Rechtbank publiceert per abuis zittingslijsten met namen
De rechtbank Midden-Nederland heeft deze week per abuis privacygevoelige informatie op de website rechtspraak.nl gepubliceerd. Het gaat om digitale zittingslijsten die een overzicht van strafzaken bevatten die door de meervoudige kamer en de politierechter worden behandeld.
Per abuis zijn deze week de niet-geanonimiseerde zittingslijsten met privacygevoelige informatie online gezet. "Dat is niet de bedoeling en de rechtbank Midden-Nederland betreurt dit ten zeerste. Burgers moeten er op kunnen vertrouwen dat de rechtbank zorgvuldig omgaat met gevoelige informatie. Helaas is er in dit geval een fout gemaakt", zo laat de rechtbank in een verklaring weten. De lijsten zijn onmiddellijk na ontdekking weer verwijderd van de website. De rechtbank zal het datalek melden bij de Autoriteit Persoonsgegevens.
Je moet dit niet afhankelijk laten zijn van een enkele voorgetrokken minderheidsstagiair, maar structureel inbouwen. Bijvoorbeeld in je "ICT". Maargoed, ook de rechtbankICTorganisatie vindt het interessanter om lekker te gaan "hakcun" dan om dit soort problemen op te lossen. Ook structureel falen draait op synergie.
In de tijd dat ik en meerdere (oud)collega's dezelfde verantwoordelijk hadden voor een bepaalde bedrijfsprocedure die conceptueel werd geassembleerd, en op een bepaalde dag definitief en functioneel moest zijn was er een script actief dat bij sluiten in vette tekst genereerde: Nog controleren gevolgd door je naam.
Het had niet zoveel functie uiteraard, behalve de aanmaning bij de les te blijven dat: elke menselijke/collegiale factor zwakheden kent.
(edit: slecht Anglicisme gecorrigeerd.)
In de tijd dat ik en meerdere (oud)collega's dezelfde verantwoordelijk hadden voor een bepaalde bedrijfsprocedure die conceptueel werd geassembleerd, en op een bepaalde dag definitief en functioneel moest zijn was er een script actief dat bij sluiten in vette tekst genereerde: Nog controleren gevolgd door je naam.
Het had niet zoveel functie uiteraard, behalve de aanmaning bij de les te blijven dat: elke menselijke/collegiale factor zwakheden kent.
(edit: slecht Anglicisme gecorrigeerd.)
Ja, daarom zie je soms in een officele brochure of op een website ineens "Sophie moet dit nog aanleveren" of "Embargo:" of "Let op: dit controleren" staan.
Mensen zijn nu eenmaal maar mensen en kijken wel eens ergens overheen.
Heb ooit een manager gehad die blerde dat er geen mail meer de deur uit mocht als het niet 100% foutvrij was. Nou, succes. Bijna net zo onzinnig als van een klas vol leerlingen eisen dat ze volgend jaar allemaal drie plaatsen opschuiven in de prestatieranglijst, of allemaal boven het klassengemiddelde moeten presteren.
Ik vind ook dat een rechtbank zorgvuldig moet zijn. Maar mensen maken nu eenmaal fouten. Dat kun je beter als uitgangspunt nemen dan denken dat je dat naar 0 kan krijgen als je maar genoeg schreeuwt of maatregelen neemt.
Bij de openbare publicatie van de uitspraak moeten de namen er uit, het gaat dan om de jurisprudentie.
Het lijkt er op dat de lijsten handmatig aangepast worden en dat het geen database gegenereerde scripts zijn.
Dan kan je een database voor de webcontent gebruiken maar dat is weer wat compleet anders, doel opmaak scheiding op de webpagina's van de werkelijke inhoud die aangepaste documenten.
Zou de webpagina de lijsten meteen uit een dbms halen dan heb je daar uitdagingen. Wie onderhoud wat wanneer en welke scheidingen leg je aan.
Het zal echt wel dubbel of tripple gecontroleerd worden, maar het zwarten van namen in verslagen blijft mensenwerk. Ik vind het toch al knap dat er zelden een naam vergeten wordt.
In dit geval is blijkbaar het hele aanpassen vergeten. Als je wilt dat zulke verslagen binnen een paar dagen openbaar zijn, moet je accepteren dat het wel eens mis gaat in de haast. b.v. doordat de cruciale mensen die dit steeds doen, een keer op vakantie zijn en de vervanger net niet alle procedures onder de knie heeft.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.