zaterdag 16 februari 2008

Probleemstelling masterthesis

Het is zover, ik heb een probleemstelling op papier gekregen! Nu de uitwerking nog...

Probleemstelling:
Welke juridische, bedrijfseconomische en maatschappelijk criteria kunnen in meer algemene zin worden geformuleerd om te kunnen voorzien in een inhoudelijk toetsingskader ten behoeve van een verzameling van informatie en opslag van gegevens. In dat verband zal specifieke inhoudelijke aandacht worden gegeven aan die vastgelegde gegevens die ontstaan zijn uit geautomatiseerde informatieverwerkende processen als gevolg van een normale gegevensverwerking en afwijkend van de standaard zijn.


Toelichting:
In de afgelopen tijd, sinds 11 september 2001, zijn er verschillende wetten aangepast of ingevoerd, die als doel hebben het verzamelen van informatie te vereenvoudigen. Met als gevolg dat eigenlijk niemand exact weet welke informatie waar gedeeld wordt en wat er allemaal gekoppeld kan worden. Daar komt bij dat de gevolgen van dat koppelen nog niet helemaal zijn uitgekristalliseerd. Vooralsnog is er geen wet of regelgeving die vereist dat de overheid zich als voorbeeld opstelt bij het verzamelen van informatie over de eigen interne bedrijfsvoering. Toch kan in de lijn van de ontwikkelingen de verwachting worden uitgesproken dat binnen enkele jaren dergelijke eisen vorm gegeven worden.

Door randvoorwaarden te definiƫren aan de wijze waarop en de omstandigheden waaronder de gegevens worden verzameld is het mogelijk om, ook zonder terrorismebestrijding als doel te kiezen, informatie zorgvuldig op te slaan.

Dit leidt tot de vraag aan welke eisen informatie moet voldoen om een bijdrage te kunnen leveren aan IT governance en forensisch onderzoek. Op hoofdlijnen geldt dat de gegevens zonder menselijke tussenkomst worden opgeslagen, op forensisch acceptabele wijze worden verzameld en opgeslagen, juridisch bruikbaar zijn, de toets van de privacy wetgeving kunnen doorstaan en dat de bedrijfsvoering niet ernstig gehinderd mag worden door de inspanningen die gevraagd worden ten behoeve van verzameling en opslag.

In mijn scriptie streef ik ernaar de resultaten van mijn onderzoek naar eisen en randvoorwaarden voor het verzamelen en opslaan van informatie vast te leggen.

Voor de afbakening van het onderzoek breng ik onderscheid aan tussen de volgende vier domeinen, waarbinnen de te verzamelen gegevens kunnen vallen: privacy, juridisch, forensisch en bedrijfseconomisch. Per domein onderzoek ik welke bestaande raamwerken er zijn en hoe die aansluiten bij het onderwerp.