Knops laat pseudoniem en op verzoek te wijzigen BSN onderzoeken
Demissionair staatssecretaris Knops van Binnenlandse Zaken is twee onderzoeken gestart naar een tijdelijk pseudoniem burgerservicenummer (BSN) dat per instantie en transactie wordt gegenereerd en een BSN dat burgers op verzoek kunnen laten wijzigen. Aanleiding is onder andere het datalek bij de GGD en de toeslagenaffaire.
"Hoewel het technisch mogelijk is een burgerservicenummer te vervangen dat aan een burger is uitgegeven, en het oude 'uit omloop' te halen, wordt dat nu alleen toegepast om gevallen te corrigeren waarin het principe wordt geschonden dat één persoon één BSN heeft en een BSN slechts éénmaal (foutloos) is uitgereikt", schrijft Knops in een brief aan de Tweede Kamer.
Volgens de staatssecretaris wordt terughoudend met het vervangen van BSN's omgegaan, omdat het wijzigen van burgerservicenummers veel onvoorziene en oncontroleerbare gevolgen kan hebben. Het gaat dan met name om de overheid en veertigduizend zorgpartijen die niet zijn aangesloten op systematische verstrekkingen uit de Basisregistratie Personen (BRP). Knops laat nu een externe partij onderzoek doen naar het op grotere schaal vervangen van BSN's. De resultaten worden eind dit jaar verwacht.
Daarnaast vindt er ook een tweede onderzoek plaats naar een tijdelijk pseudoniem BSN dat per instantie en transactie wordt gegenereerd. Knops stelt dat pseudonimisering technisch mogelijk is, maar het minder duidelijk is onder welke omstandigheden dit zinvol kan worden geïmplementeerd. In overleg met de grote uitvoeringsorganisaties, de VNG en de ministeries van Financiën en Volksgezondheid worden deze mogelijkheden nu onderzocht. De resultaten worden in de herfst van dit jaar verwacht.
"Iedereen met een relatie met de Nederlandse overheid heeft een burgerservicenummer. Niet voor niets is gekozen voor de term 'service', het gebruik van het nummer mag niet leiden tot problemen voor de burger, het is juist bedoeld om fouten te voorkomen en dienstverlening efficiënt te laten verlopen. De uitkomsten van de onderzoeken zullen worden gebruikt om te bepalen of en hoe aanpassingen nodig zijn om risico’s van misbruik te verkleinen", besluit de staatssecretaris zijn brief.
Nee die service is voor ijverige ambtenaren, niet voor de burger, kom nou.
Die koppel je dan aan het BSN. En die laat je vervallen als die gelekt is.
Zowel de gebruiker als instantie heeft dan een lijst met aliassen.
Mocht een alias uitgelekt zijn bij cybercriminelen dan laat je hem vervallen. In die tabel met aliassen wordt dit dan geregistreerd en vervolgens krijgt de burger een nieuw alias en alle instanties ook of de instanties zoeken het zelf geautomatiseerd op.
Zijn ze op dan genereer je een nieuwe alias tabel. Dit laat je natuurlijk controleren t.o.v de rest.
Hoppa ben je van al dat gezeik af.
Het bsn nummer is dan een intern nummer wat alleen bij de instanties bekend is.
De opzet is gewoon bij de basis al verkeerd en er is geen rekening gehouden met misbruik.
TC
Nee die service is voor ijverige ambtenaren, niet voor de burger, kom nou.
Nee, dat is een woordje dat politici geintroduceerd hebben. Het klinkt namelijk zo mooi in het titel van het wetsvoorstel.
Stop het in de titel, en je hoeft er in de praklijk (voor langere tijd) niets mee te doen.
Yes minister 101
TC
Een stukje historie:
In een ver ver verleden (de jaren 80 van de 20e eeuw) bestond er bij de belastingdienst een sofi (sociaal-fiscaal) nummer (voorheen fiscaal nummer). Dit kreeg je bij je geboorte, en kon je je hele leven gebruiken als je met de belastingdienst communiceerde. (belastingaangifte deed)
Bij bv de bevolimngsregistraties (bij de gemeenten) had je ook een (intern) nummer.
