Als klanten worden geweigerd of als de dienstverlening wordt gestaakt vanwege ontoelaatbare integriteitsrisico’s is het voor banken essentieel dat ze elkaar kunnen waarschuwen, zegt de Nederlandse Vereniging van Banken (NVB). De organisatie is daarom blij dat het kabinet de uitwisseling van klantendossiers mogelijk wil maken. Maar doordat in het huidige wetsvoorstel ervoor gekozen is om informatie-deling alleen bij verscherpt klantenonderzoek mogelijk te maken zal de maatregel in de praktijk weinig effectief blijken.

De NVB stelt daarom voor om het in plaats hiervan mogelijk te maken om klanten bij ontoelaatbare integriteitsrisico’s te kunnen registreren in een incidentenwaarschuwingssysteem dat aan de AVG/UAVG voldoet. Dat kunnen ze vervolgens meenemen in het cliëntenonderzoek. Op die manier worden de risico’s voor de integriteit van het financiële stelsel daadwerkelijk verminderd en wordt de effectiviteit van de Wwft verhoogd.

Om samenwerking tussen banken onderling en met publieke partijen verder te stroomlijnen is het kunnen delen van informatie essentieel. De NVB wil daarom periodiek in overleg met de Autoriteit Persoonsgegevens en de ministeries van Justitie en Financiën om te komen tot praktisch uitvoerbare oplossingen rond het uitwisselen van cliëntdossiers.

Alles bij de bron; Beveilnieuws


 

Klanten van Carrefour zullen in België met een vingerafdruk kunnen betalen. De supermarktketen zet door met de plannen. Eerder al deed Carrefour testen met het linken van klantenkaarten aan vingerafdrukken. Nu zullen testen volgen met betalingen via een vingerafdruk. Er zal een eenmalige registratie van de vingerafdrukken nodig zijn, en dus een link met een bankrekening. 

De plannen van Carrefour lokten eerder al vragen uit van de Belgische Gegevensbeschermingsautoriteit, de privacywaakhond in ons land. De Gegevensbeschermingsautoriteit is vooral bezorgd omdat het om biometrische gegevens gaat die Carrefour wil ophalen. ‘Dat zijn gegevens die je niet kunt veranderen. Een paswoord kan je wijzigen, een vingerafdruk niet. Wat gebeurt als ingebroken wordt in zo’n databank?’ De privacywaakhond vraagt zich dan ook af wat de meerwaarde is van betalen met vingerafdrukken, als er al zoveel betaalmethodes bestaan.

Een formeel dossier of inspectie loopt nog niet, maar dreigt nu wel. Carrefour riskeert sancties, een verplichting om de verwerking van de vingerafdrukken stop te zetten en zelfs een miljoenenboete.

Carrefour verwacht geen problemen en behoudt het vertrouwen. ‘Het is logisch dat er een onderzoek komt. De privacywaakhond moet zijn werk doen. Maar we verwachten geen problemen. Dit gaat om Europese wetgeving.’

Alles bij de bron; deStandaard


 

Microsoft-topman Satya Nadella noemt het bewust toevoegen van achterdeurtjes in de encryptie van software een "vreselijk slecht idee". "Ik denk dat achterdeuren een vreselijk idee zijn, en niet de manier om hiermee om te gaan" en Nadella zegt te geven om twee dingen: privacy en publieke veiligheid. "We hebben een juridische en technische oplossing nodig om in onze democratie beide prioriteiten te hebben."

De Microsoft-topman steunt een systeem waarbij decryptiesleutels bestaan, maar niet worden vastgehouden door de softwaremaker of de overheid, maar door een derde partij. Achterdeurtjes in software zijn bewust ingebouwde zwakheden, om gebruikers bijvoorbeeld te kunnen bespioneren. Het is nooit te garanderen dat zo'n zwakheid niet door een ander ontdekt en misbruikt wordt.

Microsoft werkte eerder al eens samen met Apple wetgeving op het gebied van achterdeurtjes maar nu is Nadella een stuk gematigder. "We kunnen geen harde posities innemen, maar als je mij om een achterdeur vraagt, zeg ik nee", aldus de topman. "Ik hoop dat deze dingen in onze democratie leiden tot juridische oplossingen."

Alles bij de bron; RTLZ


 

De autoriteiten moeten snel in actie komen om de illegale handel in data tegen te gaan. Die oproep doen de Consumentenbond en 23 andere consumentenorganisaties over de hele wereld. Aanleiding is een rapport van de Noorse consumentenbond Forbrukerrådet over systematische privacyschendingen door de online advertentie-industrie.

Forbrukerrådet onderzocht de datastromen van 10 populaire, gratis apps. Daaronder bekende datingapps als Tinder en Grindr en 2 ovulatie-apps. Alle apps verzamelen gebruikersgegevens en spelen deze door aan meer dan 135 (commerciële) partijen. Dat doen ze zonder dat ze de gebruikers hier (goed) over informeren of zonder hen om toestemming vragen.

Ook hebben gebruikers geen mogelijkheid het delen van gegevens uit te zetten. Op Androidtoestellen delen sommige apps zelfs data van gebruikers als die in de privacy-instellingen van hun telefoon hebben aangegeven dat ze reclame-tracking niet toestaan. 

