Alle privacygevoelige P2000-berichten vanaf 2018 versleuteld
Hulpverleningsdiensten zullen vanaf 2018 alle privacygevoelige P2000-berichten versleuteld versturen, zo heeft de inmiddels afgetreden minister van Veiligheid en Justitie Van der Steur laten weten. De minister reageerde op vragen van CDA-Kamerlid Van Toorenburg over de privacy van 1-1-2-meldingen.
Deze 1-1-2-meldingen kunnen via het P2000-netwerk worden gedaan. Het netwerk is opgezet om personeel van hulpdiensten zoals brandweer, reddingsbrigade, ambulance en politie op te roepen in geval van een incident of andere situatie waar hun aanwezigheid nodig is. De berichten worden echter onversleuteld verstuurd en zijn daardoor voor iedereen leesbaar.
Van der Steur vindt dat privacygevoelige informatie van 1-1-2 meldingen niet openbaar gepubliceerd moet worden. Begin 2018 zal het nieuwe P2000-netwerk worden opgeleverd dat dit moet veranderen. "Het vernieuwde P2000-netwerk wordt begin 2018 gebruiksklaar opgeleverd. Het is dan voor de hulpdiensten mogelijk om privacygevoelige berichten via versleuteling (encryptie) te versturen", aldus de minister.
Hiervoor moeten de hulpdiensten wel andere apparatuur gaan gebruiken. "Het ontvangen van versleutelde berichten vraagt inderdaad ook om geschikte randapparatuur en aangepaste werkprocessen. De hulpverleningsdiensten bereiden zich erop voor dat zij vanaf 2018 potentieel privacygevoelige P2000-berichten alleen nog versleuteld zullen versturen. Hierbij wordt ook rekening gehouden met de aanschaf van nieuwe randapparatuur", antwoordt Van der Steur (pdf).
Dan blijkt dat niet elk korps genoeg geld heeft om nieuwe ontvangers aan te schaffen. Daardoor kan er niet met encryptie worden gewerkt, en zal het effectief niet gaan werken. Dit hebben we gezien met introductie van P2000. Heeft zeker 4 jaar geduurd voordat iedereen over was. En niet meer onveilige mobile telefoons gebruiken.
Dus ik verwacht dat dit heel mooi op papier staat, maar dat we na 2020 nog steeds privacy schending zien.
Laat ik eens een voorstel doen:
Elk bericht dat na 2018 unencrypted verstuurd wordt, kost de zender 1000 euro. Alleen als het boete bedrag hoger is dan de investeringskosten, zal men van gedag wijzigen.
TheYOSH
De infrastructuur voor P2000 zal in 2018 best klaar zijn, maar voordat in alle dorpen iedere vrijwillige brandweer mens een nieuwe moderne pager heeft, zijn we vast wel een (paar) jaar verder........
Ik kijk naar bijvoorbeeld: www.livep2000.nl/monitor/
Specialisten weten vaak van te voren of iets gaat werkenof niet en als dat vervolgens genegeerd wordt en afdelingen die zich erover hadden moeten buigen genegeerd en totaal buiten de discussie gehouden kweek je garbage in garbage uit.
Zo simpel is dat.
En dat geldt voor bijna 90% van die aanbestedingen. Alle leveranciers willen dolgraag de opdracht binnenhalen en gaan dan niet moeilijk doen. Die denken als het faalt ligt het niet aan ons we hebben geleverd conform de specs. We krijgen gewoon de volgende opdracht wel weer (waar we weer aan verdienen) waardoor er miljoenen aan afgedragen belastinggelden vd burger verkwist worden.
Daar zou de pers eens in moeten duiken dan trekken ze een beerput open.
Elk bericht dat na 2018 unencrypted verstuurd wordt, kost de zender 1000 euro. Alleen als het boete bedrag hoger is dan de investeringskosten, zal men van gedag wijzigen.
TheYOSH
En , Yosh, wie betaalt die boete? De politie? Als "groep" gaat die boete van hun budget af? En dan? Dan is het geld op en wordt het systeem op de lange baan geschoven of moeten er mensen uit om het budget weer recht te trekken. In beide gevallen een situatie waarin de politie en wij verliezen.
Heb je ook een Plan-B?
Aangezien er bij elke melding altijd een adres wordt meegestuurd waar de betreffende hulp diensten naartoe moeten is dus alles privacy gevoelig.
Nee, want dat is geen datalek. Het versturen van persoonsgegevens conform een geldende procedure is geen inbreuk op de beveiliging. Pas als dat het geval is, kun je gaan nadenken of iets een datalek is.
Voor meer informatie over wat datalekken precies zijn, verwijs ik naar de beleidsregels van het AP: https://autoriteitpersoonsgegevens.nl/nl/nieuws/cbp-publiceert-beleidsregels-meldplicht-datalekken
Het plan B voor alle zaken waar overheidsinstellingen boetes moeten betalen, is het verhogen van de belasting. Vooral als het regionale overheidsinstellingen zoals brandweer en ambulance betreffen.
Daarnaast vind ik het principe van alleen "privacygevoelige P2000-berichten versleuteld versturen" principieel onjuist. Als de zender dat op het moment van versturen moet beslissen, is de kans groot dat hij het op een gegeven moment vergeet. Vooral als er sprake is van een incident of calamiteit. Iets wat veelvuldig voor zal komen. Daarnaast betekent het vinden van een versleuteld bericht juist dat er interessante gegevens in kunnen staan. Mijn voorstel zou zijn om alles te versleutelen. Dat doe ik ook met e-mail binnen bepaalde groepen.
Peter
Peter
(in elk geval geen Steurisme ;-)
Dus jij vindt het normaal dat "blijf van mijn lijf huizen" uit de anonimiteit raken door "later publiekelijk beschikbaar komen"?
Of vindt jij het normaal dat een ziektekosten verzekeraar die aan datamining doet kan achterhalen hoeveel prio 1 ritten een ambulance op het adres van jouw ouders doet en dat zij hun poliskosten daarop aanpassen?
Wat heeft het voor doel om deze informatie openbaar te maken, enkele omdat het een overheidsbedrijf is?
Het OM is dat ook. Vind jij ook dat die hun boetes in transparant cellofaan moeten gaan versturen?
Of de belastingdienst hun aanslagen?
Je ziet dat wel vaker, communicatie systemen die traditioneel altijd "open" waren en die tegen kosten voor de samenleving
dicht gezet worden omdat mensen zich niet in kunnen houden om de informatie breder te publiceren dan het doel was.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
