Privacy
- Wat niemand over je mag weten
Privacy (bijna letterlijk) op straat bij BNN
09-12-2008, 12:47 door Arno Nimus, 16 reacties
Vandaag viste ik de BNN-scheurkalender uit mijn brievenbus. Nog voordat ik het goed en wel bekeken had viel mij iets bijzonders op:
Naast dat er natuurlijk gewoon mijn adres op de adressticker staat vond BNN het nodig om al mijn voorletters, lidmaatschapsnummer én geboortedatum duidelijk leesbaar op de adressticker te zetten.
Zojuist heb ik BNN gebeld om een reactie. En die is ronduit verbijsterend: Zij zeggen dat ze dit standaard doen zodat je de gegevens kunt controleren en zo nodig op de website kunt aanpassen. Dat dit identiteitsfraude vergemakkelijkt voor een ieder die in de keten van distributie zit lijkt ze niet te interesseren.
Voor mij dus reden genoeg om per onmiddellijke ingang mijn lidmaatschap op te zeggen. Helaas kan dit niet telefonisch maar moet dit per mail. Dat ga ik dus alsnog fixen.
Zijn er meer mensen die dit is opgevallen? Bel dan BNN: 0900-0805 optie 2. (ook als je niet lid bent kan dat trouwens... ;-))
Naast dat er natuurlijk gewoon mijn adres op de adressticker staat vond BNN het nodig om al mijn voorletters, lidmaatschapsnummer én geboortedatum duidelijk leesbaar op de adressticker te zetten.
Zojuist heb ik BNN gebeld om een reactie. En die is ronduit verbijsterend: Zij zeggen dat ze dit standaard doen zodat je de gegevens kunt controleren en zo nodig op de website kunt aanpassen. Dat dit identiteitsfraude vergemakkelijkt voor een ieder die in de keten van distributie zit lijkt ze niet te interesseren.
Voor mij dus reden genoeg om per onmiddellijke ingang mijn lidmaatschap op te zeggen. Helaas kan dit niet telefonisch maar moet dit per mail. Dat ga ik dus alsnog fixen.
Zijn er meer mensen die dit is opgevallen? Bel dan BNN: 0900-0805 optie 2. (ook als je niet lid bent kan dat trouwens... ;-))
Reacties (16)
09-12-2008, 14:37 door
[Account Verwijderd]
[Verwijderd]
09-12-2008, 15:05 door
Arno Nimus
Door AnoniemDie gegevens staan bijna ook allemaal op je Facebook...
Stel dat ik werkelijk Arno Nimus zou heten, Facebook zou hebben, alles naar waarheid zou invullen én publiekelijk beschikbaar zou maken wel, ja.Maar nee, geen van de 4 punten is op mij van toepassing...
(even een puntje erbij)
09-12-2008, 16:15 door
root
[url=http://www.security.nl/artikel/18371/1/Postbode_blijkt_identiteitsdief.html]:)[/url]
Nou, ik heb je oproep gelezen maar 1 ding verzuim je te vertellen.
Wat kan ik nu precies met die gegegevens? Bij welke gemeente kan ik met je voorletters, achternaam, geboortedatum en (niet geheel onbelangrijk :') ) je abbonummer van BNN me inschrijven?
Bij welke bank kan ik met alleen die gegevens een rekening openen, danwel jouw rekening leeghalen?
Ik denk dat je een beetje overdrijft. ID fraude is zeker een serieuze zaak, maar met alleen deze gegevens is er niets aan de hand. Ben het overigens met je eens dat ze je geboortedatum niet op een envelop horen te zetten. Daar heeft niemand wat mee te maken, maar je voorletters? Je wil niet weten hoeveel brieven ik dagelijks krijg met mijn 5 voorletters en achternaam. Ik zal het je nog sterker vertellen... op veel van die brieven staat zelfs mijn adres! T'is een grove schande!
Wat kan ik nu precies met die gegegevens? Bij welke gemeente kan ik met je voorletters, achternaam, geboortedatum en (niet geheel onbelangrijk :') ) je abbonummer van BNN me inschrijven?
