Tweet

0

Omstreden kinderpornofilter ook in Belgische bedrijven

Onduidelijkheid over conformiteit met privacywet

Crypsys, een Nederlands securitybedrijf, wil de Scandinavische kinderpornofilter Netclean ook in België verkopen. Netclean scant bedrijfsnetwerken op illegale foto's en verwittigt een verantwoordelijke bij mogelijke inbreuken. Maar de software balanceert op het randje van wat binnen de privacywetgeving mag.

Netclean houdt permanent alle foto's in de gaten die in een bedrijfsnetwerk worden geïntroduceerd. De software maakt van elke foto een checksum en vergelijkt die met de checksums uit een politiedatabank van illegaal materiaal. “Bij een inbreuk krijgt een verantwoordelijke, zoals de CIO of een medewerker van personeelszaken, een verwittiging. Die kan dan het beeld opvragen en oordelen over de inhoud ervan”, zegt Marnix van Meer, productmanager bij Crypsys. De software wordt onder andere al in Zweden en Zwitserland gebruikt.

Onder voorwaarden
De software kan inbreuken terugleiden tot op machineniveau, en dus ook op persoonlijk niveau. En volgens CAO 81 mag dat in ons land niet zomaar. De CAO schrijft voor dat werknemers in groep, en dus anoniem, permanent in de gaten mogen worden gehouden. Maar op persoonlijk niveau moet er aan enkele voorwaarden voldaan zijn: de controle mag slechts voor een beperkte periode, men moet de werknemers op voorhand inlichten en er moet een welbepaalde reden zijn, zoals het willen verhinderen van ongeoorloofde feiten.

Gegronde redenen
“CAO 81 is bedoeld om routinematige controles tegen te gaan”, zegt Hans Graux, specialist in IT-recht bij het Brusselse kantoor Time.lex. “Men mag dus enkel controleren wegens gegronde redenen. Het is mogelijk de software Netclean te misbruiken voor ongeoorloofde controle, maar dat kan ook met bijvoorbeeld logbestanden van e-mail. Alles hangt dus af van de implementatie. Men moet op voorhand het personeel inlichten.”

Ook aan de vereiste reden om ongeoorloofde feiten te voorkomen, is voldaan volgens Graux: “Aangezien het systeem checksums vergelijkt met een databank van illegaal materiaal, zijn valse positieven uitgesloten.” Dus pas als er een inbreuk is, wordt er dieper gekeken tot op het niveau van de gebruiker zelf. Of dit nu voldoet aan het verbod op permanent toezicht, is onduidelijk.

“De software is geschikt voor bedrijven met een degelijk netwerk”, zegt Marnix van Meer van Crypsys. “Ik denk dus dat kleine ondernemingen minder geïntereseerd zijn. De software is niet al te belastend voor de IT-infrastructuur. Er worden enkel checksums van de afbeeldingen gemaakt, wat minder werklast met zich meebrengt dan antivirus bijvoorbeeld.”

Volgens Hans Graux is Netclean vooral aan te raden in bedrijven die gevoelige informatie op hun IT-infrastructuur hebben: “Bij inbreuken kunnen machines afgesloten en in beslag genomen worden. Het is nuttig dat te voorkomen. Een andere reden om de software te gebruiken, is de maatschappelijke verantwoordelijkheid van een bedrijf.”

bron: itprofessional.be