De Consumentenbond heeft de Autoriteit Persoonsgegevens geïnformeerd over het rapport en dringend verzocht het fenomeen te onderzoeken. Daarnaast stuurde de Consumentenbond een brief naar de Tweede Kamer.

Alles bij de bron; ConsBond


 

Op een Australische donatiewebsite waar mensen geld kunnen doneren voor slachtoffers van de bosbranden in het land is malware aangetroffen die creditcardgegevens steelt. Aan de website werd kwaadaardige JavaScript toegevoegd die ingevoerde creditcardgegevens op de betaalpagina steelt. 

Het domein waar de gestolen creditcardgegevens naar toe werden gestuurd is inmiddels offline gehaald maar de kwaadaardige code is nog steeds aanwezig. De donatiewebsite wordt aangeboden door een bekende Australische viswinkel. Hoe de aanvallers de code konden injecteren is onbekend. Vorige week werd bekend dat Nederlanders al ruim 1,75 miljoen euro aan Australië hebben gedoneerd.

Alles bij de bron; Security


 

Gokbedrijf BtoBet heeft van meer dan 440.000 klanten de privégegevens gelekt, waaronder namen, uitgebreide informatie over het gokverleden, financiële transacties en e-mailadressen. Dat meldt beveiligingsonderzoeker Troy Hunt. Hunt ontving vorige maand een database van de goksite Surebet247. Uiteindelijk bleek dat het datalek bij BtoBet was ontstaan. Het gokbedrijf heeft een onderzoek ingesteld.

Daarnaast bleek de aangeleverde data ook back-ups van goksites BetAlfa, BetWay, BongoBongo en TopBet te bevatten. Verder onderzoek wees uit dat de data was gelekt door BtoBet, het bedrijf dat de software en het platform voor de goksites aanbiedt. Het bleek om geboortedata, e-mailadressen, financiële transacties, geografische locaties, namen, gebruikersnamen en uitgebreide informatie over het gokverleden van 444.000 gebruikers te gaan.

Alles bij de bron; Security


 

Google ontwikkelt een nieuwe soort zoekmachine. Niet voor nieuws, foto’s of andere web-content, maar voor medische dossiers en patiëntgegevens. Dat stelt de WSJ naar aanleiding van informatie die de krant in handen kreeg van bronnen binnen de tech-gigant. Volgens de WSJ maken niet alleen overheden zich zorgen, maar wordt er ook door zorgverleners als Cerner kritisch gekeken naar Google’s intenties.

En jaar geleden was Google in de slag met Amazon om de hosting provider van Cerner te worden. Cerner was op zoek naar een opslagplek voor 250 miljoen medische dossiers, een van de grootste verzamelingen Amerikaanse patiëntgegevens. Uiteindelijk bereikte Cerner een overeenkomst met Amazon Web Services (AWS).

Toch heeft Google de afgelopen jaren in de VS al diverse overeenkomsten gesloten met grote zorginstellingen en -aanbieders voor de opslag, toegang en analyse van medische data. De WSJ heeft geanalyseerd dat het daarbij gaat om tientallen miljoenen patiëntendossiers in de VS.

In bepaalde gevallen, afhankelijk van de voorwaarden van de overeenkomsten, heeft Google ook toegang tot persoonlijk identificeerbare gezondheidsinformatie zonder medeweten van patiënten of artsen. Het bedrijf kan complete gezondheidsdossiers bekijken, inclusief namen, geboortedata, medicijngebruik en andere kwalen, volgens mensen die bekend zijn met de deals.

Google ontwikkelt een zoekmachine waarin patiëntinformatie wordt opgeslagen, verzameld en geanalyseerd door de ingenieurs van het bedrijf, op zijn eigen servers. De portal is ontworpen voor gebruik door artsen en verpleegkundigen, en uiteindelijk misschien ook patiënten zelf. Echter, bepaalde Google-medewerker krijgen al eerder toegang tot het systeem en de data...

...Big data en tech-giganten hebben hun intrede gemaakt binnen de zorg. Een ontwikkeling die, zoals eerder gemeld, niet nieuw is. Maar wel een ontwikkeling die goed in de gaten gehouden moet worden.

Alles bij de bron; ICT&Health


 

Het werd de politie van de Eenheid Rotterdam wel makkelijk gemaakt tijdens het sporenonderzoek na een inbraak in het Geuzencollege in Vlaardingen. De agenten troffen namelijk de ID-kaart aan van de vermoedelijke inbreker, zo schrijft één van hen op Twitter...

...De politie sluit niet uit dat hij op de vlucht sloeg, toen het inbraakalarm in werking trad. In de haast is hij mogelijk zijn ID-kaart verloren. ‘Die is aan de beurt’, twitterde brigadier Romano Meijboom van de Rotterdamse politie. Wel zal natuurlijk nog onderzocht moeten worden of de inbreker niet de ID-kaart van een ander bij de school heeft gedeponeerd, om die persoon in de problemen te brengen.

Alles bij de bron; BeveilNieuws


 

Abonneer je nu op onze wekelijkse nieuwsbrief!
captcha 

 SteunVrijbit

  

PT Banner

BvV

150 voorkom

 

meldpunt misbruik identificatieplicht

BoF2019

Privacy Barometer

Liga voor mensenrechten

EP GegBesch 150

EP PNR 150

alt

150PF150

 150PB150

150FHD150

150PMIO150

 150 QiY150

logo-IDnext

ikhebniksteverbergen