Beveiliging van persoonsgegevens 
 

In de hedendaagse samenleving, waarin informatie een cruciale rol speelt in talloze processen en activiteiten, is het van groot belang dat gegevens worden beschermd. Dat geldt temeer als die gegevens over personen gaan.

De Wet bescherming persoonsgegevens die in de loop van 2001 in werking zal treden, gaat over persoonsgegevens zoals die op grote schaal worden verwerkt door overheid, bedrijven en andere organisaties. De wet stelt de normen voor een behoorlijke en zorgvuldige verwerking van persoonsgegevens. Een belangrijk element is dat passende technische en organisatorische maatregelen worden getroffen om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Dit rapport gaat over de uitwerking van die verplichting tot beveiliging.

Met welke risico's moet rekening worden gehouden? Met welke maatregelen kunnen we die risico's beperken? Welke maatregelen zijn in een bepaald geval passend? Kortom: aan welke eisen moet de beveiliging van persoonsgegevens voldoen? Bij wijze van handreiking aan de praktijk heeft de Registratiekamer in dit rapport een aantal eisen geformuleerd die een nadere invulling geven aan de wettelijke norm.

Een belangrijke bijdrage aan de totstandkoming van dit rapport is geleverd door een commissie van deskundigen op het gebied van informatiebeveiliging onder voorzitterschap van drs. J.J. Borking, plaatsvervangend voorzitter van de Registratiekamer. Bijzondere dank gaat uit naar vijf leden van die commissie die – op persoonlijke titel – hun professionele expertise hebben ingebracht: prof. M.E. van Biene-Hershey RE, ing. J.N.M. Koppes, prof. A.W. Neisingh RE RA., ing. J.H. Sneep en H. de Zwart RE RA RO. Het rapport is ten dele een bewerking van het advies 'Beveiliging van persoonsregistraties’ dat de Registratiekamer in 1994 uitbracht. Met de reacties op dit advies en de ervaringen die daarmee zijn opgedaan, is in het rapport zo goed mogelijk rekening gehouden.

De Registratiekamer beveelt het gebruik van dit rapport in de beveiligingspraktijk van harte aan en ziet ook nu weer met belangstelling uit naar de reacties.

 

Colofon
Blarkom, G.W. van , Borking, drs. J.J., Beveiliging van persoonsgegevens Registratiekamer, april 2001. Achtergrondstudies en Verkenningen 23

 

Inhoudsopgave

  • Voorwoord
  • Inhoudsopgave
  • 1 Beveiliging van persoonsgegevens
  • 2 Juridisch kader
  • 3 Niveaus voor de Beveiliging van persoonsgegevens
  • 4 Beveiliging van persoonsgegevens in de praktijk
  • Bijlage
  • Leden van de commissie beveiliging