Door Toje Fos: Deze invulde formulieren waren, door alleen het aanpassen van een getal in de adresbalk van de browser, voor derden toegankelijk. Dit is een dusdanig basale fout dat deze 'ontwikkelaar' gediskwalificeerd dient te worden voor alles wat met de verwerking van persoonsgegevens te maken heeft. Misschien kunnen ze (anonieme) games gaan ontwikkelen of zoiets. Het is niet handig, een beetje dom. De betere vraag is of dit de gangbare "state of art" of art is of dat de gangbare richtlijnen niet gevolgde zijn. Ik ben er van overtuigd dat het de gangbare "state of art" aanpak is. Het probleem de RIVM ICT (ssc campus) zouden de authenticatie van de gebruikers, invullers van het formulier, dienen te regelen. Deze dient dan strict afgestemd te worden met de externe SAAS provider. Het alternatief is de hele authenticatie en inhoud bij de SAAS provider te doen. Dat heeft wel een kosten aspect. Hetzelfde zie je bij de api's die iedereen aan het bouwen is omdat het de "state of art" is. De authenticatie en ...