Nieuws

Cultuurconnect heeft eind juni een datagebruikers- en SLA-overeenkomst uitgestuurd naar alle bibliotheken i.v.m. de uitrol van het EBS. Tijdens de zomermaanden hebben we jullie reeds geadviseerd om te wachten met ondertekenen. Intussen heeft Cultuurconnect naar aanleiding van onze opmerkingen een nieuw voorstel gemaakt en hebben zij ook van het Rijksregister hun machtiging ontvangen.

Dijledal, de sociale huisvestingsmaatschappij van regio Leuven, is eind december toegetreden tot onze Virtuele Centrumstad STAD. Het is de eerste sociale huisvestingsmaatschappij die lid wordt. Gezien de toenemende digitalisering in alle sectoren, wordt onze doelgroep steeds groter. We hopen dan ook dat andere sociale huisvestingsmaatschappijen dit voorbeeld volgen!

De Algemene Verordening Gegevensbescherming (AVG of GDPR) verplicht elke verwerkingsverantwoordelijke om overeenkomsten af te sluiten met de verwerkers waarop hij/zij beroep doet. Dit bleek in de praktijk niet eenvoudig. Bovendien wil elke verwerker zijn eigen versie gebruiken, wat duidelijkheid en overzichtelijkheid niet ten goede komt. Daarom heeft de VVSG-werkgroep Informatieveiligheid, waar ook wij deel van uitmaken, één generiek sjabloon opgesteld voor de lokale besturen.

ONS is het nieuwe lid van Virtuele Centrumstad STAD. Zij zijn meteen ook een vreemde eend in de bijt. ONS is immers geen lokaal bestuur als een gemeente of politiezone, maar wel een netwerk van organisaties en verenigingen met maar liefst 8.000 medewerkers.

In de andere twee nieuwsberichten ging het over de voorwaarden die de privacywet stelt voorafgaand aan de inzameling van persoonsgegevens. De bescherming van persoonsgegevens houdt echter niet op na de inzameling hiervan. Als je persoonsgegevens eenmaal in je bezit hebt, moet je aandacht blijven hebben voor de vertrouwelijkheid en de beveiliging ervan.

Informatieveiligheid gaat over het correct en veilig gebruik van gegevens, maar ook over het beheer van materiaal en gegevens die niet meer actief worden gebruikt. Wat doe je met je oud materiaal en welk veiligheidsniveau voor vernietiging kies je?

Elk bestuur moet gegevens uitwisselen met burgers, organisaties en andere overheden. Maar hoe doe je dit op een veilige manier als je de gegevens niet persoonlijk kan overhandigen? Wij beoordelen in dit eerste deel alvast verwijderbare media (usb-sticks, dvd's, ... ) en e-mail als mogelijk alternatief.

De privacywet is uitgebreid en niet altijd eenvoudig te interpreteren. Dus hoe doe je nu aan een verwerking van persoonsgegevens, geheel conform de wetgeving? We lichten alvast het begrip 'persoonsgegevens' toe en geven concrete richtlijnen en bijhorende voorbeelden waarmee je rekening moet houden. Inclusief enkele praktische tips!

De vorige keer hebben we toegelicht wat de beveiligingsvereisten zijn bij gebruik van verwijderbare media en e-mail als middel om persoonsgegevens digitaal te verwerken. Deze keer staan we stil bij enkele andere media, nl. websites, documentmanagementsystemen en server-to-server communicatie.

Na de inhoudelijke bepalingen van de privacywet focussen we nu op het verkrijgen van toestemming om mensen te contacteren en de verschillende soorten toestemming. Ook dat is niet zo evident.

We kunnen er maar niet genoeg op hameren, maar een wachtwoord is belangrijk! Het is de 'virtuele' sleutel tot jouw persoonlijke informatie of informatie van jouw organisatie. Ondertussen bevinden zich reeds veel wachtwoorden in lijsten waar hackers gebruik van kunnen maken. De laatste maanden wordt vastgesteld dat er enorm veel misbruik wordt gemaakt van deze lijsten voor tal van programma’s en sociale media platformen. Zo werd recent ook de Twitter account van Marck Zuckerberg overgenomen.