ICT is onveilig. Onze eerste reactie is nog steeds om regels te maken voor het gebruik daarvan. En dus doen we DPIA’s en audits, stellen we CISO’s, privacy officers en FG’s aan, en introduceren we documentatie- en rapportageverplichtingen. fd.nl/ondernemen/138…. @ZelYassini
2/ Maar laten we wel wezen: wie moet hier nu eigenlijk zijn leven beteren? De gebruiker, de IT-er, of de developer? Wie het ook is, laten we in ieder geval alsjeblieft ophouden met dit soort flauwekul als het voorstel van @ZelYassini.
3/ Ooit moest er voor elke auto een man met een rode vlag lopen (verantwoordelijkheid van de gebruiker), maar auto’s werden pas echt interessant toen de fabrikanten verplicht werden om er remmen en gordels in te bouwen.
4/ En natuurlijk moet de automobilist een rijbewijs halen en zelf ook oppassen. Maar de veiligheid van wat er allemaal onder de motorkap gebeurt, is niet zijn probleem. Dat hebben we primair het probleem gemaakt van de fabrikant (meldplicht productveiligheid, recalls, etc).
5/ Dat je gevoelige ICT systemen periodiek door een APK keuring haalt, prima. Maar we moeten er geen jaarlijks audit- en rapportagecircus van maken. Al dat geld dat scholen hieraan gaan uitgeven, gaat immers niet naar onderwijs.

• • •

Missing some Tweet in this thread? You can try to force a refresh
 

Keep Current with Jeroen Terstegge

Jeroen Terstegge Profile picture

Stay in touch and get notified when new unrolls are available from this author!

Read all threads

This Thread may be Removed Anytime!

PDF

Twitter may remove this content at anytime! Save it as PDF for later use!

Try unrolling a thread yourself!

how to unroll video
  1. Follow @ThreadReaderApp to mention us!

  2. From a Twitter thread mention us with a keyword "unroll"
@threadreaderapp unroll

Practice here first or read more on our help page!

More from @PrivaSense

29 Apr
Time is a serious operational problem for #GDPR enforcement. Today, the Dutch DPA issued a fining report of 58 pages. Last week the Spanish AEPD needed 184 pages! It takes time to draft these reports, as each one is unique. Not counting the time spent on the investigation.
2/ Data Protection Authorities are not in the business of writing books. They are in the business of enforcing the #GDPR. But if GDPR enforcement requires decisions of the volume of books, such enforcement can never be systematic or high-volume (like traffic fines).
3/ Ergo, the DPA-model, which dates back from the ‘70’s/80’s, when data processing operations were limited and easy to oversee/investigate, is not sustainable in our information society. Resources are limited by default, and selective enforcement violates the equality principle.
Read 9 tweets
9 Apr
De voorbeelden van de @Consumentenbond lijken eerder een overtreding van de #AVG. Bij kinderen legt de AVG de lat voor het gerechtvaardigd belang hoger. Hoe jonger het kind, hoe hoger de lat. En dus is gericht monitoren van het online klikgedrag van kinderen al snel uit den boze.
2/ Er is in Brussel uitgebreid gesproken over de bescherming van kinderen. Kinderen worden door de #AVG gezien als kwetsbare groep. En hoewel er maar weinig specifieke regels zijn voor kinderen, zijn er veel meer regels over verwerking van data over kwetsbare groepen, zoals ...
3/ Naast art. 6.1.f en 8, art. 12 (begrijpelijkheid van communicatie), art. 22 (profiling met significante effecten), art. 25 (privacy by design), en art. 35 (DPIAs). Je moet non-compliance niet verwarren met slechte bescherming.
Read 5 tweets
29 Jan
1/ Uitstekende column van @TijmenWisman.
Met kanttekening dat NL er juist voor heeft geijverd om de volledige doorbreking van de doelbinding zoals voorgesteld door de EurCie in art. 6.4 #AVG af te zwakken naar de regeling die we al kenden in art. 9(2) Wbp.
bijvoorbaatverdacht.nl/het-dreigende-…
2/ In het oorspronkelijke voorstel (2012) stond in art. 6.4 #AVG dat IEDER nevengebruik van gegevens was toegestaan, zolang er maar een nieuwe grondslag was. NL heeft er voor geijverd om dit in lijn te brengen met het advies WP 203 van de Art. 29 Werkgroep (en art. 9 lid 2 Wbp)
3/ Nevengebruik mag ex art. 6.4 #AVG maar in 3 gevallen:
1. Wettelijk verplichting (mits binnen grenzen art. 8 EVRM en art. 52 Handvest).
2. Restrictieve belangenafweging, waarbij de contextuele integriteit en de waarborgen voorop staan, of
3. Toestemming van de betrokkene.
Read 14 tweets
30 Aug 20
Voor de duidelijkheid: je kan niet kiezen of de #AVG van toepassing is of niet. Dat volgt uit de feiten. Het wetsvoorstel verbiedt impliciet al ‘herleidbaarheid’. En dus zijn de gegevens in de backend van de #CoronaMelder app geen persoonsgegevens en is de AVG dus nu al nvt. 1/x
Mijn advies in de second opinion is om dat explicieter in het wetsvoorstel op te schrijven, zodat alle twijfel over de vraag of de #AVG van toepassing is of niet wordt weggenomen. 2/x
Verder is het natuurlijk niet zo dat #privacy en informatiebeveiliging in en om de #CoronaMelder app alleen maar kunnen worden gewaarborgd als de #AVG van toepassing is. Dat dat kan worden bereikt zonder de AVG hebben de bouwers wel laten zien. 3/x
Read 5 tweets
10 Aug 20
Bij het begin beginnen:
1) Waarom is de AVG hierop überhaupt van toepassing? Data van EU burgers harvesten in de VS triggert de AVG niet. Dan ook geen rep in Hamburg nodig.
2) Hoezo PrivacyShield? Er worden zo te zien geen data geëxporteerd.
#AVG #privacy @RKain @Jan_Middendorp
3) LinkedIn laat gebruikers bepaalde data, zoals telefoonnummer, afschermen (raadpleging én/of download). Als dit goed werkt, zie ik het door @trouw geschetste probleem niet. Als dit niet goed werkt, heeft LinkedIn een datalek.
4) NL bedrijven die persoonsgegevens kopen die op deze manier zijn verzameld, hebben in ieder geval met de #AVG te maken, dus ook met de informatieplicht ex art. 14 AVG.
Read 4 tweets
4 Feb 20
This was published 129 years and 50 days ago: "Enterprise have invaded the sacred precincts of private and domestic life; and numerous mechanical devices threaten to make good the prediction that "what is whispered in the closet shall be proclaimed from the house-tops"." #privacy
Reading this, one may wonder how common law deals with predictive analytics: "The common law secures to each individual the right of determining, ordinarily, to what extent his thoughts, sentiments, and emotions shall be communicated to others." #privacy #ArtificialIntelligence
"The existence of this right does not depend upon the particular method of expression adopted. It is immaterial whether it be by word or by signs, in painting, by sculpture, or in music." 129 years later, we should add "or by algorithm". #privacy #ArtificialIntelligence
Read 4 tweets

Did Thread Reader help you today?

Support us! We are indie developers!


This site is made by just two indie developers on a laptop doing marketing, support and development! Read more about the story.

Become a Premium Member ($3/month or $30/year) and get exclusive features!

Become Premium

Too expensive? Make a small donation by buying us coffee ($5) or help with server cost ($10)

Donate via Paypal Become our Patreon

Thank you for your support!

Follow Us on Twitter!

:(