Nieuws
Uitzendbureau Startpunt verwerkte persoonsgegevens zonder grondslag
Uitzendbureau Startpunt heeft persoonsgegevens verwerkt zonder dat daarvoor een geldige grondslag bestond, zo blijkt uit onderzoek van de Digitale Waakhond.
De organisatie moet de verwerking staken en betrokkenen informeren over wat er is gebeurd.
Achtergrond
Bij herhaling kan een dwangsom worden opgelegd.
Er was geen toestemming gevraagd en een beroep op gerechtvaardigd belang ging volgens de toezichthouder niet op.
9 reacties
Gerechtvaardigd belang wordt gebruikt als toverformule voor alles.
Dat is te kort door de bocht. Ik heb het hier net getest en kan het bevestigen.
Bij twijfel: sleutels roteren. Ook als de leverancier zegt dat het niet nodig is.
@hierboven: de leverancier noemt een configuratie-optie als tijdelijke mitigatie, maar dat kost je wel functionaliteit.
Zit hier al een uur naar te kijken. De kern is een ontbrekende inputvalidatie, de rest is ruis.
Interessant dat het lek al maanden bekend was bij de leverancier. Responsible disclosure werkt alleen als de andere kant ook meewerkt.
Dat is precies waar een brancheorganisatie iets zou moeten betekenen, maar in de praktijk hoor je ze niet.
Goed punt, maar Daar zit hem nu net de crux: wie is er eigenaar van dat systeem?
Wij hebben dit vanochtend gepatcht, downtime was ongeveer tien minuten. Prima te doen als je het voorbereidt.
Reageren kan na registratie.
Inloggen
Meer nieuws