Toen was er rond 2007 een slimme minister die samen met een paar ambtenaren bedacht dat dhet sofi-nummer mooit gebruikt kon worden als uniek nummer om alle inwoners van Nederland mee te indentificeren als ze conatct hadden met een overheidsdienst.
Dus dat sofi-nummer werd hernoemd tot BSN (Burger Service Nummer).
Uit wikipedia:
Bij de behandeling van het wetsvoorstel in de Eerste Kamer verklaarde staatssecretaris Bijleveld-Schouten, na een vraag van SGP-senator Gerrit Holdijk, dat het nummer "beter een burgernummer had kunnen heten" omdat het een "persoonsnummer" is, en niet specifiek voor "service" is bedoeld.
Het BSN wordt ook wel persoonsnummer genoemd.
De BRP kent nog steeds (anno 2021) een eigen unieke interne code/nummer voor alle ingeschreven in de bevolkingsregisters.
Die koppel je dan aan het BSN. En die laat je vervallen als die gelekt is.
Ik snap niet dat je het verhaal niet leest en toch al reageert. Er staat toch daarboven al dat men dat wil onderzoeken,
daarvoor hoef je niet eens een link te volgen.
Het gebruik van "SoFi-nummer" was wettelijk beperkt; de Fiscus mocht het wel gebruiken, de belastingdienst niet.
Maar laatsgenoemde autonome overheidstak heeft sowieso schijt aan de wet, de staatscourant, de rechter t/m de hoge raad, en vooral de ombudsman.
Kortom, de belastingdienst gebruikte het dus lekker ook.
Omdat juridisch weer recht te breien is een totaal nieuw nummer bedacht dat identiek aan het SoFi nummer was, maar juridisch dus iets heuuul anders is.
Dat nummer mocht uiteraard weer geen "burgernummer" gaan heten...
En dat is dus het BSN geworden: het Burger Slaaf Nummer.
Nee die service is voor ijverige ambtenaren, niet voor de burger, kom nou.
ijverige ambtenaren. Ik wist niet dat dat bestond :-)
Fiscus is een ander woord voor belastingdienst.
Ministerie van Financiën is het orgaan waar de belastingdienst (oftewel) fiscus) deel van uitmaakt.
En dat is dus het BSN geworden: het Burger Slaaf Nummer.
- Sociaal betreft UWV en aanverwanten Fiscaal is de belastingdienst.
- Waarom het klantnummer van de belastingdienst gebruikt als Sofi / BSN. Het bevatte bevat het minst aantal fouten.
Waarom wil je geen fouten in het BRP/BSN ? Omdat wlke vewisseling fout voor de achterliggende personen grote gevolgen kan hebben. Nu is het voorstel om te onderzoeken hoe je meer fouten kan garanderen in de verschilllde systemen .... dat is een zeer pijnlijke en geeft aan dat politici niets veel van informatieverwerking begrijpen.
Waarom moest de belastingdienst van poltici toeslagen? Het meer logische UWV VWS kon het niet eens en men wist dat zoiets op een onmogelijke situatie zou uitdraaien. Met slechte wetgeving kan je elke uitvoering kapot krijgen, dat is gelukt.
Daar heeft de gewone man weinig aan, de grote oplichter witwasser des te meer. Die profiteert van de chaos.
Die koppel je dan aan het BSN. En die laat je vervallen als die gelekt is.
Ik snap niet dat je het verhaal niet leest en toch al reageert. Er staat toch daarboven al dat men dat wil onderzoeken,
daarvoor hoef je niet eens een link te volgen.
Ik had het artikel gelezen maar de uitvoering beviel me niet. Daarnaast dient die tabel met aliassen natuurlijk encrypted zijn. En auto gegenereerd. Daarom reageerde ik.
het is gewoon een oude bagger solution dat BSN..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
