In onze nieuwe LinkedIn serie Privacy Talks delen wij kennis en ontwikkelingen omtrent privacy met onze volgers. Het doel van deze serie is om het belang van (digitale) privacy te verspreiden met de wereld door experts aan het woord te laten. Het uitwisseling van persoonsgegevens, de rol van de overheid bij onze privacybescherming, corona- en vaccin-apps én kunstmatige intelligentie worden besproken. Wil je hier meerover weten? Lees dan verder!
Hierbij presenteren wij ons allereerste Privacy Talks interview met Christian Boertje, directeur cybersecurity bij Nemesys, waarin ik vragen hebt gesteld over belangrijke privacy ontwikkelingen en zijn kijk op privacy.
Ja, jazeker. Ik ben directeur cybersecurity binnen de Nemesys groep en Nemesys is een bedrijf wat inmiddels 31 jaar bestaat wat ooit is begonnen met het verkopen van faxen. Eigenlijk is Nemesys in die tijd uitgegroeid naar een volwaardige dienstverlener op het gebied van IT, telefonie, energie en cybersecurity. Ik ben medeverantwoordelijk voor de afdeling cybersecurity. Wij helpen onze klanten op het gebied van cybersecurity en privacy en daarbij kun je denken aan “awareness (waarbij je eigenlijk de medewerkers traint om cyberincidenten te herkennen en om ze in de toekomst te voorkomen). Wij leveren de juiste software om incidenten te voorkomen, hier kun je denken aan anti-virus software, maar ook twee factor authenticatie. Daarnaast hebben wij ook nog een stukje beleid en consultancy, dus ICT-beleidsplannen. Wij hebben ook een privacy officer die onze klanten helpt met privacy vraagstukken.
Even voor jouw beeldvorming, ik zit voornamelijk echt vanuit de cybersecurity en ik ben niet zo zeer een privacy specialist, maar die hebben wij wel om ons heen. Ik vind dat het heel goed is dat die uitwisseling zo mogelijk is. Dat komt als vervolg van het internet. Door het internet is het ontstaan dat er eenmaal data zo snel verstuurd kon worden. Ik ben dus ook van mening dat je dat niet meer kan tegenhouden. Wel ben ik van mening dat je burgers zou moeten beschermen en bedrijven de verantwoordelijkheid moeten geven hoe zij met data om moeten gaan, hoeveel en wat voor data zij mogen opslaan en hoe zij dat bijvoorbeeld moeten beveiligen.
Dat is een lastige vraag. Enerzijds ben ik van mening dat je de digitalisering niet meer kunt tegenhouden en dat landsgrenzen zoals die vroeger waren, geographisch getrokken, natuurlijk niet meer gelden. Uiteindelijk is het allemaal een internet-touwtje wat aan elkaar is geknoopt en waardoor ook die data heel erg snel verspreid kan worden. Wel ben ik van mening dat de overheid erop moet toezien, hoe die data wordt bewaard en door wie dat mag worden bewaard. Mede ook omdat burgers niet altijd bewust zijn van wat er allemaal met die data mogelijk is. De ene keer vul je een voornaam en achternaam in- ja met die data kan je op zich misschien niet zo veel. Maar als je vervolgens ook andere gegevens verzamelt, of die worden publiekelijk beschikbaar, kan het toch een uitdaging worden. In dat opzicht ben ik wel van mening dat de overheid burgers daarin zou moeten beschermen en dat er wel regelgeving moet zijn.
Ja uiteindelijk als je even gaat kijken naar waarom zij die app hebben ontwikkeld, is dat er natuurlijk een internationale crisis is ontstaan als vervolg van het coronavirus waarbij dus mensen ziek kunnen worden of zelfs overlijden. Dan vind ik dat de overheid daarbij uiteraard op moet treden om zo veel mogelijk mensen te beschermen om te voorkomen dat zij in het ziekenhuis belanden- persoonlijk vind ik privacy dan een ondergeschikt belang. Maar daarnaast is het [privacy] uiteraard belangrijk. Ik vind dat gezondheid op 1 staat maar vervolgens moet er wel naar gekeken worden naar privacy en security.
Het kan ook in samenwerking gaan. Het kan bijvoorbeeld een app zijn die inderdaad door de overheid wordt ontwikkeld maar waarbij bijvoorbeeld onafhankelijke 3e partijen inderdaad gaan kijken van ‘joh hoe zit die app in elkaar qua privacy en security? En kunnen wij daar bijvoorbeeld een pentest uitvoeren of kunnen wij daar andere controles op uitvoeren?’ en of het veilig met die gegevens om gaat en of er niet meer gegevens worden gevraagd dan wat noodzakelijk is.
Artificial intelligence gaat ons heel veel brengen. Dat is niet alleen dat je gemakkelijk van A tot B kan gaan terwijl je achter in de auto kunt zitten en gebruik maken van zelfsturende auto’s. Daarnaast gaat het ook heel veel voordelen opleveren op het gebied van gezondheid. Door heel veel statistieken te verzamelen en dat te analyseren kan er heel persoonlijk medicatie worden uitgeschreven. Je kan misschien zelfs een app ontwikkelen waar je een melding kan krijgen, of je wordt door je huisarts gebeld met een hogere kans dat je bijvoorbeeld aankomende maandag misschien meer last krijgt van je hart. Dat zijn natuurlijk waanzinnige ontwikkelingen wat de mensheid heel veel goeds gaat brengen. Tegelijkertijd gaat het ook wel weer natuurlijk uitdagingen met zich meebrengen op het gebied van privacy en security want uiteindelijk kan alles wat digitaal is gehackt worden. Zo heb je ook het voorbeeld van defibrillators die uiteindelijk ook gehackt kunnen worden waarbij iemand op afstand een hart van iemand anders kan beïnvloeden. Dat zijn natuurlijk kwalijke zaken.
Ja.
Nee inderdaad. Dus wat dat betreft gaat het ons heel veel goeds brengen. Dus ik ben van mening dat je dat zeker moet omarmen. Maar het dwingt ons wel om erover na te denken.
Enerzijds moeten bedrijven er natuurlijk ervoor zorgen dat zo’n app veilig is en goed wordt ontwikkeld en dat er wordt nagedacht over de manier waarop het bijvoorbeeld is opgebouwd. Dan heb je te maken met privacy by design and privacy by default maar tegelijkertijd moet je als gebruiker zijnde voorzichtig met je gegevens omgaan. Dat betekend; vul niet meer gegevens in dan nodig zijn, ga vertrouwelijk met je wachtwoorden om, stuur niet overal je wachtwoord door en stel twee factor authenticatie in waar mogelijk. Ik weet niet of jij zelf het ook gebruikt met je mobiel?
Ja dus dat zijn dingetjes die je kan doen.
Dat zijn eigenlijk termen vanuit de privacywetgeving en dat houd in dat vanaf de ontwikkeling van een app of een platform er eigenlijk al rekening wordt gehouden, standaard rekening houden met privacy. Je vraagt bijvoorbeeld niet meer gegevens op dan noodzakelijk is. Voorheen werd er natuurlijk heel veel data opgevraagd; vul maar gewoon alles maar in en dan zien we wel wat wij ermee doen. Vervolgens wordt dat dan jarenlang bewaard en maar weggegooid waardoor je te maken krijgt met een soort van data kerkhof. Dit betekend dat er juist aan de voorkant en bij de ontwikkeling van zo’n app al erover na te denken hoe je dat gaat voorkomen.
Ja, ja precies.
Meer weten over hoe je je privacy kan beschermen? Less ook:
8 privacyrechten die je hebt dankzij de AVG wet
8 privacy tips voor thuiswerken
Kan iemand je iPhone camera hacken? Dit moet je weten
