Onafhankelijk sinds 2004security & privacy, elke werkdag
Nieuws

Verzekeraar Duinzicht verwerkte persoonsgegevens zonder grondslag

Illustratie bij dit bericht.

Verzekeraar Duinzicht heeft persoonsgegevens verwerkt zonder dat daarvoor een geldige grondslag bestond, zo blijkt uit onderzoek van het Ministerie van Digitale Zaken.

Bij herhaling kan een dwangsom worden opgelegd.

Gevolgen voor gebruikers

De organisatie moet de verwerking staken en betrokkenen informeren over wat er is gebeurd.

Er was geen toestemming gevraagd en een beroep op gerechtvaardigd belang ging volgens de toezichthouder niet op.

Onderwerpen: privacyavg
14 reacties
bram_h  31 augustus 2024, 02:13   +3
Gerechtvaardigd belang wordt gebruikt als toverformule voor alles.
milan013  31 augustus 2024, 04:09   +2
Verwerking staken en betrokkenen informeren. Dat laatste gebeurt zelden zichtbaar.
gerardj  31 augustus 2024, 09:24   +0
Precies dat. Alert fatigue is een onderschat beveiligingsrisico op zichzelf.
tim_h  31 augustus 2024, 11:39   +2
Zit hier al een uur naar te kijken. De kern is een ontbrekende inputvalidatie, de rest is ruis.
jesse_adm  31 augustus 2024, 11:46   +5
Shodan geeft nu al duizenden hits op de kwetsbare versie. Dit gaat nog wel even door.
daan88  31 augustus 2024, 14:23   +14
Ik ben benieuwd hoeveel systemen er over een half jaar nog ongepatcht zijn. Meestal is dat percentage schrikbarend hoog.
Nietinbeeld  31 augustus 2024, 14:32   +6
Ondertussen wel weer een prima reden om je logging op orde te hebben. Achteraf reconstrueren zonder logs is onbegonnen werk.
arjan77  31 augustus 2024, 17:39   +0
Nog steeds geen verplichte meldplicht met sancties voor dit soort trage patches. Zonder pijn verandert er niets.
MathfoX  31 augustus 2024, 19:09   +0
Ik draai hier al jaren alles in containers met read-only filesystem. Scheelt enorm bij dit soort meldingen.
wim42  31 augustus 2024, 19:16   +1
Ik snap nooit waarom dit soort beheerinterfaces standaard aan het internet hangt. Dat is toch vragen om problemen?
Anoniem  31 augustus 2024, 19:39   +1
Precies dit. In een kleine omgeving lukt dat prima, met duizend werkplekken wordt het een ander verhaal.
julia  32 augustus 2024, 01:37   +13
Iemand een IoC-lijst gezien? De melding zelf bevat weinig concreets waar je in je SIEM iets mee kan.
127op1  32 augustus 2024, 01:38   +3
@hierboven: de leverancier noemt een configuratie-optie als tijdelijke mitigatie, maar dat kost je wel functionaliteit.
Room42  32 augustus 2024, 04:02   +9
Aanvullend: Dat is precies wat de leverancier vorig jaar ook beloofde, en kijk waar we nu staan.
Reageren kan na registratie.
Inloggen
Meer nieuws