EDPS tikt grensbewaker Frontex op de vingers wegens overstap naar cloud
De Europese privacytoezichthouder EDPS heeft grensbewaker Frontex een officiële reprimande gegeven wegens het overstappen naar de cloud zonder een Data protection impact assessment (DPIA) uit te voeren, waarmee privacyrisico's in kaart worden gebracht.
De EDPS ontdekte dat Frontex naar de cloud was overgestapt zonder een uitgebreid onderzoek te doen naar de databeschermingsrisico's en zonder het identificeren van mitigatiemaatregelen of andere waarborgen voor het verwerken van data. Frontex kon de Europese privacytoezichthouder ook niet laten zien waarom het naar de cloud moest overstappen.
Frontex had gekozen voor de clouddiensten van Microsoft, maar kon ook niet aantonen dat deze oplossing de uitkomst was van een uitgebreid proces waarbij ook naar alternatieve producten was gekeken. Verder bleek dat Frontex de verzameling van persoonlijke data door Microsoft niet had beperkt tot wat noodzakelijk was. Daarmee heeft de grensbewaker de verplichtingen die voor datacontrollers gelden overtreden, alsmede de vereisten voor databescherming by design en default, aldus de EDPS.
Naast de reprimande heeft de EDPS Frontex opgedragen om de DPIA te herzien en de documenten rond de gegevensverwerking van persoonlijke data in clouddiensten. "Het is de verantwoordelijkheid van de datacontroller richting de verantwoordelijke autoriteit en individuen van wie de data wordt verwerkt om duidelijk de activiteiten in kaart te brengen die het verwerken van persoonlijke data vereisen en de impact op de fundamentele rechten van personen te beoordelen", zegt EDPS-voorzitter Wojciech Wiewiorowski.
Omnicorp / big brother onder het mom van privacy is gewoon newspeak.
Omnicorp / big brother onder het mom van privacy is gewoon newspeak.
Mijn opinie op wat ik hier lees is dat een overheidsorgaan een tik op de vingers krijgt (van een ander overheidsorgaan) omdat dat eerste orgaan niet goed gelet heeft op privacy-aspecten van naar een cloud gaan. Dit terwijl die overheid belooft om de privacy van de burger te beschermen.
En dat zouden dan nog 'the good guys' moeten zijn. Braaf blijven digi-drammen hoor!
Wat is je opvatting daarover, karma4? Heiligt het doel de middelen of niet?
Omnicorp / big brother onder het mom van privacy is gewoon newspeak.
Mijn opinie op wat ik hier lees is dat een overheidsorgaan een tik op de vingers krijgt (van een ander overheidsorgaan) omdat dat eerste orgaan niet goed gelet heeft op privacy-aspecten van naar een cloud gaan. Dit terwijl die overheid belooft om de privacy van de burger te beschermen.
Dit is exact wat er is gebeurt, en is tevens weer een bewijs, dat dit soort praktijken alleen teruggedrongen kunnen worden, door overtredingen hiervan in eerste instantie strafbaar te maken voor de bestuurlijk verantwoordelijke personen. Die moeten dan maar op hun beurt zelf hun onschuld aantonen, als ze door hun ondergeschikten in het duister zijn gelaten. Straffen als ontslag en een beroepsverbod voor 5 jaren, en bij grove nalatigheid een gevangenisstraf boven het hoofd.
Omnicorp / big brother onder het mom van privacy is gewoon newspeak.
Mijn opinie op wat ik hier lees is dat een overheidsorgaan een tik op de vingers krijgt (van een ander overheidsorgaan) omdat dat eerste orgaan niet goed gelet heeft op privacy-aspecten van naar een cloud gaan. Dit terwijl die overheid belooft om de privacy van de burger te beschermen.
Dit is exact wat er is gebeurt, en is tevens weer een bewijs, dat dit soort praktijken alleen teruggedrongen kunnen worden, door overtredingen hiervan in eerste instantie strafbaar te maken voor de bestuurlijk verantwoordelijke personen. Die moeten dan maar op hun beurt zelf hun onschuld aantonen, als ze door hun ondergeschikten in het duister zijn gelaten. Straffen als ontslag en een beroepsverbod voor 5 jaren, en bij grove nalatigheid een gevangenisstraf boven het hoofd.
J
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.