CIP-podcasts - voor meer kennis over informatiebeveiliging en privacybescherming

Op 2 juni 2022 organiseerde CIP, in het kader van haar 10-jarig bestaan, een Jubileumconferentie met als titel ‘Digitale overheid in een destabiliserende wereld’ . Van alle spreekbeurten tijdens deze conferentie zijn video's en podcasts gemaakt.
In de eerste podcast spreekt Marieke van Wallenburg over een ' Stevig Digitaal Fundament'. Zij is werkzaam als directeur-generaal Digitalisering en Overheidsorganisaties op het ministerie van Binnenlandse zaken. 

Wat haar drijft? Een overheid die zich inzet voor een democratische rechtstaat waarin we prettig kunnen samenleven en wonen, met een slagvaardig openbaar bestuur en een efficiënte rijksdienst. De digitalisering van de samenleving en de overheid is voor Marieke in deze context een cruciaal thema. 

Op 2 juni 2022 organiseerde CIP, in het kader van haar 10-jarig bestaan, een Jubileumconferentie met als titel ‘Digitale overheid in een destabiliserende wereld’. Van alle spreekbeurten tijdens deze conferentie zijn video's en podcasts gemaakt.

In deze laatst aflevering van de jubileumserie spreekt Burhan Gün, directeur bij de Algemene Rekenkamer, over 'Het digitale fundament op orde?' 

Waarop controleren zij, en wat moet er vervolgens met de resultaten gebeuren? Een verhaal vanuit de door vele overheden gevreesde waakhond voor een verantwoorde overheid. Burhan is zelf verantwoordelijk voor de controle op het Ministerie van BZK. Daaronder vallen ook de Shared Service Organisaties, CIO-Rijk en de rijksbrede digitaliseringstrategie.

Op 2 juni 2022 organiseerde CIP, in het kader van haar 10-jarig bestaan, een Jubileumconferentie met als titel ‘Digitale overheid in een destabiliserende wereld’. Van alle spreekbeurten tijdens deze conferentie zijn video's en podcasts gemaakt.

In deze aflevering bespreekt Gerrit-Jan Zwenne de juridische ontwikkelingen rondom de definitie van 'persoonsgegevens' en de rol die toezichthouders daarbij zouden moeten spelen. De titel van zijn pleidooi: 'Gegevensbeschermingsrecht met een accent op de overheid in een digitaliserende wereld'.

Gerrit-Jan Zwenne is hoogleraar recht en de informatiemaatschappij in Leiden en advocaat in Den Haag bij PelsRijcken. Inmiddels houdt hij zich zo een drie decennia bezig met privacy- en gegevensbeschermingsrecht, tegenwoordig: de AVG en UAVG maar ook de WGBO, Telecomwet enzovoorts. Juristen kennen hem wellicht van zijn gele boekje met commentaar op deze wetgeving.

Dit keer is host Robin Rotman in gesprek met Marcel van der Haagen, Functionaris Gegevensbescherming bij het Amsterdam UMC. Het ziekenhuis verwerkt miljoenen persoonsgegevens, dus privacy-bewustzijn is voor nagenoeg alle medewerkers van groot belang. Marcel vertelt dat Amsterdam UMC vooral inzet op het aanpakken van onwetendheid en onzorgvuldigheid op dit gebied.  Ze vertrouwen daarbij niet te veel op regeltjes, want ‘Privacy is vooral je gezonde verstand gebruiken’.

Rob Augustinus en Stan van Bommel, beiden specialistisch inspecteurs bij het Agentschap Telecom, leggen het verband tussen informatiebeveiliging en privacybescherming. Al pratend met host Robin Rotman adviseren zij de luisteraars om bij het in kaart brengen van de risico’s verder te kijken dan de eerste schakel van de ketting. Zoals zij zeggen: ‘Kijk niet alleen naar je leveranciers, maar ook naar hun leveranciers’.

Florianne Hamelink, senior legal consultant bij Considerati, is in deze podcast in gesprek met host Robin Rotman. Florianne legt uit dat er regels zijn om systemen in te richten, waarmee je medewerkers volgen of hun activiteiten registreren. Eén van de piketpaaltjes is ‘gerechtvaardigd belang’, maar er zijn en nog wel een paar. Haar advies: Als het minder ingrijpend kan, doe dat dan.

In deze podcast (die is afgeleid van een webinar) bespreekt Joris Krijger (Volksbank) wat het betekent om een organisatie in te richten, die in staat is met deze ethische uitdagingen om te gaan. Hoe kun je groeien in ethische volwassenheid en welke route de Volksbank daarin heeft afgelegd? Deze thema's worden in gesprek met Alex Corra (SVB) en Hogeschool Utrecht lector Marlies van Steenbergen verder uitgediept. In het begin komt kort een poll aan de orde, waaraan niet meer kan worden deelgenomen.

Over dit onderwerp praten host Robin Rotman en Alex Commandeur, managing consultant bij BMC. Er wordt genoeg gepraat en geschreven over verwerkingsovereenkomsten. Voordat die kan worden opgesteld, moet worden bepaald wat ieders rol is. Ben je verwerker of niet? Het antwoord op die vraag heeft behoorlijke potentiële consequenties, zo vindt ook de Autoriteit Persoonsgegevens. Dus voordat je daarover een positie inneemt: ‘Denk goed na, aan welke kant je staat’.

Functionarissen Gegevensbescherming zijn niet altijd tevreden over de DPIA’s die zij krijgen aangeboden. Hoe voorkom je dat dit gebeurt? Maurice Reedijk, socioloog en team manager bij Privacy Management Partners betoogt hoe je niet-juridisch een DPIA kunt uitvoeren, die juristen ook weten te waarderen. Hij legt uit aan host Robin Rotman: ‘Privacy gaat niet over (alleen) regels, maar (vooral) over mensen’. 

In deze eerste aflevering van de nieuwe CIP podcastserie 'Privacy in de Praktijk II' neemt host Robin Rotman je mee in het verhaal van Peter Kager. Peter is privacy- en ICT-jurist bij ICT Recht en vertelt over het delen en opslaan van data buiten de EU, waar de AVG/GDPR niet geldt. Hoe ga je daarmee om? En voor welke data moet je daarmee rekening houden? Niet zo eenvoudig, want deze situatie speelt zelfs als er van buiten de EU naar data wordt gekeken, die binnen de EU is opgeslagen. Zoals Peter zegt: ‘Ook al ben je de controle over je data kwijt, het blijft jouw verantwoordelijkheid’. Kortom, tijd voor uitleg.