Filmpjes: Privacy en datalekken in de praktijk

 

Het praten over privacy en datalekken spreekt bij de meesten niet echt tot de verbeelding. Er komt immers best wat taaie stof om de hoek kijken en alle juridische en data-technische aspecten zijn vaak dermate abstract en complex dat menig toehoorder moeite moet doen om een gaap te onderdrukken.

Dus wat is er beter dan deze complexe, ietwat stoffige, wereld te visualiseren door middel van een filmpje? Welhaast een vereiste, in deze YouTube tijd! Om die reden hebben wij van De Kennismaatschap enkele herkenbare situaties in beeld gebracht: ze zouden zo maar bij u op school hebben kunnen plaatsvinden!

Het leerlingdossier in de printer

Een op alle scholen herkenbare situatie: je loopt naar de printer en vindt een stapeltje papier. Je wilt het gedachteloos opzij leggen om je eigen kopietjes te gaan maken, maar dan valt je iets op: dit is een leerling-dossier, niet alleen met gegevens over de studievoortgang, maar ook met medische informatie! Iedereen had dit zomaar kunnen meenemen en voor minder goede doeleinden kunnen gebruiken. Gelukkig gaat het meestal goed, maar de nonchalance waarmee veel docenten met deze gegevens omgaan, zal vanaf 25 mei voorgoed verleden tijd moeten zijn…

Het argeloze oudergesprek

Maar al te vaak zijn we ons in gesprekken met ouders ons er niet van bewust dat we, als docenten en schoolleiding en net als medisch personeel, ook een ‘beroepsgeheim’ hebben. We krijgen immers gedurende ons werk toegang tot veel privacygevoelige informatie die, hoe goed bedoeld ook, soms ongemerkt en onterecht wordt gedeeld in oudergesprekken…

De externe trainer

Wij van De Kennismaatschap komen als externe trainer de onderstaande situatie talloze malen per jaar tegen: een welwillende docent of teamleider logt even voor ons in omdat er ‘geen wificode was geregeld’. Uiteraard een pluim voor de welwillendheid en behulpzaamheid van al deze mensen, maar hierdoor hebben we regelmatig toegang gehad tot de volledige cijferadministratie van de betreffende eigenaar van de inloggegevens. Om nog maar te zwijgen van de nog-ingelogde computers van waaraf wij onze trainingen gegeven hebben…

De gestolen laptop

Het idee dat een computer of laptop beveiligd is ‘omdat er een wachtwoord op zit’ is volkomen onterecht. Het wachtwoord, dat bij het inloggen in een computer ingegeven wordt, dient slechts om het gebruik van deze computer door meerdere personen te vergemakkelijken: een ieder kan dankzij een wachtwoord immers bij zijn/haar eigen omgeving en gegevens komen. Echter, als de data op deze computer of laptop niet encrypted is, dan is het ingevoerde wachtwoord te vergelijken met een huis waarvan de voordeur afgesloten is, maar de achterdeur wagenwijd open staat. In dit filmpje ziet u hoe via deze ‘achterdeur’ de gegevens alsnog benaderd worden… (p.s.: slechts een klein deel van de laptops, en een nóg kleiner deel van de vaste computers in het onderwijs hebben hun data encrypted op de interne schijf staan)

 

Het open staande computerscherm

Het lijkt zo voor-de-hand-liggend, en toch: het komt zo vaak voor. Een computerscherm dat open blijft staan omdat de eigenaar even naar het toilet moet. Of het scherm van de administratie dat zo gericht staat dat je van buitenaf door het raam op het scherm kunt kijken. En met de huidige krachtige smartphonecamera’s-met-zoomfunctie zijn zelfs kleine lettertjes nog op afstand leesbaar, en is deze info laagdrempelig te verspreiden…

 

 

Wilt u alle filmpjes in een keer achter elkaar bekijken? Bezoek dan onze privacy-afspeellijst op YouTube.