GGD'ers veroordeeld tot gevangenisstraffen voor datadiefstal
Twee GGD-medewerkers zijn wegens de diefstal van persoonsgegevens uit een GGD-systeem veroordeeld tot gevangenisstraffen. Eén van hen moet ook een taakstraf van 180 uur uitvoeren. Beide verdachten, een 21-jarige man uit Heiloo en een 23-jarige man uit Alblasserdam, werkten begin dit jaar voor een callcenter dat door de GGD werd ingehuurd voor het inplannen van afspraken voor coronatesten.
Het tweetal zocht in deze functie onrechtmatig naar adres- en andere persoonsgegevens in het registratiesysteem, nam die over en verspreidde die. Het ging onder andere om de gegevens van bekende Nederlanders. Op de telefoon van de 21-jarige man werden 62 foto's gevonden met persoonsgegevens. Ook stond op zijn laptop een Excelbestand met de gegevens van nog eens 36 personen.
Uit onderzoek van de politie bleek dat de man via verschillende socialmediakanalen en Telegram 230 advertenties had geplaatst waarin hij onder andere BSN-nummers aanbood. De man vertelde tegenover de rechter dat hij uiteindelijk aan één iemand de gegevens van een 'gewone' burger heeft verkocht voor vijftig euro. De 23-jarige man uit Alblasserdam verkocht geen persoonsgegevens, maar zocht in het GGD-systeem wel de gegevens van twintig personen op. Van vier bekende Nederlanders stuurde hij de gegevens via WhatsApp door naar een vriend.
De 21-jarige man werd veroordeeld tot een gevangenisstraf van tien maanden waarvan vijf maanden voorwaardelijk. De 23-jarige man kreeg een celstraf van zestig dagen opgelegd waarvan 34 dagen voorwaardelijk. Daarnaast moet hij een taakstraf van 180 uur uitvoeren. De straffen zijn lager dan de officier van justitie eiste. De rechtbank houdt onder andere rekening met de jeugdige leeftijd van de verdachten.
Hier gaat iets goed mis met de privacy als dat wel misbruikt kan worden. Hoog tijd voor een echte privacy toezichthouder.
een volledig volwassen en toerekeningsvatbare leeftijd!
De fout is natuurlijk al dat deze 'medewerkers' zo makkelijk bij gegevens kunnen komen.
Daarnaast zijn de straffen gewoon veel te laag. 'Jeugdige leeftijd'? In NL ben je dan gewoon volwassen en dien je te weten wat je doet.
een volledig volwassen en toerekeningsvatbare leeftijd!
Die mensen zijn net begonnen, of moeten nog beginnen met hun werkende leven (lees bijdrage aan de maatschappij). Hard straffen lijdt, wetenschappelijk aangetoond (https://www.trouw.nl/opinie/voor-het-verband-tussen-harder-straffen-en-dalende-criminaliteit-is-geen-wetenschappelijk-bewijs~b96ebe1d/), niet tot minder, maar tot meer recidive. De rechter redeneert terecht met het verstand in plaats van de onderbuik.
Hier gaat iets goed mis met de privacy als dat wel misbruikt kan worden. Hoog tijd voor een echte privacy toezichthouder.
Een BSN nummer in combinatie met persoonlijke gegevens als NAW, geboortedatum, email, telefoon e.d. heeft wel waarde. Daarmee weet je dus welk BSN nummer bij welk persoon hoort. In veel gevallen genoeg om identiteitsfraude mee te plegen, wijzigingen bij een instantie door te voeren e.d. Dat is helaas de praktijk.
Blijft wel staan dat dat wel een erg gemakkelijke manier is om dit soort wijzigingen door te voeren. Op plaatsen waar met een BSN wordt gewerkt zou je op zijn minst een grondige identificatie van de persoon verwachten. Eenmalig bij onboarden genoeg, daarna zou voldoende sterke authenticatie van de persoon voldoende moeten zijn.
een volledig volwassen en toerekeningsvatbare leeftijd!
Om die reden zien we bij opgeschoten tieners en jonge volwassenen, vooral mannen, de meeste criminaliteit. En degenen die als adolescent de fout ingaan groeien in de meeste gevallen helemaal uit zichzelf op tot mensen die dat soort dingen echt niet meer flikken.
Ik denk dat het alleen maar goed is als rechters dat soort inzichten niet negeren maar meenemen. En let op dat hier echt geen vrijspraak wordt gegeven, er is nog steeds celstraf opgelegd.
En weet je wat meestal de meeste impact heeft op daders? Niet de hoogte van de straf, maar het feit dat er gestraft wordt. Het effect van een veroordeling, en zelfs van een vervolging zonder veroordeling, is namelijk maar al te vaak dat heel wat familie, vrienden en buren niets meer met iemand te maken willen hebben. Het hakt heel sterk in iemands sociale leven daardoor, en dat is wat pas echt hard aankomt. Dat gaat niet altijd en voor iedereen op, een jeugdbendelid ontleent misschien juist binnen die bende status aan een tijdje zitten. Maar wat mensen die door die molen zijn gegaan vooral niet nog een keer willen meemaken is de afwijzing door hun sociale netwerk, dat is de klap die meestal het hardst aankomt en die meestal de sterkste motivatie oplevert om niet nog een keer de fout in te gaan.
Hier gaat iets goed mis met de privacy als dat wel misbruikt kan worden. Hoog tijd voor een echte privacy toezichthouder.
Dan snap je het niet. Een BSN is een persoonsgegeven en dus mag je het niet delen zonder toestemming van de persoon.
In deze tijd mag men toch wel iets meer denkvermogen vragen van de technisch ontwerpers voor fraudegevoelige systemen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
