<div><div dir="auto">Hi,</div></div><div dir="auto"> I am concerned about the culture of data misuse where custodians of personal information use information they have collected for other purposes. This is tied to lack of data minimization in business operations and lack of consent on data use. </div><div dir="auto"><br></div><div dir="auto">I hope with the incoming laws, there will be clear guidelines on prior consent before collection and processing of data. I also hope that despite all our security challenges, a data minimization culture will be inculcated in the KYC process. </div><div><br><div class="gmail_quote"><div dir="ltr">On Wed, 11 Jul 2018 at 17:13, John Kariuki via kictanet <<a href="mailto:kictanet@lists.kictanet.or.ke">kictanet@lists.kictanet.or.ke</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Listers, <div id="m_-887731459175969902yMail_cursorElementTracker_1531317802029">As we continue with the discussions, there's need to clearly distinguish two areas, namely Cybersecurity, an area where techies have core competence and can effectively engage the line ministry involved. The second area is Cybercrimes, whose core competence lies with the Criminal Justice System including the Police, the Courts, etc. </div><div id="m_-887731459175969902yMail_cursorElementTracker_1531318306778"><br></div><div id="m_-887731459175969902yMail_cursorElementTracker_1531318307216">John Kariuki <br><br><div id="m_-887731459175969902ymail_android_signature"><a href="https://go.onelink.me/107872968?pid=InProduct&c=Global_Internal_YGrowth_AndroidEmailSig__AndroidUsers&af_wl=ym&af_sub1=Internal&af_sub2=Global_YGrowth&af_sub3=EmailSignature" target="_blank">Sent from Yahoo Mail on Android</a></div> <br> <blockquote style="margin:0 0 20px 0"></blockquote></div><div id="m_-887731459175969902yMail_cursorElementTracker_1531318307216"><blockquote style="margin:0 0 20px 0"> <div style="font-family:Roboto,sans-serif;color:#6d00f6"> <div>On Wed, Jul 11, 2018 at 8:23, Grace Bomu via kictanet</div><div><<a href="mailto:kictanet@lists.kictanet.or.ke" target="_blank">kictanet@lists.kictanet.or.ke</a>> wrote:</div> </div> </blockquote></div><div id="m_-887731459175969902yMail_cursorElementTracker_1531318307216"><blockquote style="margin:0 0 20px 0"><div style="padding:10px 0 0 20px;margin:10px 0 0 0;border-left:1px solid #6d00f6"> <div id="m_-887731459175969902yiv5769019364"><div dir="ltr"><div class="m_-887731459175969902yiv5769019364gmail_default" style="font-family:verdana,sans-serif">Listers, <br></div><div class="m_-887731459175969902yiv5769019364gmail_default" style="font-family:verdana,sans-serif">Thank you to all who contributed to yesterday's topic. The thread is still open for those who may have further thoughts on content regulation. <br></div><div class="m_-887731459175969902yiv5769019364gmail_default" style="font-family:verdana,sans-serif">Welcome to Day 2 of online pre KIGF debates where out topic today is <span style="font-size:10pt;font-family:Arial;color:rgb(0,0,0);background-color:transparent;text-decoration:none;vertical-align:baseline;white-space:pre-wrap" id="m_-887731459175969902yiv5769019364m_-4873884615919934799gmail-docs-internal-guid-81d99bd5-84e3-3e7c-252f-95072211e687">Strengthening Data Security in the Context of Emerging Trends</span>. We shall look at cybersecurity in the context of data. <br><br></div><div class="m_-887731459175969902yiv5769019364gmail_default" style="font-family:verdana,sans-serif">Barely a few weeks ago, social media was awash with memes of Wazir Boniface Chacha, the young man alleged to have conned MPs after getting access to their phone data. Later when this was used as a justification in debates for the Cybercrime Act, some wondered whether the political process had used the  Chacha saga to justify the quick passage of a law creating offences. <br><br></div><div class="m_-887731459175969902yiv5769019364gmail_default" style="font-family:verdana,sans-serif">But beyond "small data" in our personal possession, many SMEs , corporations, institutions, societies and other bodies are holding significant amounts of data. <br></div><div class="m_-887731459175969902yiv5769019364gmail_default" style="font-family:verdana,sans-serif">In this community, the wider issue of cyber security has been a recurring theme in KIGF. It is generally agreed that the best approach is a multi-pronged one that includes the law, good practices, effective mitigation and response to incidences at multiple levels, creation of awareness and technical solutions among others. Having gotten a new law in the form of the Cybercrimes Act, are we assured of data security? <br></div><div class="m_-887731459175969902yiv5769019364gmail_default" style="font-family:verdana,sans-serif">Are our existing mechanisms for mitigation and response to incidences adequate for emerging threats?