Themasessie Privacy by Design
Bijeenkomst op dinsdag 14 november 2017, 13.20-15.45 uur, locatie: ICTU, scrum ruimte 5e verdieping.
Doel: kennisdelen en kennisbehoefte inventariseren voor de doorontwikkeling van het thema Privacy.
Doelgroep: architecten in de publieke sector .
Contactpersoon: Rianne Bennink
Beschrijving:
Terugkoppeling na afloop[bewerken]
Onze partners van het CIP gaven een presentatie over hoe zij het privacy vraagstuk zien Presentatie kennissessie Privacy CIP en NORA 14 november 2017.pdf (PDF, 3,08 MB). Vervolgens gingen de aanwezigen uiteen in groepjes van vijf om met een case aan de gang te gaan. Deze case was het scenario dat het juli 2018 is en je als architect geconfronteerd wordt met 10 bevindingen van de auditor waarop jouw organisatie niet aan de AVG voldoet. (Hoe) kan je deze bevindingen weerleggen? case CIP 14 november 2017 (PDF, 60 kB).
De resultaten hadden deels betrekking op de fundamentele vraag: wat is de rol van de architect? Deels waren de resultaten concreter, bijvoorbeeld bij voorstellen om slim om te gaan met administratieve verplichtingen, het koppelen van het privacy vraagstuk aan primair proces en werkprocessen, gebruik van de afgeleide principes, psa’s en standaardisering waar dat kan. Vragen die nog echt in de groep speelden waren hoe je met privacy by design in de keten om kan gaan, wat nou echt de (on)mogelijkheden van encryptie zijn en of er ook (lichte) pia’s zijn die zich alleen op aanpassingen of op het ketenaspect richten. Vanuit de community is er ook behoefte om de afgeleide principes van de NORA op privacy te evalueren en wellicht aan te passen, om zo de architect verder te ondersteunen in het borgen van privacy. Een eerste analyse van hoe privacy nu geborgd is in de NORA is samen net het CIP uitgevoerd en te vinden op: https://www.noraonline.nl/wiki/Privacy_in_de_NORA
Oorspronkelijk Programma[bewerken]
Bijna elke architect komt in zijn werk vraagstukken tegen die raken aan Privacy. Met de implementatie van de AVG neemt dat alleen maar toe en hoort Privacy by Design in de gereedschapskist van iedere architect. Dat is snel gezegd, maar hoe ga je het borgen van Privacy inbouwen in je architectuur, hoe neem je dat aspect mee in de complexiteit waar we vaak middenin zitten? Waar begin je dan?
In deze sessie delen experts hun ervaring en kennis met de deelnemende architecten. Daarbij willen we ook graag weten aan welke kennis en tools jullie precies behoefte hebben: zo kunnen we de kennis van CIP (Centrum voor Informatiebeveiliging en Privacybescherming) en uit de domeinen integreren in een helder en overzichtelijk NORA-thema Privacy. De Privacy Baseline en de NORA Principes moeten straks een samenhangend en generiek kader vormen van abstracte principes tot concrete maatregelen. Daarvoor hebben we input nodig van architecten uit verschillende domeinen.