Advocaten verdachten datadiefstal GGD willen onderzoek naar werkinstructies
De advocaten van twee mannen die worden verdacht van het stelen van persoonsgegevens uit systemen van de GGD willen dat er nader onderzoek plaatsvindt naar de werkinstructies die hun cliënten kregen. Die zouden namelijk zonder deugdelijke training aan het werk zijn gezet, waardoor ze zich niet bewust waren van de risico's van het lekken van vertrouwelijke gegevens. Dat meldt de NOS vandaag.
De datadiefstal bij de GGD raakte duizend Nederlanders die een coronatest lieten doen. Van deze personen zijn de gegevens ingezien, gestolen en mogelijk verkocht. De gestolen data bestaat uit naam, adres, telefoon, e-mailadres, burgerservicenummer en nationaliteit. Het is voor de GGD nog altijd onduidelijk in welke periode de gegevens zijn gestolen en in welke gevallen ze zijn verkocht.
Het onderzoek dat na de ontdekking van de datadiefstal werd ingesteld leidde tot de aanhouding van zeven verdachten in de leeftijd van 18 tot en met 25 jaar. Twee van hen verschenen vandaag voor het eerst voor de rechter. "Ik dacht dat ik gewoon op dossiers mocht klikken, Er werd nooit iets over gezegd. Die foto's heb ik gestuurd naar iemand die ook bij de GGD werkt. Ik dacht dat het mocht als ik het binnen de GGD hield", zo liet één van de verdachten weten.
De advocaten willen een onderzoek naar de werkinstructies die hun cliënten kregen. De verdachten, die vanuit huis werkten, moesten twee online trainingen volgen. Ze stellen dat het vooral een kwestie van 'doorklikken en afvinken' was om zo snel mogelijk aan de slag te kunnen. De advocaten willen ook de teamleiders van Teleperformance ondervragen over het bewust maken van medewerkers over de bescherming van privacy. Teleperformance is het door de GGD ingehuurde callcenter. Volgens het Openbaar Ministerie is dit onnodig en hadden de verdachten moeten weten dat ze geen gegevens mochten doorspelen.
Ik snap dat advocaten hun clienten zo goed mogelijk moeten beschermen, maar wat is nu eigenlijk hun argument?
"Er waren werkinstructies, maar onze clienten hebben deze niet gelezen en alleen afgevinkt om so snel mogelijk aan het werk te kunnen." (RTFM iemand?)
Wat ik me uit een ver ver uitzendwerk-verleden nog kan herinneren, is dat het lezen van werkinstructies ed. een onderdeel is van de tijd die je voor een opdrachtgever werkt. Je krijgt voor die uren dus gewoon betaald. (Of in ieder geval zou dat moeten)
En ja, de organisatie die de werkinstructies beschikbaar stelt aan de ingehuurde werknemers, had op de achtergrind een controle kunnen inbouwen of ze de insrtucties wel lezen. (gemiddelde leessnelheid van een stuk tekst tov werkelijke tijd dat de tekst zichtbaar is op het scherm oid)
Maar als de uitzendkrachten iets hebben moeten aanvinken om verder te kunnen, dan is dat toch zoiets als "tekenen voor gelezen en begrepen"? Ook dat kan ik me nog herinenren uit mijn verre verleden. bedrinven die zich indekken door je te vragen hier voor te tekeken.
Dus het niet zorgvuldig omgaan met de persoonlijke gegevens van anderen, en het massaal kopieren (fotograferen) van deze data is de normaalste zaak van de wereld voor deze verdachten. Dat deze ze bij elke opdrachtgever?
[ ] Geschikt
[X] Ongeschikt.
Dit zou je het callcenter kunnen verwijten. Slechte selectie van medewerkers. Misschien moeten ze de opdrachtgevers waar deze verdachten eerder ook voor gewerkt hebben, oo maar infomeren dat hun data misschien gefotografeerd is.
Deze verdachten zijn meerderjarig en horen op de hoogte te zijn van de mores in Nederland en de wetten die hier van kracht zijn.
"Wir haben es nich gewusst" is geen excuus. Je wordt geacht de wet te kennen. Dus ook wat de AVG in houdt.
Datzelfde geldt ook voor de meeste politici, hoewel dat voor sommigen gewoon iets met een slecht geheugen is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
