Digitale rust, creatieve vrijheid
Even je paspoort laten zien
Je komt aan bij je hotel na een lange reis of een volle dag. Misschien ben je er even tussenuit, een paar dagen weg, of gewoon toe aan rust. Je wilt eigenlijk nog maar één ding: je kamer in. Bij de balie word je vriendelijk begroet.
“Mag ik uw paspoort even zien?”
Je geeft het af, de medewerker doet z’n werk en jij wacht even. Het hoort erbij, dus je denkt er niet verder over na. Toch is het niet gek je je afvraagt: wat gebeurt er eigenlijk met je gegevens?
Wat er wél mag, het grijze gebied
Bij hospitality organisaties zoals hotels is het controleren van een identiteitsbewijs een vast onderdeel van het proces. Gasten worden ingecheckt, gegevens worden genoteerd en alles loopt door, vaak zonder dat iemand daar nog echt bij stilstaat.
In sommige gevallen is het zelfs verplicht om bepaalde gegevens vast te leggen. Dat betekent dat een hotel je identiteit mag controleren en bepaalde gegevens mag registreren. Maar het betekent niet dat alles zomaar gekopieerd of opgeslagen hoeft te worden. Niet alles wat kan, is ook nodig.
Klinkt makkelijk, maar in de praktijk ontstaat daar ruimte voor ruime interpretatie. Soms doen we iets omdat het nodig is, en soms omdat het altijd zo gegaan is. Maar wat is dan juist?
Waar het risico ontstaat
Tenzij je een vreemd geplaatste camera hebt hangen zit er geen risico in het tonen van een identiteitsbewijs. De data die daarna wordt opgeslagen kan dit wel zijn. Worden er gegevens opgeslagen die niet nodig zijn? Wordt er een kopie gemaakt “voor de zekerheid”? En is duidelijk waarom dat gebeurt? Een identiteitsbewijs bevat namelijk gevoelige informatie, zoals naam, geboortedatum en het burgerservicenummer. Gegevens die, als ze onnodig worden verwerkt of onvoldoende worden beschermd, misbruikt kunnen worden.
Wat hierbij vaak wordt onderschat, is dat dit soort momenten geen losse handelingen zijn. Gegevens die ergens worden opgeslagen, blijven bestaan en worden onderdeel van systemen en processen. Soms komen ze later terug in een andere context.
Denk aan phishingmails die niet meer algemeen zijn, maar specifiek op jou gericht. Een bericht dat nét klopt, omdat er al gegevens bekend zijn, en daardoor direct geloofwaardig overkomt. Of een poging om toegang te krijgen tot een account, waarbij iemand precies genoeg informatie heeft om overtuigend over te komen.
Het gaat daarbij niet om grote, zichtbare aanvallen, maar om gerichte pogingen die aansluiten op wat al bekend is. En dat betekent ook: iedereen kan een doelwit zijn.
Dit zien wij in de praktijk
Als ICT-partner in de kunst- en cultuursector kijken we dagelijks naar hoe gegevens worden verwerkt en beschermd. Daarbij zien we dat dit juist van die momenten zijn waar je normaal gesproken niet bij stilstaat. Het hoort bij het proces, dus je gaat er automatisch in mee. En juist daardoor valt het nauwelijks op.
Een organisatie heeft meestal behoefte aan zekerheid over iemands identiteit, maar dat betekent niet dat elk detail van een identiteitsbewijs nodig is. Dat verschil lijkt klein, maar maakt in de praktijk een groot verschil voor privacy en veiligheid. Door kritisch te kijken naar welke gegevens echt nodig zijn, verklein je risico’s zonder dat processen ingewikkelder worden.
Begin bij bewustzijn
Privacy en cybersecurity worden vaak gezien als technische onderwerpen, ergens achter de schermen. Maar in de praktijk beginnen ze juist op de momenten die het meest vanzelfsprekend lijken. Bij een vraag aan een balie, bij een kopie die even snel wordt gemaakt, bij een proces waar nooit echt bij wordt stilgestaan.
Wij helpen organisaties om die inzichten te vertalen naar praktische oplossingen, zodat de techniek ondersteunend blijft en niet de hoofdrol overneemt.
Wil je een security-awareness structureel borgen binnen jouw culturele organisatie? Wij maken het praktisch, herkenbaar en positief en zorgen ervoor dat iedereen alert blijft.
