Hoofdstuk 8
Cyberbeveiliging en informatiebescherming
Beveiliging, minimale gegevensverwerking en incidentrespons in systemen die persoonsgegevens verwerken.
8.1 Gegevens en doelen
Personeelsdossiers kunnen identificerende, financiële en bijzonder gevoelige informatie bevatten. Er moet worden bepaald welke gegevens elk proces nodig heeft; verzamelen alleen omdat informatie beschikbaar is moet worden vermeden. Minimale gegevensverwerking vermindert zowel misbruikrisico’s als beschermingskosten.
De rechtsgrond, informatieverstrekking aan betrokkenen en bewaartermijnen moeten naar het doel worden onderzocht. In arbeidsrelaties kan de ongelijke verhouding tussen partijen de geldigheid van toestemming beïnvloeden. Een algemeen selectievakje mag deze analyse niet vervangen [R2].
8.2 Toegang en functiescheiding
Toegangscontrole moet het beginsel van minimale bevoegdheden toepassen. Multifactorauthenticatie biedt extra bescherming, maar neemt de noodzaak niet weg om rechten, apparaten en procedures te controleren. Een correct geauthenticeerd account kan worden misbruikt of te ruime bevoegdheden hebben.
Relevante handelingen vereisen traceerbaarheid en controle. Waar mogelijk moeten onverenigbare taken worden gescheiden, zoals het wijzigen van een gegeven en het goedkeuren van de financiële gevolgen. Periodieke controles helpen geërfde rechten te ontdekken die niet langer bij een legitieme functie horen.
8.3 Specifieke AI-bedreigingen
Een assistent kan informatie onthullen als hij bronnen combineert zonder toegangsrechten te respecteren. Hij kan ook kwaadaardige instructies in een document opvolgen of een antwoord genereren dat officieel lijkt maar dat niet is. Controles moeten gelden voor gegevenstoegang en beschikbare handelingen, niet alleen voor de zichtbare tekst.
Tests moeten gemanipuleerde documenten, extractieverzoeken en verzoeken buiten de reikwijdte omvatten. Vertrouwelijke informatie mag niet zonder passende waarborgen en toestemming naar externe diensten worden verzonden. Ook gebruikslogboeken hebben grenzen nodig om geen onnodige gegevens te bewaren.
8.4 Incidenten en continuïteit
Incidentrespons vereist verantwoordelijken, meldkanalen en geoefende procedures. Prioriteit ligt bij het indammen van het probleem, het veiligstellen van bewijs en het beoordelen van de gevolgen. Communicatie- en meldplichten worden onderzocht op basis van het incident en de toepasselijke regelgeving.
Back-ups moeten door hersteltests worden beproefd. Een niet-gecontroleerde kopie biedt schijnzekerheid. Continuïteit vereist ook alternatieve werkwijzen wanneer een platform niet beschikbaar is, vooral bij processen met gevolgen voor salaris of rechten.
8.5 Bewaren en herbeoordelen
Bewaartermijnen moeten passen bij vastgestelde doelen en verplichtingen. Onbeperkt bewaren kan de blootstelling vergroten zonder waarde toe te voegen. Verwijdering moet actieve systemen, exports en de levenscyclus van back-ups omvatten.
Gegevensbescherming is een voortdurende praktijk. Wijzigingen in gebruik, leveranciers of integraties vereisen herziening van controles. Waar van toepassing maakt een gegevensbeschermingseffectbeoordeling het mogelijk risico’s vóór verwerking te onderzoeken en maatregelen, grenzen en openstaande beslissingen vast te leggen [R2].
Vragenlijsten
Begrip van het hoofdstuk & Dilemma’s in het personeelsbeleid
De dilemma’s krijgen geen morele score en worden niet gebruikt om sollicitanten te beoordelen.