Cd's met privédata 5 miljoen Denen bij Chinees bureau bezorgd
Twee onbeveiligde cd's met het burgerservicenummer en gezondheidsgegevens van ruim 5 miljoen Denen is vorig jaar per ongeluk bij het Chinees visumbureau in Kopenhagen bezorgd. Dat heeft de Deense databeschermingsautoriteit onlangs bekendgemaakt.
De gegevens waren afkomstig van het Deense Staats Serum Instituut (SSI), een publieke onderneming van de Deense overheid, en bedoeld voor het Deense Centraal Bureau voor de Statistiek. De cd's waren per aangetekende post verstuurd, maar werden per ongeluk bij het Chinese visumbureau in Kopenhagen afgeleverd. Toen het Deense CBS de cd's ontving bleek het pakketje te zijn opengemaakt.
Een medewerker van het visumbureau verklaarde dat zij het pakketje had opengemaakt, maar vervolgens bij het Deense CBS had bezorgd. Ze zou de cd's niet hebben bekeken. De gegevens op de cd's waren niet versleuteld. Dit tot ongenoegen van de Deense databeschermingsautoriteit, die stelt dat dit soort gegevens altijd versleuteld moeten worden uitgewisseld. De autoriteit zegt verder niet aan het verhaal van de medewerkster van het visumbureau te twijfelen.
1: De data was niet versleuteld.
2: Het adres was onjuist, of de Deense postdienst heeft een aangetekend stuk op het verkeerde adres afgeleverd.
In het artikel staat dat het juiste adres van de deense CBS er wel op stond, en het pakket verkeerd bezorgd was (of wellicht onderschept).
Handig, centrale digitale systemen in handen van dilettanten
Waarom niet de moeite genomen om de data te anonimiseren voordat het naar het Deense CBS gaat?
Want wat moet CBS nou met data die herleidbaar is naar personen?
Als alleen maar een goeie anonimisering van tevoren was gedaan, dan was het al veel minder erg geweest.
Trouwens onze eigen CBS kan er ook wat van.
Ik weet niet hoe het nu is, maar vorig jaar liet SSL van de website nogal te wensen over.
" U communiceert dan met een veilige verbinding"....
Jaja... ze kunnen me wat. Bijna nergens meer op vertrouwen, dát kan je.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
