Autoriteit Persoonsgegevens lekte namen medewerkers
De Autoriteit Persoonsgegevens heeft onbedoeld namen van medewerkers gelekt, zo ontdekte NFIR-onderzoeker Mischa van Geelen deze week. De namen waren te achterhalen bij ongeveer 800 documenten die door de Autoriteit Persoonsgegevens werden gepubliceerd.
De namen waren niet direct in de documenten zichtbaar, maar in de metadata. "Het is niet in ons beleid om namen van medewerkers inzichtelijk te maken", zegt Pauline Gras, woordvoerder van de Autoriteit Persoonsgegevens. "Daarom worden schrijvers van onderzoeken, wetsadviezen en verslagen nooit openbaar gemaakt." Volgens Gras zijn er maatregelen genomen en zijn alle pdf-bestanden waar de namen in te vinden waren aangepast. Het personeel van de privacytoezichthouder is inmiddels ingelicht.
Dat weet volgens mij ook niet iedereen die die dingen tekent of publiceert.
Dat weet volgens mij ook niet iedereen die die dingen tekent of publiceert.
Nu is een BSN niets anders dan je NAW, dan moet je je afvragen wat daar zo geheimzinnig aan moet zijn. Voor security maak je een onderscheid in identificatie en authenticatie. Da is nu net wat de belgen (vlamen en walen) wel geregeld hebben via een token. In Nederland is BZk nog niet zover dat ze er geld voor uit willen geven als ze het al snappen.
Het is veel makkelijker / lucratiever de schade te verleggen naar de slachtoffers.
Beetje jammer deze reactie, het gaat duidelijk tegen het beleid van de Autoriteit Persoonsgegevens in om namen van medewerkers vrij te geven. Zuur ben je zeg.
Beetje jammer deze reactie, het gaat duidelijk tegen het beleid van de Autoriteit Persoonsgegevens in om namen van medewerkers vrij te geven. Zuur ben je zeg.
Als het opsporingsprocessen zijn dat moet dat eerst apart compleet gescreend worden voordat het naar buiten gaat.
Dat is de normale werkwijze bij gevoelige gegevens. volgens aanwijzingen zoals van het AP.
Een algemeen beleid om geen namen vrij te geven is niet werkbaar. Persvoorlichting bestuur etc horen openbaar te zijn net als de achtergronden bij onderzoeken/publicaties. Het AP zou die algemene aanwijzingen horen in te vullen.
Beetje jammer deze reactie, het gaat duidelijk tegen het beleid van de Autoriteit Persoonsgegevens in om namen van medewerkers vrij te geven. Zuur ben je zeg.
Dat bepaal jij niet voor anderen karma4. Zeker niet vanachter de veilige anonimiteit van jouw pseudoniem. Ik hoop dat de betreffende personen er een rechtszaak van maken! Dan ben je zuur idd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
