Nieuws
Universiteit Noord-Holland verwerkte persoonsgegevens zonder grondslag
Illustratie bij dit bericht.
Universiteit Noord-Holland heeft persoonsgegevens verwerkt zonder dat daarvoor een geldige grondslag bestond, zo blijkt uit onderzoek van de Autoriteit Digitale Gegevens.
Bij herhaling kan een dwangsom worden opgelegd.
Achtergrond
Er was geen toestemming gevraagd en een beroep op gerechtvaardigd belang ging volgens de toezichthouder niet op.
De organisatie moet de verwerking staken en betrokkenen informeren over wat er is gebeurd.
12 reacties
Gerechtvaardigd belang wordt gebruikt als toverformule voor alles.
Verwerking staken en betrokkenen informeren. Dat laatste gebeurt zelden zichtbaar.
Dat is te kort door de bocht. Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
Interessant dat het lek al maanden bekend was bij de leverancier. Responsible disclosure werkt alleen als de andere kant ook meewerkt.
Tegen de tijd dat de gemiddelde organisatie dit heeft opgepakt, is er alweer een nieuwe versie met een nieuw lek.
Eens, met een kanttekening: Dat geldt voor de zakelijke variant, thuisgebruikers hebben die knop helemaal niet.
Grappig hoe zo'n woordvoerder altijd spreekt van 'een beperkt aantal klanten'. Dat blijkt achteraf structureel anders.
Enig idee of er ook een workaround is zonder te patchen? We zitten midden in een changefreeze.
Precies dit. De documentatie zegt iets anders, maar de praktijk geeft jou gelijk.
Kan iemand uitleggen waarom hier authenticatie ontbreekt? Dat is toch geen ontwerpfout van gisteren.
Dank, dat verklaart wel het een en ander. Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Zolang leveranciers geen SBOM meeleveren blijft dit dweilen met de kraan open. Je weet gewoon niet wat er in dat ding zit.
Reageren kan na registratie.
Inloggen
Meer nieuws