Tags

Privacy in de bibliotheek

January 23, 2008 om 1:50 pm
Categorie: Auteursrecht, Divers, Imago | Geef een reactie

Ik was, in het kader van privacy aspecten mbt persoonsgegevens in scripties, bezig met een kleine inventarisatie van bestaande wetgeving en rapporten over privacy in bibliotheken. Via de werkgroep auteursrechten en ook een lopende discussie op de NEDBIB-L mailinglijst, werd ik geattendeerd op o.a. een rapport over bibliotheken en privacy waar het onder meer gaat over privacy aspecten tav camera toezicht, bewaren van persoonsgegevens en leenhistorie maar ook over potentiele vorderingen door politie van deze gegevens.

Dit rapport van de FOBID is boeiend leesmateriaal en vooral bijlage I met de ‘Tien geboden’ biedt hele praktische aanwijzingen. Op gebied van privacy moet ik wel toegeven dat wij er in elk geval nog (bijna) niets expliciet geregeld hebben dus er valt nog wel wat te doen.

Tags: ,

Privacy en internet

October 19, 2007 om 8:42 am
Categorie: Divers | Geef een reactie

Ik loop een paar dagen achter op de actualiteit (sorry, ik was druk) maar een paar dagen geleden zag ik op het journaal voorbijkomen dat het College Bescherming Persoonsgegevens bepaald heeft dat beheerders van websites in het vervolg persoonlijke toestemming moeten hebben om persoonsgegevens op internet te zetten. Niet alleen dat maar ook als zij een verzoek krijgen om dit soort gegevens te verwijderen, de eigenaar/beheerder dit ook onmiddellijk dient te doen. “”Publicatie van persoonlijke gegevens op internet kan mensen jarenlang
achtervolgen”, constateert het College. “Persoonsgegevens moeten daarom
zorgvuldig worden gebruikt, juist op internet.”

Daar moest ik wel even over nadenken want over dit onderwerp heb ik zowel prive maar ook met collega’s meerdere keren gediscussieerd. Ik ben zelf sinds een kleine 15 jaar ‘actief op internet’ zoals dat zo mooi heet en het is onvoorstelbaar hoeveel sporen je achterlaat aan persoonlijke gegevens. Ik ben zo “slim” (lees, paranoide) geweest om vanaf het begin een nickname te gebruiken dus als een toekomstige sollicitatiecommissie mijn naam in een zoekmachine tikt, zal het niet 1-2-3 duidelijk zijn over welke hobbies ik al jaren op diverse plekken fora en websites heb bestookt. In mijn geval word ik ook nog geholpen door het feit dat ik enkele naamgenoten heb in zowel Nederland als Scandinavie maar toch is het niet bijzonder moeilijk om meer over me te weten te komen, tot aan mijn adresgegevens toe.

Het punt is dat er geen site(s) zijn waar je dat profiel van mij in 1 keer tegen zult komen. Natuurlijk is het een goed idee om te besluiten dat websitebeheerders persoonsgegevens op verzoek moeten verwijderen maar wat zijn precies persoonsgegevens hier? Op site 1 t/m 10 kun je ontdekken dat mijn nickname een x aantal hobbies beoefend. Op andere sites kom je er achter dat ik onder mijn echte naam dingen voor Surf heb gedaan in het kader van de Educause, dat ik werk bij Windesheim, als een contactpersoon sta voor de HBO Kennisbank, lid ben van de NVB en wie weet vind je dit webblog ook nog. *En* er zijn zeker plekken waar een slimme zoeker zelfs de verbinding kan leggen tussen mijn nickname en mijn echte naam.

