Auteur: Jan Martijn Broekhof

Jan Martijn Broekhof

Ziekenhuizen schenden privacy door gebruik cookies

De zorg staat duidelijk op de agenda van de Autoriteit Persoonsgegevens (AP). Er wordt actief onderzoek uitgevoerd naar het privacybeleid bij ziekenhuizen. Zo kwam al eerder naar buiten dat ziekenhuizen nog geen bewerkersovereenkomsten hebben gesloten zoals wettelijk verplicht. Op 23 juni 2016 berichtte de Autoriteit Persoonsgegevens (“AP”) dat ziekenhuizen in […]

De zeven lessen van de VNG Visitatiecommissie Informatieveiligheid

Informatieveiligheid is een belangrijke randvoorwaarde om de digitale gemeente tot een succes te maken. In de Buitengewone Algemene Ledervergadering van de VNG op 29 november 2013 namen gemeenten vrijwel unaniem de Resolutie ‘Informatieveiligheid, randvoorwaarde voor de professionele gemeente’ aan. Gemeenten erkenden hiermee de urgentie van het informatieveiligheidsvraagstuk en hebben besloten […]

Cybercrime, een veelkoppig monster

Terwijl bijna alle misdaadcijfers in Nederland de afgelopen jaren een dalende trend laten zien, is er één misdaadvorm die juist toeneemt: cybercrime. Steeds meer particulieren, overheden en bedrijven krijgen te maken met deze digitale criminaliteit. Cybercrime kostte de Nederlandse samenleving in 2014 naar schatting circa EUR 9 miljard aan schade. […]

7 goede redenen om HTTPS te gebruiken

Het is niet eens zo lang geleden dat websites slechts één reden hadden om over te stappen op HTTPS: het encrypten van data zodat deze niet leesbaar waren bij dataoverdracht. Echter, de tijden zijn veranderd. Het internet beweegt meer en meer richting encryptie van álle websitetraffic. 7 redenen om alleen […]

Security-no-brainers: een kip-ei verhaal?

In het vaktijdschrift Informatiebeveiliging (2016 #3) betoogt een cybersecurity consultant dat het afvinken van kwetsbaarhedenlijsten de onderliggende ontwikkel- en beheerprocessen niet verbetert. Hierdoor zal het beveiligingsniveau door de tijd heen eroderen en zullen nieuwe servers dezelfde kwetsbaarheden bevatten. Deze observatie is wat mij betreft slechts ten dele waar: het alleen […]

Europees privacyrecht en de pre-PIA

Vorige week woensdag 4 mei is de definitieve tekst van de nieuwe privacyverordening van de Europese Unie officieel gepubliceerd. Daarmee weten we precies aan welke nieuwe spelregels bedrijven en organisaties per 25 mei 2018 moeten voldoen. Er is dus zo’n twee jaar om je aan deze nieuwe Europese wet aan […]