Hoe zit het met het gebruik van Whatsapp (en eventueel overstappen naar Signal)? Ik vroeg me ineens af of hier hogeschoolbeleid voor is, bij mijn weten zijn er veel whatsappgroepen voor allerlei docententeams – geen idee wat voor informatie daar in gedeeld wordt, maar wellicht is dat niet (meer) veilig? En is hier sprake van ‘schaduw-IT’?

Liefs, SafetyFirst

Beste SafetyFirst,

Goeie vraag, en belangrijk! We vroegen advies aan de directeur van de dienst IDT (Informatievoorziening en Digitale Transformatie), Anjo van Kelckhoven. Als je Whatsapp gebruikt voor het uitoefenen van je functie binnen de Hogeschool Rotterdam is er sprake van schaduw-IT (alle vormen van IT die gebruikt worden zonder betrokkenheid of toestemming van de IT-afdeling), laat hij weten. Maar dat wil niet zeggen dat het keihard verboden is de app te gebruiken. ‘Omdat de app gratis is en velen van ons de app privé gebruiken wordt het wat troebel. Het roept de vraag op waarom je deze app dan niet ook zou kunnen gebruiken voor het in contact zijn met collega’s en studenten’, schrijft hij.

De kern van de kwestie, legt hij uit, is dat er met de leverancier Meta (eigenaar van Whatsapp en de moedermaatschappij van Facebook) geen afspraken zijn over de beschikbaarheid, integriteit en veiligheid van de informatie die wordt verwerkt. ‘De nuance zit hier in het stukje “voor het uitoefenen van je functie”. Even een reach out naar iemand met de strekking “hee hoi hoe is het met je” is anders dan het systematisch gebruiken van Whatsapp uit hoofde van je functie. Zodra je voor de hogeschool in een chat informatie wil uitwisselen met studenten of collega’s zijn er alternatieven beschikbaar zoals de chatfunctie van Microsoft Teams.’

Voor Signal geldt eigenlijk hetzelfde, stelt hij: het is schaduw-IT, dus gebruik het niet voor werkzaken. ‘Maar mijn advies is wel om iets anders te gebruiken dan een app van Meta, want die neemt het als leverancier niet al te nauw met privacy. De app leest bijvoorbeeld je adresboek uit of met wie je chat, en dat krijg je dan in Facebook weer om je oren. Signal gaat in elk geval beter met je privacy om.’

Maar voor zakelijke toepassingen geldt dus alsnog: allebei beter niet gebruiken, we hebben veilige(re) kanalen.

Tekst: Edith van Gameren
Beeld: Marit Breuker