Fins bedrijf berispt voor publiceren privénummers buschauffeurs op intranet
Een Finse busmaatschappij is door de Finse privacytoezichthouder berispt voor het publiceren van de privénummers van driehonderd buschauffeurs op het eigen intranet. De chauffeurs hadden wel een werktelefoon, maar die was alleen te gebruiken om bepaalde toegestane nummers te bellen, zoals van managers en alarmnummers.
De busmaatschappij publiceerde de privénummers naar eigen zeggen omdat het noodzakelijk is dat chauffeurs elkaar onder werktijd kunnen bellen. De Finse privacytoezichthouder deed onderzoek en oordeelde dat het niet noodzakelijk was om de privénummers met andere chauffeurs te delen. Volgens de Tietosuojavaltuutetun toimisto had het bedrijf de communicatie tussen chauffeurs ook op een minder indringende manier kunnen organiseren, zoals het gebruik van de werktelefoons waarover chauffeurs al over beschikken.
Daarnaast stelde de toezichthouder vast dat sommige chauffeurs hun privénummers uit het telefoonboek hadden laten halen. Door het telefoonnummer met andere chauffeurs te delen, kon de gegevensverwerking impact op het privéleven van de chauffeur hebben en daarmee leed veroorzaken. Verder vond de toezichthouder dat de busmaatschappij geen beroep op Artikel 6 van de AVG kon doen voor het publiceren van persoonlijke data van personeel, zoals een telefoonnummer.
In Artikel 6 staat dat er een wettelijke grondslag voor de verwerking van persoonsgegevens is wanneer er sprake is van de "noodzaak ten behoeve van de uitvoering van een contract". In het geval van een arbeidscontract tussen werkgever en werknemer kan het openbaren van privénummers aan andere buschauffeurs niet op dit artikel worden gebaseerd. Vanwege de overtredingen heeft de toezichthouder de busmaatschappij een berisping gegeven en opgedragen de privénummers niet langer te verwerken op een manier dat ze zichtbaar voor andere chauffeurs zijn.
De busmaatschappij publiceerde de privénummers naar eigen zeggen omdat het noodzakelijk is dat chauffeurs elkaar onder werktijd kunnen bellen.
Wel heel vreemd dat je met je werktelefoon alleen een paar managers kunt bellen, terwijl je daarnaast stelt dat het noodzakelijk is dat je ook je collega moet kunnen bellen. En daar dus maar een privé telefoon voor moet gebruiken.
Als je wilt dat de chauffeurs niet privé bellen met de werktelefoon, kun je toch alle nummers van het personeel er in zetten. b.v. via het CardDAV protocol dat alleen vanuit een centrale database naar de telefoons synchroniseert. En de limitering op nummers die je kunt bellen breidt je uit met alle nummers in het CardDAV adresboek.
En het systeem blijft flexibel bij personeelsverandering doordat de toestellen zich aanpassen aan de updates in de centrale database.
Als je wilt dat de chauffeurs niet privé bellen met de werktelefoon, kun je toch alle nummers van het personeel er in zetten. b.v. via het CardDAV protocol dat alleen vanuit een centrale database naar de telefoons synchroniseert.
Heb je hier persoonlijk ervaring mee? Ik vind het zelf nogal vreemd dat het zo te zien niet mogelijk is om een (del van een) bedrijfsadresboek te synchroniseren met een smartphone, dus ik zou graag weten hoe je dat doet.
Want op mijn werk is dat probleem er ook: hoe geef je een nieuwe medewerker een telefoon waar de nummers van de collega's alvast in staan.
Als je wilt dat de chauffeurs niet privé bellen met de werktelefoon, kun je toch alle nummers van het personeel er in zetten. b.v. via het CardDAV protocol dat alleen vanuit een centrale database naar de telefoons synchroniseert.
Heb je hier persoonlijk ervaring mee? Ik vind het zelf nogal vreemd dat het zo te zien niet mogelijk is om een (del van een) bedrijfsadresboek te synchroniseren met een smartphone, dus ik zou graag weten hoe je dat doet.
Want op mijn werk is dat probleem er ook: hoe geef je een nieuwe medewerker een telefoon waar de nummers van de collega's alvast in staan.
https://developers.google.com/people/carddav
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!