More pics: http://www.flickr.com/photos/johndog/sets/72157613485040613/
Jay’s post: http://jeroenuittenbogaard.wordpress.com/2009/02/11/santiago-de-chile-a-big-city-but-no-big-deal/

More pics: http://www.flickr.com/photos/johndog/sets/72157613321216038/
Jay´s post: http://jeroenuittenbogaard.wordpress.com/2009/02/03/lol-lot%c2%b4s-of-lakes/

Jay´s post: http://jeroenuittenbogaard.wordpress.com/2009/01/31/ruta-40-the-long-and-almost-never-winding-road/

Jay´s post: http://jeroenuittenbogaard.wordpress.com/2009/01/31/los-glaciares-np/

Weick onderzocht “High Reliability Organizations” en kwam er achter dat deze allen vergelijkbare competenties en werkwijzen bezitten. High Reliability Organizations zijn bijvoorbeeld kerncentrales, vliegdekschepen, onderhandelteams bij gijzelingen, de brandweer; ze hebben grof gezegd gemeen dat er heel veel mis kan gaan en dat àls er iets misgaat een bruine substantie een ronddraaiend stuk metaal raakt (in andere woorden: shit hits the fan). High Reliability Organizations hebben net als gewone bedrijven mensen in dienst die fouten kunnen maken en er gebeuren dingen die men niet had verwacht. Maar: ze hebben zodanig processen ingericht en mensen opgeleid dat het toch verrassend vaak goed gaat. Dat noemt Weick “mindfulness”. Volgens Weick hebben deze organisaties vijf kenmerken:

- preoccupation with failure: ze denken continu na over wat er fout kan gaan (in plaats van hun successen te vieren). Echt goede organisaties rapporteren alles wat (bijna) misging, belonen dat gedrag, evalueren alles wat dreigde mis te gaan etc.
- reluctance to simplify interpretations: ze weigeren teveel te simplificeren en zijn continu op zoek naar signalen die nieuwe interpretaties vragen (in plaats van alles in bestaande hokjes te plaatsen). HRO’s beschouwen ieder afwijkend signaal als een mogelijk gevaar voor de hele operatie (en bekijken het dus holistisch).
- sensitivity to operations: ze houden zich bovenmatig bezig met de bestaande operatie en hoe dat loopt (in plaats van lange termijn planning en strategie). Ook de top bemoeit zich met wat er op de werkvloer gebeurt en luister daar goed naar.
- commitment to resilience: ze zijn continu op zoek naar manieren om beter te anticiperen èn met onverwachte gebeurtenissen om te gaan (in plaats van processen vast te leggen en alleen daarmee te werken). HRO’s zijn continu aan het opletten of er iets geks gebeurt en de mensen zijn getraind om flexibel en snel in te spelen op onverwachte dingen, en:
- deference te expertise: ze leggen autoriteit in de organisatie bij waar de kennis zit, en dat kan per gebeurtenis verschillen (in plaats van een strakke hiërarchische lijn vast te houden). Experts worden gekoesterd, besluiten mogen in crisissituaties op de werkvloer genomen worden, ook als deze niet stroken met “officiële” processen.

Daardoor zijn ze beter in het anticiperen op en bewust worden van het “onverwachte” en onverwachte gebeurtenissen in bedwang houden. Weick doet in het hele boek erg zijn best om ons te vertellen dat mindfulness ook buiten high reliability organizations van groot belang is en dat we allemaal veel kunnen leren van deze organisaties. Hij heeft mij overtuigd.

Weick: http://www.bus.umich.edu/FacultyBios/FacultyBio.asp?id=000119782

http://www.amazon.com/Managing-Unexpected-Assuring-Performance-Complexity/dp/0787956279

A common sense approach to web usability

Steve Krug schreef een nu al legendarisch boek over web usability. Krug’s primaire advies over usability is meteen de titel van het boek: Don’t make me think. Wij vertalen dat doorgaans naar vage begrippen als “het moet intuïtief werken” of “the holy grail“.

Krug laat in tweehonderd pagina’s talloze voorbeelden zien van hoe het kan, wat werkt, wat logisch is: het gebruik van tabs, kruimelpaden, logo’s, payoffs, hoe je test met gebruikers, wat er op een homepage moet staan. En dat is zo lekker praktisch dat de schellen van je ogen vallen. Wat ik ook mooi vind is dat hij een aantal bestaande sites neemt, aangeeft wat er mis mee is en een verbeterde versie laat zien. Veel van de punten die hij noemt zijn/klinken volstrekt logisch, maar: waarom zie ik dan zoveel websites die zich er niet aan houden?

