Nieuws
Hogeschool Rijndal verwerkte persoonsgegevens zonder grondslag
Illustratie bij dit bericht.
Hogeschool Rijndal heeft persoonsgegevens verwerkt zonder dat daarvoor een geldige grondslag bestond, zo blijkt uit onderzoek van de Inspectie Gegevensbescherming.
De organisatie moet de verwerking staken en betrokkenen informeren over wat er is gebeurd.
Reactie
Bij herhaling kan een dwangsom worden opgelegd.
Er was geen toestemming gevraagd en een beroep op gerechtvaardigd belang ging volgens de toezichthouder niet op.
6 reacties
Gerechtvaardigd belang wordt gebruikt als toverformule voor alles.
Dat valt in de praktijk tegen. Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
Shodan geeft nu al duizenden hits op de kwetsbare versie. Dit gaat nog wel even door.
Enig idee of er ook een workaround is zonder te patchen? We zitten midden in een changefreeze.
Kan iemand uitleggen waarom hier authenticatie ontbreekt? Dat is toch geen ontwerpfout van gisteren.
Het echte risico zit in de koppelingen. Systeem A is misschien veilig, maar de API-token in systeem B niet.
Reageren kan na registratie.
Inloggen
Meer nieuws