EDUID EN PRIVACY. Wat, waarom en hoe?

Maat: px

Weergave met pagina beginnen:

Download "EDUID EN PRIVACY. Wat, waarom en hoe?"

Elias van de Berg
4 jaren geleden
Aantal bezoeken:

1 EDUID EN PRIVACY Wat, waarom en hoe?

2 2

3 Wat is privacy eigenlijk? Privacy verschilt tussen culturen (Moore, 2008; Altman, 1977) Privacy is een meervoud van verschillende dingen (Solove, 2007) Privacy is fundamenteel dynamisch (Cohen, 2013) en verandert continu van betekenis door persoonlijke ervaringen (Goldfarb, Tucker, 2012) door veranderende normen in de samenleving (Westin, 2013) door technologische ontwikkelingen; van het recht met rust gelaten te worden (Warren & Brandeis, 1890) via het hebben van controle over je gegevens (Allen, 2000) naar contextafhankelijkheid (Nissenbaum, 2011) 3

4 Soorten privacy 4 (Koops, Newell, Timan, Škorvranek, Chokrevski, Galič, 2016)

5 Soorten persoonsgegevens Vrijwillig vrijgegeven, bijvoorbeeld je naam Geobserveerd a.d.h.v. acties van de persoon, bijvoorbeeld locatiegegevens van je smartphone Afgeleide data op basis van de vorige twee, bijvoorbeeld uit veelgebruikte locaties afleiden waar de persoon woont 5

als privaat) Sociologisch we leven in een vrije samenleving Economisch mensen moeten

6 Waarom is privacy belangrijk? Psychologisch mensen hebben privéruimte nodig om mens te kunnen zijn (zowel publiek als privaat) Sociologisch we leven in een vrije samenleving Economisch mensen moeten vrij zijn te kunnen innoveren Politiek mensen moeten vrij kunnen denken, discussiëren en handelen 6

7 Hoe is het dan geregeld? Universele Verklaring van de Rechten van de Mens, Artikel 12 Niemand zal onderworpen worden aan willekeurige inmenging in zijn persoonlijke aangelegenheden, in zijn gezin, zijn tehuis of zijn briefwisseling, noch aan enige aantasting van zijn eer of goede naam. Tegen een dergelijke inmenging of aantasting heeft een ieder recht op bescherming door de wet. Europees Verdrag voor de Rechten van de Mens, Artikel 8 eprivacy richtlijn (binnenkort: verordening), reguleert de verwerking van persoonsgegevens en de bescherming van de persoonlĳke levenssfeer in de sector elektronische communicatie Algemene Verordening Gegevensbescherming (AVG), reguleert de verwerking van persoonsgegevens door iedereen 7

Privacy en eduid Kenmerken eduid Privacy uitdagingen Identiteit voor student en onderzoeker Een leven lang bruikbaar Onder controle van gebruiker Respecteert

8 Privacy en eduid Kenmerken eduid Privacy uitdagingen Identiteit voor student en onderzoeker Een leven lang bruikbaar Onder controle van gebruiker Respecteert privacy Zelf betrouwbaarheid verhogen Verrijken met gegevens uit externe bronnen Centraal vs. decentraal Dingen goed doen vs. het goede doen Controle vs. keuzevrijheid 8

9 Centraal vs. decentraal Identity Management 4 a b Network-based Claim-based 9 (Alpár et al., 2013)

10 Dingen goed doen én het goede doen Korte termijn Lange(re) termijn PIA t.b.v. pilot High-level code audit op broncode door externe Overeenkomsten met deelnemende instellingen Infrastructuur beveiligd volgens normenkaders Promotieonderzoek privacy en ontwerp 10

11 Controle vs. keuzevrijheid Niemand leest privacy policies: te lang en te ingewikkeld (Jensen & Potts, 2004; McDonald & Cranor, 2008) Mensen nemen (vaak) helemaal geen weloverwogen rationele beslissing (Kahneman, 2011; Thaler & Sunstein, 2009) Eerlijk gezegd, er valt eigenlijk ook helemaal niets te kiezen (Cate, 2006; Koops & Leenes, 2006) Hoe de juiste balans vinden? 11

12 12

13 13

14 Arnout Terpstra Social media: twitter.com/arnoutnl Samen aanjagen van vernieuwing 14

Vergelijkbare documenten

Informatiebeveiliging en privacy. In kleine stapjes zonder grote woorden

Informatiebeveiliging en privacy. In kleine stapjes zonder grote woorden 1 Programma 1. Waarom privacy er toe doet 2. Waar gaat privacy over 3. Bewust 6x Zorgvuldiger 4. Waar zitten de risico s 5. Vragen