Autoriteit Persoonsgegevens lekte namen medewerkers
De Autoriteit Persoonsgegevens heeft onbedoeld namen van medewerkers gelekt, zo ontdekte NFIR-onderzoeker Mischa van Geelen deze week. De namen waren te achterhalen bij ongeveer 800 documenten die door de Autoriteit Persoonsgegevens werden gepubliceerd.
De namen waren niet direct in de documenten zichtbaar, maar in de metadata. "Het is niet in ons beleid om namen van medewerkers inzichtelijk te maken", zegt Pauline Gras, woordvoerder van de Autoriteit Persoonsgegevens. "Daarom worden schrijvers van onderzoeken, wetsadviezen en verslagen nooit openbaar gemaakt." Volgens Gras zijn er maatregelen genomen en zijn alle pdf-bestanden waar de namen in te vinden waren aangepast. Het personeel van de privacytoezichthouder is inmiddels ingelicht.
Dat weet volgens mij ook niet iedereen die die dingen tekent of publiceert.
Dat weet volgens mij ook niet iedereen die die dingen tekent of publiceert.
Nu is een BSN niets anders dan je NAW, dan moet je je afvragen wat daar zo geheimzinnig aan moet zijn. Voor security maak je een onderscheid in identificatie en authenticatie. Da is nu net wat de belgen (vlamen en walen) wel geregeld hebben via een token. In Nederland is BZk nog niet zover dat ze er geld voor uit willen geven als ze het al snappen.
Het is veel makkelijker / lucratiever de schade te verleggen naar de slachtoffers.
Beetje jammer deze reactie, het gaat duidelijk tegen het beleid van de Autoriteit Persoonsgegevens in om namen van medewerkers vrij te geven. Zuur ben je zeg.
Beetje jammer deze reactie, het gaat duidelijk tegen het beleid van de Autoriteit Persoonsgegevens in om namen van medewerkers vrij te geven. Zuur ben je zeg.
Als het opsporingsprocessen zijn dat moet dat eerst apart compleet gescreend worden voordat het naar buiten gaat.
Dat is de normale werkwijze bij gevoelige gegevens. volgens aanwijzingen zoals van het AP.
Een algemeen beleid om geen namen vrij te geven is niet werkbaar. Persvoorlichting bestuur etc horen openbaar te zijn net als de achtergronden bij onderzoeken/publicaties. Het AP zou die algemene aanwijzingen horen in te vullen.
Beetje jammer deze reactie, het gaat duidelijk tegen het beleid van de Autoriteit Persoonsgegevens in om namen van medewerkers vrij te geven. Zuur ben je zeg.
Dat bepaal jij niet voor anderen karma4. Zeker niet vanachter de veilige anonimiteit van jouw pseudoniem. Ik hoop dat de betreffende personen er een rechtszaak van maken! Dan ben je zuur idd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
