Les 3 - Juridische aspecten

• Informatica
• Middelbare school
• havo, vwo
• Leerjaar 4-6

Juridische aspecten

Domein N

Security

Leerdoel

Aan het eind van deze les ken je verschillende juridische aspecten van ICT beveliging en ken je de belangrijkste bepalingen uit de Wet Computercriminaliteit II en de Algemene Verordening Gegevensbescherming.

De wet overtreden

Je hebt een bedrijfsnetwerk goed beveligd en alles acties worden gemonitord.

Opeens wordt je aangeklaagd door een werknemer, omdat zijn e-mail en internetverkeer door jou inzichtelijk is gemaakt voor het management......

De wet overtreden

Je internetverbinding lijkt niet te werken. Je ziet in de straat waar je woont een onbeveiligd draadloos netwerk. Je moet toch even je e-mail controleren, dus maakt verbinding met het netwerk.

Je hoort een tijd later het openbaar ministerie een boete van enkele duizende euro's tegen je eisen....

De wet overtreden

Twee voorbeelden die echt realiteit zijn.

Als je verantwoordelijk bent voor het beveiligen van een netwerk moet je je bewust zijn van de regels die er gelden.

En ja, verbinding maken met een onbeveilig draadloos netwerk is dus strafbaar! (als deze niet als openbaar wordt aangeboden!)

Wet Computercriminaliteit II

In werking sinds 1 september 2006.

Bevat bepalingen wat wel en niet is toegestaan op digitaal vlak.

Artikel 138a - computervredebreuk

Het is niet toegestaan binnen te dringen in een geautomatiseerd systeem dat niet van jou is en waar je geen toestemming voor hebt. 

Artikel 139c

Het is verboden om gegevens op te nemen die niet voor jou bedoeld zijn.

Algemene Verordening Gegevensbescherming (AVG)

In werking sinds 25 mei 2018.

Bevat voorwaarden over hoe persoonsgegevens verwerkt mogen worden en welke gegevens verzameld mogen worden.

AVG - persoonsgegevens verzamelen

Persoonsgegevens mogen pas verzameld worden na toestemming van de betreffende persoon.

AVG - cookies

Websites moeten duidelijkheid geven over welke gegevens worden verzameld. De mogelijkheid moet geboden worden om dit uit te zetten.

AVG - persoonsgegevens verwerken

Je mag niet zomaar e-mail sturen naar iemand die zich heeft aangemeld op je website. Hiervoor moet eerst toestemming worden gegeven.

AVG - recht op inzage en correctierecht

Je hebt het recht om de van jouw opgeslagen gegevens in te zien.

AVG - recht op vergetelheid

Je hebt het recht om bedrijven te vragen de van jouw verzamelde gegevens te verwijderen.