Privacywaakhond wil datadieven achter de tralies
Personen die gegevens stelen horen achter de tralies thuis, zo pleit de Britse Information Commissioner’s Office, die tevens hogere boetes aan slordige bedrijven gaat opleggen. Het nieuwe pleidooi van de privacywaakhond komt na het verlies van een laptop met de onversleutelde gegevens van 110.000 burgers. De bij een verzekeringsbedrijf gestolen computer zou namen, adresgegevens, geboortedata, inkomen en nationale verzekeringsnummers bevatten. Van 18.000 mensen waren ook de bankgegevens aanwezig. De informatie was voor een training op de machine gedownload, in strijd met het beleid van de verzekeraar dat hiervoor alleen geanonimiseerde data toestaat.
Celstraf
Om bedrijven duidelijk te maken dat ze hun beleid moeten aanscherpen, kan de ICO vanaf volgend jaar april boetes van 550.000 euro opleggen. Het gaat dan met name om ondernemingen die zeer slordig met gegevens zijn omgegaan waardoor die uiteindelijk op straat belanden. Daarnaast horen mensen die gegevens bewust stelen in de gevangenis. Het voorstel wordt door de Minister van Justitie gesteund, maar is nooit ingevoerd omdat dit journalisten zou belemmeren.
"Dit gaat niet om het stoppen van tabloids die details geven waar bekendheden uithangen. Het gaat om werknemers die databases verkopen en detectives die illegale informatie bemachtigen en absoluut niet in het publieke belang is", aldus Information Commissioner Christopher Graham.
Waar dit om gaat blijkt pas nadat het ingevoerd is. De terrorisme wetgeving is tenslotte ook al misbruikt om mensen die iets onwelgevalligs riepen tegen Blair op te pakken en om IJslandse tegoeden te confiskeren. Niet erg betrouwbaar die Britse regering dus,
Groot gelijk, mensen die informatie stelen uit commerciele overwegingen horen achter de tralies. Overigens viel dit soort diefstal al lang onder het strafrecht ?
Journalisten belemmeren in wat ?? Het stelen van DATA???
Het wordt tijd dat men de nalatigheid bij bedrijven aangaande de privé gegevens van burgers eens gaat bestraffen om dit soort uitwassen tegen te gaan.
Zo lang bedrijven nog ongestraft met dit soort zaken weg kunnen komen zullen hun werknemers laks blijven omgaan met gevoelige data en zal het risico op verlies groot blijven.
Wanneer komen hier nou eens goede kamervragen over en wanneer worden hier nou eens duidelijke richtlijnen voor opgezet.
Vaak worden laptops gestolen voor de hardware maar ook het dievengilde komt er nu achter dat verkoop van de data minstens zo lucratief is.
Maar ja dit levert natuurlijk voor de regering geen direct geld op dus moet het qua idee achter in de rij aansluiten, eerst het rekeningrijden !!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