Bij welke bank kan ik met alleen die gegevens een rekening openen, danwel jouw rekening leeghalen?
Ik denk dat je een beetje overdrijft. ID fraude is zeker een serieuze zaak, maar met alleen deze gegevens is er niets aan de hand. Ben het overigens met je eens dat ze je geboortedatum niet op een envelop horen te zetten. Daar heeft niemand wat mee te maken, maar je voorletters? Je wil niet weten hoeveel brieven ik dagelijks krijg met mijn 5 voorletters en achternaam. Ik zal het je nog sterker vertellen... op veel van die brieven staat zelfs mijn adres! T'is een grove schande!
10-12-2008, 10:42 door
Arno Nimus
@Anoniem (20:58): Ik schrijf niet voor niets dat het identiteitsfraude vergemakkelijkt.
Behalve identiteitsfraude in "het echte leven" door de gegevens te gebruiken op een vervalste identiteitskaart kunnen de gegevens gebruikt worden voor het aanmaken van profielen op sociale netwerksites om maar eens iets te noemen.
Maar als jou dat niet deert, waarom post je hier dan anoniem in plaats van met je eigen naam/namen en plaats je niet meteen je gehele personalia?
Behalve identiteitsfraude in "het echte leven" door de gegevens te gebruiken op een vervalste identiteitskaart kunnen de gegevens gebruikt worden voor het aanmaken van profielen op sociale netwerksites om maar eens iets te noemen.
Maar als jou dat niet deert, waarom post je hier dan anoniem in plaats van met je eigen naam/namen en plaats je niet meteen je gehele personalia?
Door Arno Nimus@Anoniem (20:58): Ik schrijf niet voor niets dat het identiteitsfraude vergemakkelijkt.
Behalve identiteitsfraude in "het echte leven" door de gegevens te gebruiken op een vervalste identiteitskaart kunnen de gegevens gebruikt worden voor het aanmaken van profielen op sociale netwerksites om maar eens iets te noemen.
Maar als jou dat niet deert, waarom post je hier dan anoniem in plaats van met je eigen naam/namen en plaats je niet meteen je gehele personalia?
Behalve identiteitsfraude in "het echte leven" door de gegevens te gebruiken op een vervalste identiteitskaart kunnen de gegevens gebruikt worden voor het aanmaken van profielen op sociale netwerksites om maar eens iets te noemen.
Maar als jou dat niet deert, waarom post je hier dan anoniem in plaats van met je eigen naam/namen en plaats je niet meteen je gehele personalia?
Dat heeft er vooral mee te maken dat ik nog uit de tijd stam dat je gewoon op security.nl je eigen naam kon invullen en je reactie plaatsen, zonder je te hoeven registreren. Het is een tijdje zo geweest hier dat je niet meer kon reageren zonder account. Toen reageerde geen hond meer en dat is voor mij dus een beetje principekwestie geworden. Op slashdot, fok en hyves vind je me onder mijn eigen naam :P
Tja, van die profielen... dat kunnen ze ook zonder die gegevens. Een foto van je is al meer dan genoeg voor een redelijk overtuigend profiel. En de mensen die dat willen, jaloerse ex, boze buurman, die weten al genoeg over je zonder die envelop.
Ik begrijp je angst, maar dit zou zelfs in dat kader wel mijn laatste zorg zijn. Alleen die 3 gegevens zijn namelijk niet genoeg om een valse ID te maken die ook nogeens gebruikt zou kunnen worden. Veel verder dan een hyvesprofieltje kom je er inderdaad niet mee en de laatste keer dat ik heb gegeken was een hyvesprofieltje nog geen geldig ID of een rede om een hypotheek af te sluiten.
"Die gegevens staan bijna ook allemaal op je Facebook..."
Omdat Facebook bestaat, en jij daar potentieel uit eigen vrije wil informatie op vrij zou kunnen geven, mogen bedrijven vervolgens zonder jouw toestemming slordig met jou prive gegevens omgaan ? Erg rare vorm van redeneren, en ik snap niet wat je met deze reactie duidelijk probeert te maken.
Omdat Facebook bestaat, en jij daar potentieel uit eigen vrije wil informatie op vrij zou kunnen geven, mogen bedrijven vervolgens zonder jouw toestemming slordig met jou prive gegevens omgaan ? Erg rare vorm van redeneren, en ik snap niet wat je met deze reactie duidelijk probeert te maken.
"Tja, van die profielen... dat kunnen ze ook zonder die gegevens. Een foto van je is al meer dan genoeg voor een redelijk overtuigend profiel."
Uitgaande van jouw redenatie kunnen we informatie beveiliging en privacy regelgeving per direkt opheffen. Immers is een foto meer dan genoeg, dus alle overige informatie mag ook op straat komen te liggen.
""En de mensen die dat willen, jaloerse ex, boze buurman, die weten al genoeg over je zonder die envelop."
En wat dacht je van criminelen die d.m.v. identiteitsfraude op jouw kosten goederen willen bestellen of dat soort zaken ? Er zijn ook genoeg kwaadwillenden die niet genoeg over je weten zonder die envelop, of zonder andere informatie die ze over je kunnen bemachtigen.
"Ik begrijp je angst, maar dit zou zelfs in dat kader wel mijn laatste zorg zijn. "
Het lijkt mij niet dat zijn zorg erom gaat dat een jaloerse ex of een boze buurman achter je geboortedatum gaat. Sterker nog, die krijgen de brief in principe nooit in handen. Het gaat juist om de personen die, zoals hij expliciet stelt, 'in de keten van distributie zitten'. Dit zijn mensen die jij niet kent, en die niet zoals jij stelt 'al genoeg over je weten', terwijl ze wel indien ze te kwader trouw zijn jouw informatie kunnen misbruiken.
Uitgaande van jouw redenatie kunnen we informatie beveiliging en privacy regelgeving per direkt opheffen. Immers is een foto meer dan genoeg, dus alle overige informatie mag ook op straat komen te liggen.
""En de mensen die dat willen, jaloerse ex, boze buurman, die weten al genoeg over je zonder die envelop."
En wat dacht je van criminelen die d.m.v. identiteitsfraude op jouw kosten goederen willen bestellen of dat soort zaken ? Er zijn ook genoeg kwaadwillenden die niet genoeg over je weten zonder die envelop, of zonder andere informatie die ze over je kunnen bemachtigen.
"Ik begrijp je angst, maar dit zou zelfs in dat kader wel mijn laatste zorg zijn. "
Het lijkt mij niet dat zijn zorg erom gaat dat een jaloerse ex of een boze buurman achter je geboortedatum gaat. Sterker nog, die krijgen de brief in principe nooit in handen. Het gaat juist om de personen die, zoals hij expliciet stelt, 'in de keten van distributie zitten'. Dit zijn mensen die jij niet kent, en die niet zoals jij stelt 'al genoeg over je weten', terwijl ze wel indien ze te kwader trouw zijn jouw informatie kunnen misbruiken.
10-12-2008, 14:39 door
Rubbertje
Door AnoniemNou, ik heb je oproep gelezen maar 1 ding verzuim je te vertellen.
Wat kan ik nu precies met die gegegevens? Bij welke gemeente kan ik met je voorletters, achternaam, geboortedatum en (niet geheel onbelangrijk :') ) je abbonummer van BNN me inschrijven?
Bij welke bank kan ik met alleen die gegevens een rekening openen, danwel jouw rekening leeghalen?
Ik denk dat je een beetje overdrijft. ID fraude is zeker een serieuze zaak, maar met alleen deze gegevens is er niets aan de hand. Ben het overigens met je eens dat ze je geboortedatum niet op een envelop horen te zetten. Daar heeft niemand wat mee te maken, maar je voorletters? Je wil niet weten hoeveel brieven ik dagelijks krijg met mijn 5 voorletters en achternaam. Ik zal het je nog sterker vertellen... op veel van die brieven staat zelfs mijn adres! T'is een grove schande!
Haha! Zo is dat! En sterker, er staat vaak nog een afzender op ook! Weten ze gelijk ook met wie je contacten onderhoudt!Wat kan ik nu precies met die gegegevens? Bij welke gemeente kan ik met je voorletters, achternaam, geboortedatum en (niet geheel onbelangrijk :') ) je abbonummer van BNN me inschrijven?
