Kamervragen over handel in privégegevens uit kentekenregister
Het nieuws dat er gehandeld wordt in privégegevens afkomstig uit het kentekenregister van de RDW heeft voor vragen in de Tweede Kamer gezorgd. Zowel de SGP als VVD willen opheldering van minister Grapperhaus van Justitie en Veiligheid en minister Van Nieuwenhuizen van Infrastructuur en Waterstaat.
Gisteren werd bekend dat het voor bedragen van 50 tot 150 euro mogelijk is om de naam en het adres te krijgen dat bij een kenteken hoort. De RDW kondigde na de onthulling een onderzoek aan, maar ook Kamerleden willen duidelijkheid. Zo wil SGP-Kamerlid Stoffer weten hoe de handel in persoonsgegevens ondanks de aanscherping van de privacyregels mogelijk is. Ook vraagt Stoffer hoe dit heeft kunnen gebeuren.
VVD-Kamerlid Dijkstra wil weten of te achterhalen is wie, wanneer en vanuit welke organisatie op het RDW-systeem heeft ingelogd om deze privégegevens te raadplegen en delen. De ministers moeten ook duidelijk maken welke partijen allemaal toegang tot het kentekenregister hebben. Verder vraagt Dijkstra wat er in de toekomst kan worden gedaan om de veiligheid van overheidssystemen te waarborgen en te voorkomen dat privégegevens van mensen op straat komen te liggen. De Kamervragen moeten binnen drie weken zijn beantwoord.
Kalf-put.
Glas. Plas. Was.
Want alles digitaal is hoe het moet. Echt, dat is veel beter voor iedereen!
Stel nu eens dat de hele kenteken registratie overboord zet. Niemand meer die voor fout gedrag aangesproken kan worden. Dat zou met recht een crisis betekenen.
Verder natuurlijk erg dom om gegevens klakkeloos naar derden door te sluizen zonder de houder dit eerst te laten bevestigingen (uitgezonderd de wettelijke verplichtingen).
De Politie zal hier wel blij mee zijn: een instrument waarmee verkeershufters eigen rechter kunnen spelen of waar inbrekers 'realtime' kunnen checken waar ze kunnen inbreken.
Jij zou op moeten kunnen vragen aan wie de RDW gegevens over jou heeft verstrekt.
Als nu iedereen dat eens doet.....
Peter
Voordat iedereen conclusies trekt, de gegevens die de RDW als basisregister beheert, kunnen door meerdere overheidsinstanties worden geraadpleegd. Denk hierbij aan Politie, Belastingdienst, CBR, CJIB etc. De kans dat de RDW gehacked is is te verwaarlozen.
Een oproep aan iedereen om massaal aan de RDW te gaan vragen aan wie ze jouw gegevens heeft verstrekt, is heel grappig, maar werkt contraproductief, en kost belastinggeld. (U weet wel het geld dat we allemaal samen moeten opbrengen..)
Ik begrijp dat het aardig wat data oplevert en dat je met bewaartermijnen zitten. Maar als je opvoert dat dat niet bijgehouden wordt heb je ook het recht niet om de prive gegevens te beheren.
Maar ik heb het volste vertrouwen dat de RDW dit soort data kan opleveren. Zo moeilijk is dat niet. Tenzij je vergeten bent die events te loggen.
maar ja als dat zo is denk ik gelijk aan gebrek aan dataclassificatie ..audits...en een security officer die zijn werk niet gedaan heeft of kon doen door een of andere reden..of dat RDW nog er mee bezig is.
Maar goed laten we er positief in zitten!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Zorgen voor verbinding én KPN beter leren kennen. Op 16 maart brengen we mensen die zich sociaal geïsoleerd voelen weer in contact met anderen in het Rijksmuseum. Meld je nu aan! #hetmooistecontact
Information Security Officer
AIVD
Ben jij nieuwsgierig naar de verschillende risicoscenario’s en dreigingen die komen kijken bij het beveiligen van staatsgeheimen? Zie jij het als een uitdaging om jouw collega’s die vaak al veiligheidsbewust zijn, te adviseren over nóg betere informatie-beveiliging?
Security Trainer
Heb jij net als de rest van ons een passie voor cybersecurity en wil je in een team werken met mensen die minstens zo enthousiast en gedreven zijn als jij? Lijkt het je tof om wereldwijd security trainingen te geven en je security kennis over te dragen? Dan zijn wij op zoek naar jou!
Are you ready for a challenge?
Full Stack Developer (Python)
Lijkt het jou leuk om je coding skills in te zetten voor het ontwikkelen van de latest en greatest security challenges? Certified Secure maakt gebruik van de latest tech-stacks, wij bouwen praktisch alles in Python, maar soms ook in Java, C, Assembly of PHP.