Nieuws
Schoolbestuur Zuiderlicht verwerkte persoonsgegevens zonder grondslag
Illustratie bij dit bericht.
Schoolbestuur Zuiderlicht heeft persoonsgegevens verwerkt zonder dat daarvoor een geldige grondslag bestond, zo blijkt uit onderzoek van het Ministerie van Digitale Zaken.
Er was geen toestemming gevraagd en een beroep op gerechtvaardigd belang ging volgens de toezichthouder niet op.
Wat te doen
Bij herhaling kan een dwangsom worden opgelegd.
De organisatie moet de verwerking staken en betrokkenen informeren over wat er is gebeurd.
16 reacties
Gerechtvaardigd belang wordt gebruikt als toverformule voor alles.
Verwerking staken en betrokkenen informeren. Dat laatste gebeurt zelden zichtbaar.
Eens, met een kanttekening: Dat geldt voor de zakelijke variant, thuisgebruikers hebben die knop helemaal niet.
Bij twijfel: sleutels roteren. Ook als de leverancier zegt dat het niet nodig is.
Precies dat. Alert fatigue is een onderschat beveiligingsrisico op zichzelf.
Precies dit. Formeel klopt het, praktisch schiet je er weinig mee op.
Voor de thuisgebruiker: controleer even je router. Die dingen krijgen zelden vanzelf een update.
Aanvullend: Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
@hierboven: de leverancier noemt een configuratie-optie als tijdelijke mitigatie, maar dat kost je wel functionaliteit.
Eens, met een kanttekening: Formeel klopt het, praktisch schiet je er weinig mee op.
Zit hier al een uur naar te kijken. De kern is een ontbrekende inputvalidatie, de rest is ruis.
Het is te makkelijk om de beheerder de schuld te geven. Als je geen budget en geen tijd krijgt, gebeurt het gewoon niet.
Goed punt, maar Formeel klopt het, praktisch schiet je er weinig mee op.
Dit is precies waarom segmentatie zo belangrijk is. Eén lek betekent dan niet meteen het hele netwerk.
Het probleem is niet de techniek maar het beheer. Als niemand eigenaar is van een systeem, patcht ook niemand het.
Iedereen roept zero trust, maar in de praktijk hangt er nog een plat netwerk achter de firewall.
Reageren kan na registratie.
Inloggen
Meer nieuws