenomen.