Kernpunten informatieveiligheid week 2: Privacy
Europese Data Protection verordening = Algemene gegevens verordening
- Nieuwe privacywetgeving
Waarom is privacy belangrijk?
- Mensenrecht (grondrecht, bescherming rechtstaat en respect voor mensenrechten)
- Essentieel voor een vrije democratie
- Kennis is controle (persoonlijke informatie bepaalt onze mogelijkheden) > verkrijgen hypotheek?
- Bepaalt onze sociale interactie (privacy helpt omgevingsgrenzen te beperken en inbreuk te voorkomen)
- Vrijheid van denken en spreken (geen latere gevolgen van onverstandig gedrag in het verleden)
Dit geldt voor zowel:
1. Integriteit van het lichaam
2. Relationele privacy (briefgeheim)
3. Bescherming persoonlijke levenssfeer
4. Informationele privacy
Privacy by design = Methode van 7 principes waarmee organisaties vanaf begin af aan met iedereen een
inherent veilig privacy-beleid kunnen opzetten.
Doel: Aanpakken van de groeiende en systematische effecten van informatie en communicatie technologieen,
en van grootschalige genetwerkte datasystemen.
- Privacy niet met alleen regels opgelost
- Organisatorische standaardmodus (privacy by design)
- Voornamelijk voor gevoelige informatie (medisch/financieel)
- Maar ook voor andere typen persoonlijke informatie
- Sterkte van privacy-maatregelen afhankelijk van de gevoeligheid van data
- Verzekeren van privacy en verkrijgen van persoonlijke controle over informatie
De 7 fundamentele principes: Privacy problemen onderkennen en oplossingsrichtingen*
1. Proactive
- Proactief, niet reactief, preventief, niet corrigerend
2. Privacy as default setting (standaardinstelling)
- Zekerheid persoonlijke gegevens automatisch beschermd in IT-systeem
- Instellingen staan op meerdere delen, verandering: het beste zo min mogelijk informatie en vooral
optioneel/naar keuze
3. Privacy embedded into design
- Privacy in gehele ontwerp meegenomen
, 4. Positive-sum (zowel veiligheid en privacy)
- Beter ontwerp
- Niet het ene ten koste van het ander
- Niet zero sum
5. End-to-end security/privacy (full lifecycle protection)
- Alle informatie in het gehele levensproces beveiligd met privacy-maatregelen
- Zoals het verwijderen van een bestand dat niet meer nodig is en wel vertrouwelijke informatie bevat
6. Keep it open (visibility and transparency)
- Zichtbaarheid en transparantie van wat je doet, open source
- Vertrouw, maar verifieer
7. Respect for user privacy (Keep-it user centric)
- Gebruiker staat centraal
Enkele algemene zaken privacy:
- Beperkte controle publieke imago
- Informatie altijd vindbaar
- Handel in data onzichtbaar
- Bedrijven en overheden koppelingen steeds meer informatie
- Mensen veranderen hun gedrag, als er naar hen wordt gekeken. Zij passen dit aan als wenselijk
gepercipieerd gedrag = chilling effect. Beperking vrije meningsuiting en zelfcensuur.
Enkele artikelen: Weten dat deze artikelen bestaan
Handvest van de Grondrechten van de Europese Unie
Artikel 8 EVRM: Recht op eerbiediging van privéleven, familie en gezinsleven (woning/communicatie)
Artikel 8 Handvest: Bescherming van persoonsgegevens
- Eerlijk verwerkt
- Voor bepaald doeleinde (doelbinding)
- Toestemming betrokkene of gerechtvaardigde grondslag wet
- Recht op toegang tot gegevens
- Rectificatie/herstel
Mensen laten zelf alles zien, ‘’ ik heb toch niets te verbergen ‘’
‘’ Er valt iets te zeggen voor contextuele privacy (privacy in een bepaalde misschien ongemakkelijke situatie)
‘’ Mensen geven verschillende informatie in verschillende contexten (vrienden, dokter, collega’s) ‘’
‘’ Informatie mag niet zomaar van de ene context naar de andere worden gebracht ‘’
‘’ Mens heeft een moreel recht en plicht zijn/haar sociale identiteit te bewaken ‘’
,Artikel Slimme steden:
Onder andere bedrijven als Google helpen steden met allerlei soorten technologie. Wat is de drijfveer hier
achter?
Van wie zijn de gegevens? > Vrijwel de gehele bevolking die gebruikmaakt van internet en technologie.
Opt-out? ( = betrokkenen doen automatisch mee en kunnen er niet vanaf zien ) > Automatisch wordt alle
data van mensen in een stad gegeneerd, opgeslagen volgens opt-out, zij doen automatisch mee met de
datastroom, maar hebben niet de mogelijkheid ervan af te zien. De data wordt verzameld en geanalyseerd.
Dus geen opt-out mogelijkheden
Alle gegevens zijn toch anoniem?
Slimme steden:
1. Te weinig kennis van technologie en algoritmen bij de overheid
2. Sprake van een maakbaarheidsideaal?
3. Uiteindelijk wordt samenleving (cyberspace) vormgegeven door niet democratisch gekozen
bedrijven.
4. Winst voor bedrijven
Internet of things = Internet der dingen, mensen en apparaten in toenemende mate online met elkaar
verbonden.
Smart city = Slimme stad, een stad die door middel van technologie alles weet van de inwoners van de
betreffende stad. Van activiteiten tot aan persoonlijke informatie
Ook in de Smart City worden aan de hand van algoritmen geprobeerd voldoende signalen te ontvangen om
situaties te voorspellen (big data!). Voor deze algoritmen en verwerking daarvan zijn data vereist. Anders is
data weinig waard.
Vroeger: Anonimiteit in de stad door massaliteit aan mensen.
Tegenwoordig: Voortdurend traceerbaar en zichtbaar door nieuwste technologie.
Panopticon = Wachttoren in het midden van een instelling, er van uitgaan in de gaten te worden gehouden
beinvloedt het gedrag van mensen, maar is ook privacy-schendend.
- Gebruikersvoorwaarden, terms and conditions in de slimme stad verplicht en geen vrije keuze >
privacy?
, Artikel Generation Like
Door te liken op social media (facebook) wordt enorm veel data gecreëerd.
- Interactie met beroemdheden
- Zoektocht identiteit door jongeren verplaatst naar internet
- Sociale valuta = likes, volgers, vrienden, retweets etc.
- Vormgeving identiteit
- Bedrijven maken gebruik van jongeren (naamsbekendheid, dataverzameling) > marketingplan
- Adverteerders
- Populariteit gebaseerd op likes
- Jongeren makkelijk beïnvloedbaar
- Vertrouwen creeren, manipulatie, overtuigingskracht, merkloyaliteit
- Virtuele ervaring omzetten in een merkmogelijkheid
- Jeugd opgegroeid in arena van likes, wat doet dit met privacy? (jongeren staan er alleen voor)
- Gevaar internet en likes: doordringendheid en dwingendheid van systeem van likes
Paradox of generation like (tegenstelling)
‘’ Kinderen worden aangemoedigd om zichzelf volledig uit te drukken als nooit te voren via internet en likes,
maar dit is wel met middelen die zijn ingesloten met persoonlijke waarden van zichzelf ‘’
- Dus mogelijk ook privacygevoelige informatie waar zij niet over nagedacht hebben.
- Gevaren: op zoek gaan naar verkeerd gevoel van online acceptatie, niet in echte wereld kunnen
accepteren wat je identiteit is. Dit kan psychologische implicaties voor het brein veroorzaken.
Artikel: Why privacy matters
Massaal toezicht > discussie over privacy op gang gebracht.
Voorheen: Bevrijding en democratisering
Het gevoel van inbreuk op privacy wordt niet als een probleem ervaren > alleen slechte mensen hebben reden
zich te verbergen en om privacy te geven?
Mensen die zeggen dat privacy niet belangrijk is geloven dat zelf niet echt.
- Daden zijn gericht op privacybescherming
- Privacy, geen sociale norm?
- Instinctief begrijpen belang privacy
- Sociale dieren > nood aan online en vrijwillig informatie delen
Diep verlangen naar privacy > als men gemonitord en bekeken wordt wijzigt gedrag drastisch.
- Gedrag conformistischer
- Menselijke schaamte krachtige motivator privacy
- Panopticon > gehoorzaamheid afdwingen (niet weten bekeken te worden)
Een samenleving waarin mensen altijd in de gaten kunnen gehouden worden is er een die leidt tot conformisme,
gehoorzaamheid en onderworpenheid. Hier heeft elke tiran naar verlangt.
Europese Data Protection verordening = Algemene gegevens verordening
- Nieuwe privacywetgeving
Waarom is privacy belangrijk?
- Mensenrecht (grondrecht, bescherming rechtstaat en respect voor mensenrechten)
- Essentieel voor een vrije democratie
- Kennis is controle (persoonlijke informatie bepaalt onze mogelijkheden) > verkrijgen hypotheek?
- Bepaalt onze sociale interactie (privacy helpt omgevingsgrenzen te beperken en inbreuk te voorkomen)
- Vrijheid van denken en spreken (geen latere gevolgen van onverstandig gedrag in het verleden)
Dit geldt voor zowel:
1. Integriteit van het lichaam
2. Relationele privacy (briefgeheim)
3. Bescherming persoonlijke levenssfeer
4. Informationele privacy
Privacy by design = Methode van 7 principes waarmee organisaties vanaf begin af aan met iedereen een
inherent veilig privacy-beleid kunnen opzetten.
Doel: Aanpakken van de groeiende en systematische effecten van informatie en communicatie technologieen,
en van grootschalige genetwerkte datasystemen.
- Privacy niet met alleen regels opgelost
- Organisatorische standaardmodus (privacy by design)
- Voornamelijk voor gevoelige informatie (medisch/financieel)
- Maar ook voor andere typen persoonlijke informatie
- Sterkte van privacy-maatregelen afhankelijk van de gevoeligheid van data
- Verzekeren van privacy en verkrijgen van persoonlijke controle over informatie
De 7 fundamentele principes: Privacy problemen onderkennen en oplossingsrichtingen*
1. Proactive
- Proactief, niet reactief, preventief, niet corrigerend
2. Privacy as default setting (standaardinstelling)
- Zekerheid persoonlijke gegevens automatisch beschermd in IT-systeem
- Instellingen staan op meerdere delen, verandering: het beste zo min mogelijk informatie en vooral
optioneel/naar keuze
3. Privacy embedded into design
- Privacy in gehele ontwerp meegenomen
, 4. Positive-sum (zowel veiligheid en privacy)
- Beter ontwerp
- Niet het ene ten koste van het ander
- Niet zero sum
5. End-to-end security/privacy (full lifecycle protection)
- Alle informatie in het gehele levensproces beveiligd met privacy-maatregelen
- Zoals het verwijderen van een bestand dat niet meer nodig is en wel vertrouwelijke informatie bevat
6. Keep it open (visibility and transparency)
- Zichtbaarheid en transparantie van wat je doet, open source
- Vertrouw, maar verifieer
7. Respect for user privacy (Keep-it user centric)
- Gebruiker staat centraal
Enkele algemene zaken privacy:
- Beperkte controle publieke imago
- Informatie altijd vindbaar
- Handel in data onzichtbaar
- Bedrijven en overheden koppelingen steeds meer informatie
- Mensen veranderen hun gedrag, als er naar hen wordt gekeken. Zij passen dit aan als wenselijk
gepercipieerd gedrag = chilling effect. Beperking vrije meningsuiting en zelfcensuur.
Enkele artikelen: Weten dat deze artikelen bestaan
Handvest van de Grondrechten van de Europese Unie
Artikel 8 EVRM: Recht op eerbiediging van privéleven, familie en gezinsleven (woning/communicatie)
Artikel 8 Handvest: Bescherming van persoonsgegevens
- Eerlijk verwerkt
- Voor bepaald doeleinde (doelbinding)
- Toestemming betrokkene of gerechtvaardigde grondslag wet
- Recht op toegang tot gegevens
- Rectificatie/herstel
Mensen laten zelf alles zien, ‘’ ik heb toch niets te verbergen ‘’
‘’ Er valt iets te zeggen voor contextuele privacy (privacy in een bepaalde misschien ongemakkelijke situatie)
‘’ Mensen geven verschillende informatie in verschillende contexten (vrienden, dokter, collega’s) ‘’
‘’ Informatie mag niet zomaar van de ene context naar de andere worden gebracht ‘’
‘’ Mens heeft een moreel recht en plicht zijn/haar sociale identiteit te bewaken ‘’
,Artikel Slimme steden:
Onder andere bedrijven als Google helpen steden met allerlei soorten technologie. Wat is de drijfveer hier
achter?
Van wie zijn de gegevens? > Vrijwel de gehele bevolking die gebruikmaakt van internet en technologie.
Opt-out? ( = betrokkenen doen automatisch mee en kunnen er niet vanaf zien ) > Automatisch wordt alle
data van mensen in een stad gegeneerd, opgeslagen volgens opt-out, zij doen automatisch mee met de
datastroom, maar hebben niet de mogelijkheid ervan af te zien. De data wordt verzameld en geanalyseerd.
Dus geen opt-out mogelijkheden
Alle gegevens zijn toch anoniem?
Slimme steden:
1. Te weinig kennis van technologie en algoritmen bij de overheid
2. Sprake van een maakbaarheidsideaal?
3. Uiteindelijk wordt samenleving (cyberspace) vormgegeven door niet democratisch gekozen
bedrijven.
4. Winst voor bedrijven
Internet of things = Internet der dingen, mensen en apparaten in toenemende mate online met elkaar
verbonden.
Smart city = Slimme stad, een stad die door middel van technologie alles weet van de inwoners van de
betreffende stad. Van activiteiten tot aan persoonlijke informatie
Ook in de Smart City worden aan de hand van algoritmen geprobeerd voldoende signalen te ontvangen om
situaties te voorspellen (big data!). Voor deze algoritmen en verwerking daarvan zijn data vereist. Anders is
data weinig waard.
Vroeger: Anonimiteit in de stad door massaliteit aan mensen.
Tegenwoordig: Voortdurend traceerbaar en zichtbaar door nieuwste technologie.
Panopticon = Wachttoren in het midden van een instelling, er van uitgaan in de gaten te worden gehouden
beinvloedt het gedrag van mensen, maar is ook privacy-schendend.
- Gebruikersvoorwaarden, terms and conditions in de slimme stad verplicht en geen vrije keuze >
privacy?
, Artikel Generation Like
Door te liken op social media (facebook) wordt enorm veel data gecreëerd.
- Interactie met beroemdheden
- Zoektocht identiteit door jongeren verplaatst naar internet
- Sociale valuta = likes, volgers, vrienden, retweets etc.
- Vormgeving identiteit
- Bedrijven maken gebruik van jongeren (naamsbekendheid, dataverzameling) > marketingplan
- Adverteerders
- Populariteit gebaseerd op likes
- Jongeren makkelijk beïnvloedbaar
- Vertrouwen creeren, manipulatie, overtuigingskracht, merkloyaliteit
- Virtuele ervaring omzetten in een merkmogelijkheid
- Jeugd opgegroeid in arena van likes, wat doet dit met privacy? (jongeren staan er alleen voor)
- Gevaar internet en likes: doordringendheid en dwingendheid van systeem van likes
Paradox of generation like (tegenstelling)
‘’ Kinderen worden aangemoedigd om zichzelf volledig uit te drukken als nooit te voren via internet en likes,
maar dit is wel met middelen die zijn ingesloten met persoonlijke waarden van zichzelf ‘’
- Dus mogelijk ook privacygevoelige informatie waar zij niet over nagedacht hebben.
- Gevaren: op zoek gaan naar verkeerd gevoel van online acceptatie, niet in echte wereld kunnen
accepteren wat je identiteit is. Dit kan psychologische implicaties voor het brein veroorzaken.
Artikel: Why privacy matters
Massaal toezicht > discussie over privacy op gang gebracht.
Voorheen: Bevrijding en democratisering
Het gevoel van inbreuk op privacy wordt niet als een probleem ervaren > alleen slechte mensen hebben reden
zich te verbergen en om privacy te geven?
Mensen die zeggen dat privacy niet belangrijk is geloven dat zelf niet echt.
- Daden zijn gericht op privacybescherming
- Privacy, geen sociale norm?
- Instinctief begrijpen belang privacy
- Sociale dieren > nood aan online en vrijwillig informatie delen
Diep verlangen naar privacy > als men gemonitord en bekeken wordt wijzigt gedrag drastisch.
- Gedrag conformistischer
- Menselijke schaamte krachtige motivator privacy
- Panopticon > gehoorzaamheid afdwingen (niet weten bekeken te worden)
Een samenleving waarin mensen altijd in de gaten kunnen gehouden worden is er een die leidt tot conformisme,
gehoorzaamheid en onderworpenheid. Hier heeft elke tiran naar verlangt.
