security / Opinie
Pictogrammen voor privacybeleid
Heb je ooit wel eens het privacybeleid van een website gelezen vlak voordat je je gegevens instuurde? Helemaal? En doe je dat altijd? Want er zijn maar heel weinig mensen die altijd het hele document lezen. Sterker nog, privacybeleid wordt zelden gelezen. De reden hiervoor is dat ze niet transparant zijn: ze bevatten vaak te veel tekst en het taalgebruik is vaak te lastig. Bovendien moet je weer op een extra link klikken.
Toch ken ik niemand die het op prijs zou stellen als zijn of haar persoonlijke gegevens terecht komen bij weer andere bedrijven. Het zou dus wel goed zijn om te weten wat er in dat privacybeleid staat. Ook voor organisaties is het belangrijk om transparantie te bieden aan klanten. Privacy wordt steeds belangrijker en het bieden van helderheid is goed voor het imago, geeft een klant vertrouwen.
Is het niet mogelijk om privacybeleid zodanig weer te geven dat het voor de consument een stuk transparanter wordt?
Dat is het zeker. Zo kunnen sinds kort Europese bedrijven het EU-privacykeurmerk EuroPriSe verkrijgen voor een ict-service als deze aan de gestelde eisen voldoet. Eén van de doelen van dit keurmerk is het vergroten van transparantie van de markt met betrekking tot privacy-aspecten. Een hele grote stap in de goede richting. Toch zou ik nog verder willen gaan.
Waarom zijn er geen privacypictogrammen, om aan te geven wat er met persoonlijke informatie gebeurt? Een visuele weergave van het privacybeleid, vergelijkbaar met de pictogrammen van de Kijkwijzer. Een set van een aantal pictogrammen samen, waarbij bijvoorbeeld één pictogram weergeeft hoe lang de gegevens worden bewaard en een ander of ze wel of niet worden doorverkocht. Privacybeleidsdocumenten bestaan dan uit de set van gestandaardiseerde stukken tekst met bijbehorende pictogrammen die van toepassing zijn op de organisatie of dienst. De pictogrammen zijn direct zichtbaar, bijvoorbeeld op de pagina waar persoonsgegevens worden ingevuld, en het onderliggende privacybeleidsdocument kan worden opgevraagd door op een link te klikken.
Met privacypictogrammen kunnen consumenten in één oogopslag zien wat er met hun persoonlijke informatie gebeurt. Pictogrammen geven de consument gedetailleerder inzicht in het privacybeleid dan een keurmerk als EuroPrisSe, dat met slechts één vignet alleen aangeeft dat de dienst voldoet aan richtlijnen die zijn opgesteld door de EU. Wat deze richtlijnen precies zijn, zal voor de meeste consumenten onduidelijk blijven.
Het zou natuurlijk het mooist zijn als er een wereldwijde standaard zou komen voor pictogrammen voor privacybeleid, met bijbehorende certificering uitgevoerd door een onafhankelijke organisatie. Maar ook op veel kleinere schaal zou het gebruik van privacypictogrammen de transparantie van privacybeleid al ontzettend vergroten.
Bovendien zullen bedrijven zich niet snel aanmelden bij zo'n merk omdat er zelden of nooit een eenduidig privacybeleid binnen bedrijven wordt gevoerd. Ook is het lastig om goed gebruik van dit keurmerk af te dwingen.
Mijn suggestie zou zijn om dit voorstel zeker ook naar de Europese privacy-instantie te sturen. Misschien kan je daar contact leggen met iemand die hier een duw aan kan geven. (Snel zal het uiteraard niet gaan, maar m.i. zou het sowieso op een internationaal niveaumoeten getild worden om kans van slagen te hebben.
Als dat eens zou kunnen, tegen de huidige achtergrond van:
- De USAF die in 20xx wil kunnen inbreken op ieder computersysteem online
- De Duitse overheid de trojans op computers van haar burgers parkeert
- De politie die inbreekt op systemen van potentiele criminele kandidaten
- NSA, CIA, FBI die belang hebben bij GEEN PRIVACY wegens mogelijk terroristische dreiging
- Het Echelon-netwerk, dat de hele wereld opvangt
- Het Iridium-satelietnetwerk van de Amerikaanse geheime diensten
- Backdoors - vanuit de fabriek in de meeste commerciele operatings systems
- Het L.U.C.I.D.-systeem
"EU privacy keurmerk"
Lees goedkeuring dat je systeem niet al te goed is beveiligd zodat bovenstaande geheime diensten het niet kunnen hacken voor eigen gebruik ;-)
Kijk tips voor de lezers
TV series:
- NCIS, Veronica
- Threat Matrix, Veronica
- CSI, SBS6
DVD's
- The Matrix
- The Net (2.0) met de Janus Browser
Hoezo privacy...
Dat bestaat al jaren lang niet meer en zeker niet online! De enige manier dat je privacy hebt is wanneer je je computer off-line haalt, en de netwerkstekker loskoppelt. en dan maar hopen dat er geen root-kit in je pc is blijven zitten
- 16:09 ‘TCP/IP-lek’ zit in besturingssysteem
- 13:07 Recovery voor Microsoft Exchange
- 08:07 Betere beveiliging begint bij ontwikkeling
- 12:35 NOD 32 malware-bescherming voor Linux
- 12:24 GFI MailEssentials met de twee anti-spamengines
- 12:17 'Gedragskeuring' kan ook voor processor
- 11:27 Dubbele identiteit is digitaal probleem
- 08:59 Industrie&ICT: Productie komt naar kantoor
- 09:17 Beveiliging Smart Work Center is op eigen risico
- 08:46 Industrie&ICT: ISA 99 brug naar kantoor
Actieplan Identity Theft; beleid, techniek en praktische maatregelen om Digitale Identiteit te beschermen
Het stelen van persoonsgegevens neemt steeds meer toe. In deze whitepaper worden de meest gebruikte tactieken op een rij gezet, en welke technieken bedrijven kunnen inzetten voor veiligere authenticatie.... Download nu
Criteria voor veilige webwinkels
Wat komt er kijken bij een veilige webwinkel. Stichting Thuiswinkel.org heeft een checklist opgesteld waaraan je webwinkel kan toetsen, inclusief aanbevelingen om zaken te verbeteren.... Download nu
Meer Security whitepapersComputable Events Security
Computable organiseert in 2008 weer verschillende events met praktijkgerichte informatie over actuele onderwerpen in de ICT:
Recovery voor Microsoft Exchange
06-10 13:07 Acronis komt met Acronis Recovery for Microsoft Exchange. De back-up- en herstelsoftware biedt it-beheerders een snelle, aantrekkelijk geprijsde en flexibele oplossing om...
Meer security productenTransparante systeemtoegang voor 17.000 UWV-medewerkers
16-07 11:15 Het moet de nachtmerrie zijn van elke informatiebeveiliger: de toegang regelen van 17.000 medewerkers tot de systemen van een organisatie waarin ruim 22 miljard euro per jaar...
Meer security casesBetere beveiliging begint bij ontwikkeling
06-10 08:07 Microsoft krijgt kritisch-positieve reacties van het Computable-panel Security op de recente initiatieven voor betere beveiliging. Naast het bieden van een graadmeter voor...
Meer security achtergrondWraak is grootst beveiligingsprobleem
27-09 11:25 Mijns inziens heeft Nederland een heel groot nog lang niet onderkend probleem. Er zijn een aantal mensen in Nederland die erg goed zijn in het hacken van websites. In ditzelfde...
Meer security opinie

Een stukje meer zekerheid in de internet rimboe.