Het zou knap lastig zijn om alle puzzelstukjes (want dat zijn het uiteindelijk) te laten verwijderen. Puzzelstukjes die in ontzettend veel gevallen door mensen zelf op internet zijn gezet op hun weblogs, websites, Hyves enz enz. Hebben we het dan alleen nog over de bewuste valse informatie waar ook het journaal over sprak? De door een valse ex geplaatste nepadvertentie met jouw telefoonnummer? Ik kan me niet voorstellen dat de eigenaren van dat soort sites niet heel goed weten dat dit soort moreel verwerpelijke dingen gebeuren op hun sites en ze zullen niet echt snel gehoor geven aan oproepen van gedupeerden om hun gegevens te verwijderen lijkt me. De schade is dan toch al gedaan en nogmaals, over de mate waarin bepaalde gegevens persoonsgegevens zijn, zal zeker nog wat jurisprudentie overheen moeten gaan vooral als je bedenkt dat we het met dit besluit alleen kunnen hebben over in Nederland gehoste sites, danwel door Nederlanders beheerde sites. Nee, ik denk dat dit besluit van het CBP helaas weer een papieren tijger zal worden en dat het snel even googlen op persoonsnamen meer en meer zal voorkomen en meer en meer resultaten zal geven.

Tags:

Hoe veilig internet jij?

October 12, 2007 om 11:35 am
Categorie: Divers | 2 Reacties

Een artikel in de Automatiseringsgids ging deze week over het feit dat mensen te laks zijn met hun wachtwoorden.

“Volgens McAfee loopt één op de vier mensen kans op identiteitsdiefstal door eigen laksheid. Doordat er tegenwoordig zoveel wachtwoorden nodig zijn voor verschillende zaken op internet gebruiken mensen uit laksheid steeds dezelfde, of slechts een paar simpele wachtwoorden.

Uit het onderzoek bleek dat minder dan de helft (43 procent) van de 3500 ondervraagden weleens hun wachtwoorden veranderen. Bijna een kwart gebruikt zelfs voor elke online account hetzelfde wachtwoord. Sterker nog, een verontrustende 59 procent gebruikt voor alles of bijna alles hetzelfde wachtwoord.”

Nu ben ik nog nooit het slachtoffer geworden van identiteitsdiefstal maar ik moet wel bekennen dat ik niet voor elke site een eigen username en wachtwoord gebruik. Natuurlijk, halverwege jaren 90 gebruikte ik braaf wisselende wachtwoorden maar toen had ik een netwerkwachtwoord, een Hotmail account en nog 1 of 2 andere sites waar ik soms in moest loggen. Tegenwoordig dwingt elk forum, nee elke site zo’n beetje een registratie af met als gevolg dat het werkelijk ondoenlijk wordt om daar braaf een uniek wachtwoord voor te gebruiken dat je dan ook nog enkele keren per jaar wijzigt. Internet en Web 2.0 is ontzettend mooi maar de noodzaak voor een fatsoenlijk beheer van je identiteit en wachtwoorden groeit met de dag voor mij.

Natuurlijk zijn niet alle wachtwoorden even belangrijk: een forum beschouw ik niet als extreem belangrijk, zeker niet als ik het maar een paar keer per maand bezoek. Alle mailaccounts van mij vind ik echter wel de moeite waard om goed te beveiligen en daarom hou ik me wel aan een paar eigen regeltjes als het om wachtwoorden gaat:

Het artikel meldt ook “Het meest populaire wachtwoord is de naam van een huisdier, gevolgd door een hobby of de meisjesnaam van de moeder.”

Omdat nutteloze statistiekjes de kern zijn van alle blogpostjes als je niet weet waar je het verder over wilt hebben, heb ik gekeken naar al mijn wachtwoorden die ik in een apart beveiligde database heb zitten (omdat mijn geheugen niet overweg kan met meer dan 100 :P)

Het voordeel? 8 wachtwoorden roulerend gebruiken is wellicht niet het meest veilige maar het heeft wel het voordeel dat als ik een wachtwoord vergeten ben ik na max. 8 pogingen gegarandeerd er weer in kan. Jammer dat veel sites je al blokkeren na 3 pogingen :)

Hoe veilig internet jij en hoeveel wachtwoorden probeer jij te onthouden?

Tags: ,