Het boek is zelf ook een schoolvoorbeeld van hoe het ook kan/moet. Het is krap 200 pagina’s, je wordt naar visuele herkenningspunten geleid, er wordt niet teveel afgeleid, de illustraties geven precies weer wat er bedoeld wordt, de lessen zijn helder, het is aantrekkelijk taalgebruik. Wat een verademing. Dank Raph voor het lenen.

Krug’s site: http://www.sensible.com/
http://www.amazon.com/Common-Approach-Usability-Circle-Com-Library/dp/0789723107

“Een dynamische kijk op privacy”

Zenc onderzocht voor het ministerie van Binnenlandse Zaken en Koninkrijksrelaties de ontwikkelingen op het gebied van privacy, vanuit de gedachte dat een veranderende wereld veranderende eisen aan privacy stelt. Dat resulteerde in een leuke verkenning van enerzijds de theorie van privacy en de ontwikkelingen  om ons heen en anderzijds een aantal praktijkcases die laten zien met welke dilemma’s en problemen je te maken krijgt. Voor mij een goede inleiding.

Zenc begint met het behandelen van verschillende vormen van privacy:
- ruimtelijke privacy: het recht op een eigen fysieke ruimte
- lichamelijke privacy: het recht op integriteit van lichaam en geest
- relationele privacy: het recht om te communiceren met personen van je eigen keuze en het recht op geheimhouding van die communicatie
- informationele privacy: het recht van individuen, groepen of instituties om voor zichzelf te bepalen welke informatie over hetn hoe, wanneer en in welke mate wordt gecommuniceerd.

Het rapport gaat met name in op informationele privacy, waarbij de stelling is dat dit een ruimer begrip is dan dataprotectie (plat gezegd het zorgen dat gegevens over jou niet zomaar overal terecht mogen komen). Dataprotectie is daarbij vooral een afweerrecht (u mag niet aan mijn gegevens komen) terwijl informationele privacy ook een actierecht omvat (ik bepaal zelf wie welke gegevens van mij mag zien). De implementatie van privacy is op dit moment vooral gebaseerd op dataprotectie en de vraag is of dit niet een wat smalle invulling is.

De relevantie en de impact van privacy kunnen verschillen per sector. Vanuit het oogpunt van veiligheid worden andere afwegingen gemaakt dan vanuit het oogpunt van zorg, vanuit het oogpunt van fraudebestrijding worden weer andere afwegingen gemaakt dan vanuit administratie lastenverlichting.

Verschillende ontwikkelingen in onze omgeving zorgen ervoor dat we zelf anders omgaan met informatie, dat er nieuwe mogelijkheden zijn voor informatieverspreiding.

De cases die behandeld worden maken de noodzaak van een transparante afweging duidelijk. Er wordt ingegaan op privacy bij vrouwen in een blijf van mijn lijf huis, privacy bij toezicht vanuit de AIVD en privacy bij dienstverlenings en handhavingsprocessen in de sociale zekerheid. Elk van deze cases werpt een ander licht op toegang tot informatie, informatiebeveiliging en de behoefte aan informatie om een proces te kunnen uitvoeren.

Tenslotte wordt een aantal scenario’s geschetst vanuit twee assen: de mate van regulering door de overheid en de waardering van privacy door de maatschappij. Ik vind zelf de scenario’s niet helemaal uit de verf komen omdat ik heel erg door moet lezen om de verschillen tussen de scenario’s echt te snappen.

Het onderzoek dient (neem ik aan) als input voor beleidsvorming over privacy, een interessante taak in een dynamische omgeving. Zenc geeft daarbij nog enkele prioriteiten aan en instrumenten om privacy vorm te geven in een veranderende omgeving. Alhoewel ik de aanbevolen beleidsprioriteiten en instrumenten nogal algemeen van aard vind vallen de prioriteiten “netwerkgericht werken”en “privacy als actierecht vormgeven” specifiek op. Uit de cases blijkt dat organisaties vaak individuele implementaties hebben van privacy. Zo kan binnen de GBA aangemerkt worden of gegevens van een persoon geheim zijn. Maar vervolgens hebben medewerkers wel direct toegang tot deze gegevens en worden ze ook overgenomen in systemen van andere partijen waarbij die geheimhouding niet is geborgd. Dat is op zijn zachtst gezegd een kwalijke zaak.

Privacy als actierecht vormgeven is een richting die mogelijk gemaakt wordt door huidige (technologische) ontwikkelingen. De kunst is om dit op een logische manier te implementeren, maar juist met de komst van basisregistraties en andere infrastructuurvoorzieningen, zou het best mogelijk kunnen zijn voor burgers om zelf te bepalen wie wat met hun informatie mag doen, bijvoorbeeld via MijnOverheid.nl.

Ik ben benieuwd of en hoe we deze onderzoeksresultaten in een aangepast beleid terug gaan vinden.