<br></div><div class="m_-887731459175969902yiv5769019364gmail_default" style="font-family:verdana,sans-serif">Do we have positive cases or good practices to imitate?<br></div><div class="m_-887731459175969902yiv5769019364gmail_default" style="font-family:verdana,sans-serif">What challenges that remain and how can we address them? <br><br></div><div class="m_-887731459175969902yiv5769019364gmail_default" style="font-family:verdana,sans-serif">Welcome to the discussion. <br clear="all"></div><br>-- <br><div class="m_-887731459175969902yiv5769019364m_-4873884615919934799gmail_signature"><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div>Grace Mutung'u <br>Skype: gracebomu<br>@Bomu<br><span style="font-size:12.8px">PGP ID : 0x33A3450F</span><br></div><div><br></div></div></div></div></div></div></div>
</div></div>_______________________________________________<br>kictanet mailing list<br><a href="mailto:kictanet@lists.kictanet.or.ke" target="_blank">kictanet@lists.kictanet.or.ke</a><br><a href="https://lists.kictanet.or.ke/mailman/listinfo/kictanet" target="_blank">https://lists.kictanet.or.ke/mailman/listinfo/kictanet</a><br>Twitter: <a href="http://twitter.com/kictanet" target="_blank">http://twitter.com/kictanet</a><br>Facebook: <a href="https://www.facebook.com/KICTANet/" target="_blank">https://www.facebook.com/KICTANet/</a><br>Domain Registration sponsored by <a href="http://www.eacdirectory.co.ke" target="_blank">www.eacdirectory.co.ke</a><br><br></div></blockquote></div><div id="m_-887731459175969902yMail_cursorElementTracker_1531318307216"><blockquote style="margin:0 0 20px 0"><div style="padding:10px 0 0 20px;margin:10px 0 0 0;border-left:1px solid #6d00f6">Unsubscribe or change your options at <a href="https://lists.kictanet.or.ke/mailman/options/kictanet/kariuki_jn%40yahoo.com" target="_blank">https://lists.kictanet.or.ke/mailman/options/kictanet/kariuki_jn%40yahoo.com</a></div></blockquote></div><div id="m_-887731459175969902yMail_cursorElementTracker_1531318307216"><blockquote style="margin:0 0 20px 0"><div style="padding:10px 0 0 20px;margin:10px 0 0 0;border-left:1px solid #6d00f6"><br><br>The Kenya ICT Action Network (KICTANet) is a multi-stakeholder platform for people and institutions interested and involved in ICT policy and regulation. The network aims to act as a catalyst for reform in the ICT sector in support of the national aim of ICT enabled growth and development.<br><br>KICTANetiquette : Adhere to the same standards of acceptable behaviors online that you follow in real life: respect people's times and bandwidth, share knowledge, don't flame or abuse or personalize, respect privacy, do not spam, do not market your wares or qualifications.<br> </div></blockquote></div>_______________________________________________<br>
kictanet mailing list<br>
<a href="mailto:kictanet@lists.kictanet.or.ke" target="_blank">kictanet@lists.kictanet.or.ke</a><br>
<a href="https://lists.kictanet.or.ke/mailman/listinfo/kictanet" rel="noreferrer" target="_blank">https://lists.kictanet.or.ke/mailman/listinfo/kictanet</a><br>
Twitter: <a href="http://twitter.com/kictanet" rel="noreferrer" target="_blank">http://twitter.com/kictanet</a><br>
Facebook: <a href="https://www.facebook.com/KICTANet/" rel="noreferrer" target="_blank">https://www.facebook.com/KICTANet/</a><br>
Domain Registration sponsored by <a href="http://www.eacdirectory.co.ke" rel="noreferrer" target="_blank">www.eacdirectory.co.ke</a><br>
<br>
Unsubscribe or change your options at <a href="https://lists.kictanet.or.ke/mailman/options/kictanet/monyango93%40gmail.com" rel="noreferrer" target="_blank">https://lists.kictanet.or.ke/mailman/options/kictanet/monyango93%40gmail.com</a><br>
<br>
The Kenya ICT Action Network (KICTANet) is a multi-stakeholder platform for people and institutions interested and involved in ICT policy and regulation. The network aims to act as a catalyst for reform in the ICT sector in support of the national aim of ICT enabled growth and development.<br>
<br>
KICTANetiquette : Adhere to the same standards of acceptable behaviors online that you follow in real life: respect people's times and bandwidth, share knowledge, don't flame or abuse or personalize, respect privacy, do not spam, do not market your wares or qualifications.<br>
</blockquote></div></div>-- <br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div>Francis Monyango<br><br>Lawyer | ICT Policy and Legal Consultant<br><a href="http://www.monyango.com" target="_blank">www.monyango.com</a><br><br><br><br></div></div></div>