Door Named: Alternatief: UUID's!

Elke organisatie die een link wil leggen met mijn identiteit krijgt een unieke UUID terug van de overheid.
Deze UUID heeft dan enkel waarde binnen de context van die organisatie.
Hierdoor is deze niet te misbruiken voor andere doeleinden en zit er een heel stuk minder criminele waarde aan.

Door Named: Alternatief: UUID's!

Elke organisatie die een link wil leggen met mijn identiteit krijgt een unieke UUID terug van de overheid.
Deze UUID heeft dan enkel waarde binnen de context van die organisatie.
Hierdoor is deze niet te misbruiken voor andere doeleinden en zit er een heel stuk minder criminele waarde aan.

Door Anoniem: En wat is dan de unieke sleutel die de overheid van jou heeft om deze UUID's aan te koppelen?? of is dan je BSN gewoon je UUID voor de persoonsregistratie?

Door Anoniem: Alternatief:

Voor gebruik bij identificiering (bv hotels, banken, huur auto, etc) een One-Time-Use afschrift, waar doorheen vermeld staat waar het voor gebruikt kan worden en in welk tijdvak. Mag ook electronisch, met zo'n unieke UUID of whatever.
Dat voorkomt dat eer overal kopietjes rond gaan slingeren die misbruikt worden voor van alles en nog wat. Omdat mensen en bedrijven lui en laks zijn. Tenzij je de financiele gevolgen voor het misbruiken van zo'n One-Time-Use afschift bij de bedrijven legt die dom en laks doen.


Voor datauitwisseling (in bv de zorg) is TECHNISCH een BSN helemaal niet nodig.
Een uniek organisatie ID en een intern volgnummer zijn voldoende. Zie het als een soort van block-chain tussen organisaties. De huisarts geeft een opdracht. Zijn org-id en volg-nr zijn dan het externe referentie voor de ontvanger (bv een ziekenhuis) die zelf een eigen org-id en volgnr gebruikt, en als zij weer bv een lab opdracht geven, worden zij de externe referentie, en gebruikt het lab ook weer een eigen org-id en volgnummer.
Overige personalia zijn alleen bij de eerste opdrachtgever bekend. Die ook alles factureert/declareert.

En bij terugkoppeling, wordt de route terug weer gevolgd.

Bij een vorm van geautomatiseerd standaard berichteverkeer hoeft dat geen noemenswaardige tijd te kosten,
Tenzij er menselijk handelen tussen zit. :-)


Waariom:
Omdat Den Haag zo slim geweest is een nummer te gebruiken als unieke identifier die je hele leven mee moet gaan.
Die niet vernaderd kan worden als het misbruikt wordt.
Maar de je we overal moet rond laten slingeren. Want het is DE unieke identifier.


"I am not a number! I am a free man!"
--The Prisoner

Door Anoniem: Ik kan me nog herinneren dat men beloofde dat het fiscaal nummer alleen voor belastingzaken gebruikt zou worden.

Het is belachelijk dat hetzelfde nummer nu ook in de zorg gebruikt wordt.

Bij ongerelateerde zaken moet je ongerelateerde nummers hebben.

Door Anoniem: Idd, maar misschien moeten we af van het idee dat een bsn voor het hele leven vast is en wijzigen na datalekken mogelijk moet zijn. Het concept datalekken was amper bekend toen het sofinummer (voorloper bsn) werd bedacht.

Door Anoniem: Helaas is het een wettelijke eis dat alle zorgverleners bsn gebruiken voor de uitwisseling van gegevens.

Door Anoniem: Ik heb met dat nummer nog nooit enige vorm van service gehad...
Wel veel gez**k. Een BZN zou de lading beter dekken.

Door Anoniem: Terug naar het sofinummer: alleen voor gebruik binnen de staatsadministratie (van de burgers) en voor communicatie van de staat met de burger (klantnummer).
En geen export van BSN-identiteiten naar andere organisaties. Dus het grasduinen in de BRP van externe partijen moet stoppen. Andere organisaties moeten hun klanten zelf maar identificeren a.h.v. paspoort/ID-kaart.
Dat bevordert de decentralisatie, wat iets is wat wij sterk nodig hebben.

Door Anoniem:
En dan gaan er nog meer kopietjes ID/paspoort rondzwerven dsn nu al het geval is.
Controle is iets anders dan bewaren. We visuele controle van een IID, niet kopieren en opslaan.
Daar moet wetgeving voor komen.

Helaas is dit nodig, omdat de politici bedacht hebben dat het BSN over al geregistreerd en gebruikt moet of mag worden, en er nu te makkelijk identiteitsfraude mee uitgevoerd kan worden. Al was het maar met een kopietje.

Door majortom: Gebruik van BSN is niets mis mee als unieke id om zaken aan elkaar te koppelen. Waar het mis gaat is dat organisaties er ten onrechte vanuit gaan dat kennis van een BSN aangeeft dat de persoon echt degene is die het zegt te zijn.

Uiteindelijk is een BSN niets meer dan een reeks nummer met een controlemechanisme of het nummer zich aan de BSN regels houdt (net zoals de 11 proef bij de oude bankrekeningnummers). Met een klein programmaatje genereer je zo elk denkbare "echte" BSN.

En ja, een unieke random ID per organisatie als extra indirectie maakt het nog net iets beter, zodat het lekken van info vanuit 2 verschillende organisaties niet op deze manier aan elkaar gerelateerd kan worden. Dan nog fatsoenlijk dataminimalisatie toepassen en je bent een heel eind.

Oftwel ophouden met BSN als identificatiemiddel gebruiken net zoals met het opsturen van ID bewijzen als identificatiemiddel, aangezien dit ook niet bewijst dat je het echt bent.

Door Anoniem: Zo'n persoonsnummer is natuurlijk wel erg handig om alles over iedereen aan elkaar te kunnen knopen.

Oh, wacht... men zegt het niet hardop, maar dat is natuurlijk ook het doel: Wir müssen ALLES wissen.

Efficiency en opereren als een bedrijf (met winstoogmerk).