Nieuws
Woningcorporatie De Baken verwerkte persoonsgegevens zonder grondslag
Illustratie bij dit bericht.
Woningcorporatie De Baken heeft persoonsgegevens verwerkt zonder dat daarvoor een geldige grondslag bestond, zo blijkt uit onderzoek van de Autoriteit Digitale Gegevens.
De organisatie moet de verwerking staken en betrokkenen informeren over wat er is gebeurd.
Gevolgen voor gebruikers
Er was geen toestemming gevraagd en een beroep op gerechtvaardigd belang ging volgens de toezichthouder niet op.
Bij herhaling kan een dwangsom worden opgelegd.
10 reacties
Gerechtvaardigd belang wordt gebruikt als toverformule voor alles.
Verwerking staken en betrokkenen informeren. Dat laatste gebeurt zelden zichtbaar.
Goed punt, maar Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
Ik draai hier al jaren alles in containers met read-only filesystem. Scheelt enorm bij dit soort meldingen.
Eens, met een kanttekening: Dat geldt voor de zakelijke variant, thuisgebruikers hebben die knop helemaal niet.
Zolang leveranciers geen SBOM meeleveren blijft dit dweilen met de kraan open. Je weet gewoon niet wat er in dat ding zit.
Interessant dat het lek al maanden bekend was bij de leverancier. Responsible disclosure werkt alleen als de andere kant ook meewerkt.
Vraag me af of de AVG hier ook een rol speelt. Er zijn duidelijk persoonsgegevens mee gemoeid.
Bij ons stond dit systeem gelukkig achter een VPN met MFA. Toch maar even de logs nagelopen op verdachte sessies.
Melden bij de toezichthouder is verplicht, maar in de praktijk zie je dat organisaties eerst hun juristen bellen.
Reageren kan na registratie.
Inloggen
Meer nieuws