Door karma4: Ik begrijp het niet. Dat komt vaker voor... Het gaat om gegevens welke bedoeld zijn om door elke werkgever ingezien te kunnen worden. De gegevens zijn niet bedoeld om geheim te zijn of anderszins gevoelig van aard. Het gaat niet om de gegevens van 1 persoon, maar om de schaal waarop deze zijn ingezien. 1/ Kennelijk is er kopie actie gestart om inhoud te analyseren en te modelleren, dat is niet zo bijzonder. Dat is wel bijzonder, want dat is niet het doel van het verzamelen van de gegevens en het toegang geven voor een werkgever. 2/ Als het niet de bedoeling is dat een werkgevers account zoveel kan raadplegen dan had er een limiet op moeten zitten. Inderdaad, maar dat zat er niet op, waarschijnlijk omdat het ICT project voor 90% is bevolkt door manager-types zoals jij en niet door mensen die daadwerkelijk inzicht hadden in de problematiek en die dat soort specificaties hadden kunnen schrijven. Als je denkt "een ACL is een goede beveiliging" dan krijg je dit soort dingen, immers er was wel ...