Advertise on podcast: RADIO

Dit keer is host Robin Rotman in gesprek met Marcel van der Haagen, Functionaris Gegevensbescherming bij het Amsterdam UMC. Het ziekenhuis verwerkt miljoenen persoonsgegevens, dus privacy-bewustzijn is voor nagenoeg alle medewerkers van groot belang. Marcel vertelt dat Amsterdam UMC vooral inzet op het aanpakken van onwetendheid en onzorgvuldigheid op dit gebied. Ze vertrouwen daarbij niet te veel op regeltjes, want ‘Privacy is vooral je gezonde verstand gebruiken’.

Rob Augustinus en Stan van Bommel, beiden specialistisch inspecteurs bij het Agentschap Telecom, leggen het verband tussen informatiebeveiliging en privacybescherming. Al pratend met host Robin Rotman adviseren zij de luisteraars om bij het in kaart brengen van de risico’s verder te kijken dan de eerste schakel van de ketting. Zoals zij zeggen: ‘Kijk niet alleen naar je leveranciers, maar ook naar hun leveranciers’.

Florianne Hamelink, senior legal consultant bij Considerati, is in deze podcast in gesprek met host Robin Rotman. Florianne legt uit dat er regels zijn om systemen in te richten, waarmee je medewerkers volgen of hun activiteiten registreren. Eén van de piketpaaltjes is ‘gerechtvaardigd belang’, maar er zijn en nog wel een paar. Haar advies: Als het minder ingrijpend kan, doe dat dan.

Over dit onderwerp praten host Robin Rotman en Alex Commandeur, managing consultant bij BMC. Er wordt genoeg gepraat en geschreven over verwerkingsovereenkomsten. Voordat die kan worden opgesteld, moet worden bepaald wat ieders rol is. Ben je verwerker of niet? Het antwoord op die vraag heeft behoorlijke potentiële consequenties, zo vindt ook de Autoriteit Persoonsgegevens. Dus voordat je daarover een positie inneemt: ‘Denk goed na, aan welke kant je staat’.

Functionarissen Gegevensbescherming zijn niet altijd tevreden over de DPIA’s die zij krijgen aangeboden. Hoe voorkom je dat dit gebeurt? Maurice Reedijk, socioloog en team manager bij Privacy Management Partners betoogt hoe je niet-juridisch een DPIA kunt uitvoeren, die juristen ook weten te waarderen. Hij legt uit aan host Robin Rotman: ‘Privacy gaat niet over (alleen) regels, maar (vooral) over mensen’.

In deze eerste aflevering van de nieuwe CIP podcastserie 'Privacy in de Praktijk II' neemt host Robin Rotman je mee in het verhaal van Peter Kager. Peter is privacy- en ICT-jurist bij ICT Recht en vertelt over het delen en opslaan van data buiten de EU, waar de AVG/GDPR niet geldt. Hoe ga je daarmee om? En voor welke data moet je daarmee rekening houden? Niet zo eenvoudig, want deze situatie speelt zelfs als er van buiten de EU naar data wordt gekeken, die binnen de EU is opgeslagen. Zoals Peter zegt: ‘Ook al ben je de controle over je data kwijt, het blijft jouw verantwoordelijkheid’. Kortom, tijd voor uitleg.

Het CIP lanceert een nieuwe podcastserie: Privacy in de Praktijk II. De serie bestaat uit zeven afleveringen en acht sprekers. Dit keer is de samenwerking gezocht met de privacy adviseurs van de directie CIO Rijk van het Ministerie van BZK.

Miljoenen mensen gebruiken de apps waaraan het Mobile Competence Centre (MCC) van de Belastingdienst heeft meegewerkt. Denk aan de app Aangifte inkomstenbelasting van de Belastingdienst, de Reisapp van het ministerie van Buitenlandse Zaken en de Douane en de bekendste: DigiD, die het MCC samen met eigenaar Logius en het ministerie Binnenlandse Zaken en Koninkrijksrelaties ontwikkelde. Wat komt er kijken bij een goede app? En hoe zorg je ervoor dat de apps aansluiten op de wensen van de opdrachtgever én de gebruiker? In deze aflevering van Tax Talk spreekt host Robin Rotman met Martijn Hendriks, app-coördinator bij het MCC van de Belastingdienst.

Omdat belastingwetgeving vaak en snel verandert, is het voor de IV-organisatie van de Belastingdienst zaak wendbaar te blijven. Hoe doe je dat wanneer je 1.000 IT-systemen beheert? En hoe zorg je ervoor dat de regels die uiteindelijk in de ICT terechtkomen geen onbedoelde effecten hebben op burgers en ondernemers? In deze aflevering staan we stil bij de werkwijze Wendbare wetsuitvoering die de Belastingdienst gebruikt om van wet- en regelgeving te komen tot goed werkende ICT. Te gast zijn Mariette Lokin, juridisch adviseur bij de Concerndirectie IV en Databeheersing, en Anouschka Ausems, juridisch adviseur bij de Directie IV van de Belastingdienst.

Als een ethisch hacker een zero-day kwetsbaarheid meldt, staan ze bij het Security Operations Center (SOC) van de Belastingdienst klaar om hun systemen goed door te lichten. Zo ook toen internetcriminelen pasgeleden toegang tot de systemen konden krijgen door een kwetsbaarheid. SOC Technical Lead Karl Lovink en zijn team gingen direct aan de slag om beveiligde bedrijfsvoering te garanderen. Wat volgde waren drie dagen van weinig slaap, samenwerkingen met het Nationaal Cyber Security Centrum en de SOC’s van andere overheidsonderdelen. Alles om ervoor te zorgen dat de systemen en de data van burgers en bedrijven veilig zijn. Hoe dat lukte, vertelt Karl in de tweede aflevering van Tax Talk.

7 petabyte aan data. 5.000 afgeweerde DDoS-aanvallen per jaar. 38.000 werkplekken en ongeveer 1.000 IT-systemen om te beheren. De IV-organisatie van de Belastingdienst is er een van grote getallen én grote plannen. Zo wil de Belastingdienst zich ontwikkelen van procesorganisatie naar gegevensorganisatie en sneller meebewegen met veranderingen. Wat dat betekent voor burgers, ondernemers en medewerkers van de Belastingdienst, bespreken we in de eerste aflevering van Tax Talk. Te gast zijn Wouter Bronsgeest, MT-lid van de directie Informatievoorziening bij de Belastingdienst, en Delius Pit, IT-architect bij de Belastingdienst.

Welke uitdagingen verwacht Inge Bryan van Fox-it voor de toekomst? Hoe kunnen we ons wapenen tegen de steeds geavanceerdere technieken van cybercriminelen? En welke tips wil ze organisaties meegeven om de cyberweerbaarheid te verhogen? Dat hoor je in aflevering 8 van “Let’s talk about hacks”.