Hmm Saxion gaat dus dingen forceren op prive apparaten?
Saxxion rommel zou dan zeer snel van mijn prive spul verwijderd worden.

UIteraard tast dat de privacy niet aan. Locatie gegevens horen immers openbaar te zijn. Zet ook gelijk de micofoons en de camera's aan voor extra veiligheid voor de user en zijn/haar omgeving! Zo kan er niets meer mis gaan. Echt waar!

Oh, voor ik het vergeet, Bewaar al die gegevens zo lang mogelijk en sla het ergens op in de cloud zonder encryptie anders is het verhaal niet af. Misschien is Facebook een mooi storage omgeving voor dit soort gegevens!

Via IP-adres kan je vaak al redelijk goed achterhalen waar iemand zich ongeveer bevind. Wij gebruiken deze data gewoon voor onze security monitoring, als iemand ineens vanaf een heel andere locatie inlogt die hij/zij normaal niet gebruikt geeft dat een trigger. Dus tijdens de vakantie periode krijgen we meestal wel wat meldingen.

Weet iemand of ze hiermee bedoelen `apparaten die eigendom zijn van Saxion maar ter beschikking gesteld aan medewerkers waardoor het "hun" apparaat is', of `apparaten die eigendom zijn van medewerkers zelf waarop Saxion configuraties pusht als mensen dat apparaat gebruiken om toegang te krijgen' ?

Het is heel slecht geschreven want ja je gaat uit van dat het over privé voorzieningen gaat zoals is beschreven maar als je de laatste deel leest


Kortom het lijkt niet op BYOD te gaan maar werkgever voorzieningen waar ook privé mee gewerkt mag worden.
Dan is het al een stuk makkelijker om te verantwoorden onder de noemer beveiliging maatregel.

Maar zelfs dan zijn er beperkingen. Want tenzij als status vermist zou de locatie voorziening in standby moeten. En bij vermissing zou enkel de IT en de gebruiker op de hoogte gebracht mogen worden van de locatie.
Er zou vrijwaring getekend moeten zijn per medewerker als dit niet in het bedrijfsprotocol al staat en deze vrijwaring moet intrekbaar zijn.

Kortom dit is niet langs legal, of een fg gegaan en het bericht is zo slecht opgesteld me open interpretatie dat ik mijn twijfels heb dat dit door de juiste redactionele wegen gegaan is., Dit is geschreven door een student redacteur (which is fine) maar een senior redacteur of team had hier op moeten ingrijpen. Ik zou als manager echt een probleem hebben met legal en nog sneller HR als ik dit binnen ons bedrijf zo zou uitbrengen je zet je open voor zakelijk conflict door te zeggen Je doet geen aannames op wetgeving, richtlijnen je controleer en verifieerd, documenteert.

En dat brengt weer bij het volgende punt. Was het gegeven dat dit al aanstond bekend en gevrijwaard bij in dienst treding naar de medewerkers. Zo niet AVG overtreding en afhankelijk van of het externe software leverancier is een datalek. En ga maar gerust uit van het laatste want ken geen enkele school in de benelux die zijn eigen monitoring infrastructuur heeft geschreven. Dus onderhevig aan een DPIA en OR toetsing.

Not smart not smart at all

Het lijkt er hier meer om te gaan dat de gebruiker niet weet waar zijn apparaat is en bijvoorbeeld denkt dat die uit de fietstas is gestolen, terwijl hij nog gewoon thuis ligt.

En uit een opmerking op SaxNow lijkt het te gaan om apparaten van Saxion, die door de gebruikers worden gebruikt:

Peter

Die lui horen permanent in een gesticht. Volgens mij tast dat de vrijheid van die knakkers niet aan.