Abuse Melding

Je hebt een klacht over de onderstaande posting:

13-04-2023, 13:57 door majortom

Door _R0N_: Door majortom: Need 2 know? Least privilege? DLP? IAM? Een externe inhuurkracht bij de klantenservice die bij gegevens van 30.000(!) klanten kon en die kon extraheren uit het netwerk? Vanuit het privacy statement https://www.vattenfall.nl/privacy/Alleen medewerkers die dat voor de uitvoering van hun functie nodig hebben, kunnen je gegevens inzien voor specifieke doeleinden. Zucht. Waarom maakt men nog van deze statements als men er toch niet naar handelt? Je maakt mij niet wijs dat een medewerker uit hoofde van zijn functie bij de gegevens van zoveel mensen moet kunnen. Als je een klant helpt dan hoor je alleen bij de gegevens van die klant te kunnen komen en niet ook bij gegevens van 29.999 andere klanten. Wat nou als de inhuurkracht omwille van de functie bij de gegevens moest kunnen? Op de klantenservice? No way. Net zoals hierboven al geschetst door anderen: dat hij bij een klantgegevens kan is op zich ok. Echter het extraheren van gegevens van een grote hoeveelheid klanten zou niet moeten ...

Beschrijf je klacht (Optioneel):

captcha