Bij welke bank kan ik met alleen die gegevens een rekening openen, danwel jouw rekening leeghalen?
Ik denk dat je een beetje overdrijft. ID fraude is zeker een serieuze zaak, maar met alleen deze gegevens is er niets aan de hand. Ben het overigens met je eens dat ze je geboortedatum niet op een envelop horen te zetten. Daar heeft niemand wat mee te maken, maar je voorletters? Je wil niet weten hoeveel brieven ik dagelijks krijg met mijn 5 voorletters en achternaam. Ik zal het je nog sterker vertellen... op veel van die brieven staat zelfs mijn adres! T'is een grove schande!
Groot gelijk ,dit moet niet kunnen !
Zelfs een bekende verzekeraar wilde dat ik op een open kaart mijn gegevens (en meer) zou invullen en terug zou sturen !
En .. tsja ik ben ook lid van BNN en dit is een grove fout.
Als je nu ziet wie er tegenwoordig voor postbezorger worden aangenomen is de kans groot dat dit soort gegevens in het verkeerde circuit terecht komen.
Complimenten Arno Nimus, goede actie !
Zelfs een bekende verzekeraar wilde dat ik op een open kaart mijn gegevens (en meer) zou invullen en terug zou sturen !
En .. tsja ik ben ook lid van BNN en dit is een grove fout.
Als je nu ziet wie er tegenwoordig voor postbezorger worden aangenomen is de kans groot dat dit soort gegevens in het verkeerde circuit terecht komen.
Complimenten Arno Nimus, goede actie !
Quote "Bij welke bank kan ik met alleen die gegevens een rekening openen, danwel jouw rekening leeghalen? "
Je zou eens moeten weten, welke vragen stellen banken en callcenters ter verificatie ?
Juist !
Verder hoef ik dit niet uit te leggen wat dit voor gevolgen kan hebben ...
Je zou eens moeten weten, welke vragen stellen banken en callcenters ter verificatie ?
Juist !
Verder hoef ik dit niet uit te leggen wat dit voor gevolgen kan hebben ...
11-12-2008, 10:11 door
Arno Nimus
Zojuist even met het CBP gebeld en hun antwoord is duidelijk: BNN heeft hiermee [url=http://www.cbpweb.nl/documenten/wet_wbp_h02.stm#a11]artikel 11 van de Wet bescherming persoonsgegevens[/url] geschonden.
Tijd om maar eens een briefje te schrijven...
Tijd om maar eens een briefje te schrijven...
Door Arno NimusZojuist even met het CBP gebeld en hun antwoord is duidelijk: BNN heeft hiermee [url=http://www.cbpweb.nl/documenten/wet_wbp_h02.stm#a11]artikel 11 van de Wet bescherming persoonsgegevens[/url] geschonden.
Tijd om maar eens een briefje te schrijven...
Tijd om maar eens een briefje te schrijven...
Hoho, dat vind het CBP. Een vluchtige blik op artikel 11 leerde me dat BNN zich prima op datzelfde artikel, lid 2, kan beroepen en volgens schrijver van dit stuk ook heeft gedaan. Ze wilde de klant in de gelegenheid stellen ervoor te zorgen dat zijn gegevens accuraat zijn, zoals ze volgens artikel 11 zelfs verplicht zijn.
Nee, deze zaak is nog niet gewonnen hoor.
De enige reden die ik hier zie is dat je niet wilt dat de postbode weet hoe oud je bent, want volgen mij kun je verder vrij weinig met een geboortedatum. Daarnaast heb je waarschijnlijk nog wel ergens een pasje met je geboortedatum erop die je ook heel trots laat zien als je ergens naar binnen gaat, omdat je anders niet binnen komt.
Daarnaast kan de postbode ook vervangen worden door de medewerker van je bank die nog veel meer over je ziet naast je geboortedatum.
Daarnaast kan de postbode ook vervangen worden door de medewerker van je bank die nog veel meer over je ziet naast je geboortedatum.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.