AP plaatst provincie Zuid-Holland wegens datalek onder verscherpt toezicht
De Autoriteit Persoonsgegevens (AP) heeft de provincie Zuid-Holland wegens een datalek onder verscherpt toezicht geplaatst. Het datalek werd vorig jaar al gemeld bij de toezichthouder en betreft persoonsgegevens in een intern systeem dat de provincie gebruikt voor archivering, opslag van en intern samenwerken aan documenten. Teveel medewerkers bleken toegang tot de persoonsgegevens in het systeem te hebben, terwijl dit niet nodig voor hun functie was.
"Wij verwachten dat dit datalek weinig tot geen gevolgen heeft voor burgers en bedrijven van de Provincie Zuid-Holland. Het datalek heeft plaatsgevonden in een intern systeem", aldus de provincie. Na ontdekking van het datalek zijn maatregelen genomen, waaronder het identificeren en isoleren van documenten, het afsluiten van bepaalde mappen en het opnieuw instellen van bepaalde autorisaties.
Hoewel de provincie stelt dat het datalek weinig tot geen gevolgen heeft, vindt de Autoriteit Persoons het nodig om de provincie onder verscherpt toezicht te stellen. De AP heeft zorgen over de bescherming van persoonsgegevens binnen de provincie en wil dat de provincie sneller actie gaat ondernemen op signalen die eerder zijn afgegeven over de vertrouwelijkheid van verwerkte en opgeslagen persoonsgegevens. Als onderdeel van het verscherpte toezicht moet de provincie concrete afspraken met de AP maken over hoe de provincie zorgvuldiger omgaat met persoonsgegevens en daarover geregeld rapporteren.
Eén daarvan was nergens voor nodig; opmerkelijke exemplaren daaronder werden (aldus een betrouwbare bron) op de muur met "gekke gezichten" bevestigd.
Er stat niets over in de GDPR, Hiermee gat de AP zie te zien buiten hun boekje van bevoegdheden.
Zeg maar het toont de Big Brother mentaliteit om overal met een sleepnet aanpak iedereen te willen volgen en een eigen belang voor te schrijven. Ze zeggen hier duidelijk op de politieke stoel van de provincie te willen zitten.
Er stat niets over in de GDPR, Hiermee gat de AP zie te zien buiten hun boekje van bevoegdheden.
Zeg maar het toont de Big Brother mentaliteit om overal met een sleepnet aanpak iedereen te willen volgen en een eigen belang voor te schrijven. Ze zeggen hier duidelijk op de politieke stoel van de provincie te willen zitten.
Dus jij vind het acceptabel dat iedereen tot de schoonmaker of kantine-medewerker bij alle persoonsgegevens mag komen. Ook alis dat vanuit hun functie niet nodig is?
Er staat letterlijk:
"Teveel medewerkers bleken toegang tot de persoonsgegevens in het systeem te hebben, terwijl dit niet nodig voor hun functie was."
Wanneer moet een organisatie naar jouw mening dan onder toezicht geplaatst worden?
[ ] als zij de toegang tot systemen met gevoelige data niet op orde heeft
[ ] als zij persoonsgegevens onvoldoende beschermt
[ ] nooit (want een overheidsorgaan maakt nooooit fouten. Gezegend is de overheid in haar onfeilbaarheid)
Er stat niets over in de GDPR, Hiermee gat de AP zie te zien buiten hun boekje van bevoegdheden.
Zeg maar het toont de Big Brother mentaliteit om overal met een sleepnet aanpak iedereen te willen volgen en een eigen belang voor te schrijven. Ze zeggen hier duidelijk op de politieke stoel van de provincie te willen zitten.
De AVG geeft wel degelijk aan dat gegevens goed moeten zijn beveilligd, en al helemaal bijzondere persoonsgegevens. Een correcte omgang met toegangsrechten is een van de maatregelen die assisteert bij een goede gegevensbeveiliging. Hoe kom je er bij dat toegangsrechten hier buiten vallen en dat de AVG hier niets over zegt???
Er stat niets over in de GDPR, Hiermee gat de AP zie te zien buiten hun boekje van bevoegdheden.
AP gaat niet buiten zijn boekje, jij begrijpt een essentieel punt van het boekje niet.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
