Databases

Polishouders van CZ, Zilveren Kruis, Menzis en VGZ van wie de kinderen niet naar de tandarts gaan, kunnen een brief van hun verzekeraar verwachten. Hierin worden ouders erop gewezen dat mondzorg bij minderjarigen kosteloos is. Zo moeten gebitsproblemen en hoge kosten op latere leeftijd voorkomen worden.

Minister Bruno Bruins (Medische Zorg) plaatste eerder vraagtekens bij de maatregel. "Als je verzekeraar gaat kijken welke zorg je hebt gehad, en je gaat bellen als je iets niet hebt geconsumeerd, daar ben ik niet zo erg voor." maar de Autoriteit Persoonsgegevens liet daarop weten dat hij de privacyregels in dit geval 'te streng' interpreteerde.

In principe mag volgens de privacywet alles worden gedaan wat nodig is om dat contract netjes uit te voeren, meldt de woordvoerder. "Bij het contract hoort ook dat er een goed en open contact is tussen de contractpartners. 

De Autoriteit Persoonsgegevens (AP) gaf zorgverzekeraars eerder deze maand de definitieve toestemming om op basis van declaratiegegevens gericht te informeren.

Alles bij de bron; NU

De gegevens van bijna tienduizend Nederlanders zijn buitgemaakt bij de hack op de Amerikaanse hotelketen MGM Resorts, meldt de NOS die inzage had in de database met gelekte gegevens. 

Op basis van adresgegevens en e-mailadressen die eindigen op .nl, constateert de NOS dat 9.800 Nederlanders slachtoffer zijn geworden van het datalek. Een aantal slachtoffers laat aan de NOS weten dat zij in hotels of casino's van MGM zijn geweest.

Alles bij de bron; NU

De privacy van Europese burgers loopt gevaar als gadgetfabrikant Fitbit wordt overgenomen door Google-moederbedrijf Alphabet. Daarvoor waarschuwt de Europese privacywaakhond EDPB.

Fitbit is een van de bekendste merken op het vlak van zogeheten wearables, die allerlei gegevens over je gezondheid bijhouden. Alphabet zou daarmee een enorme berg gegevens over de gezondheid van mensen binnenhalen. Dat is zorgwekkend, aldus de European Data Protection Board. "Het mogelijke verdere combineren en verzamelen van gevoelige persoonlijke gegevens van mensen in Europa door een groot techbedrijf kan een groot risico voor de privacy en gegevensbescherming zijn", aldus de organisatie.

De Europese toezichthouder vraagt Alphabet en Fitbit om goed na te denken over hun privacyvoorwaarden voordat ze toestemming van Brussel vragen voor de overname. Ook het Amerikaanse ministerie van Justitie onderzoekt de gepland Fitbit-overname.

Alles bij de bron; RTLZ

Hackers hebben de persoonlijke informatie van 10.6 miljoen gasten van hotelketen MGM Resorts gestolen, meldt ZDNet. ZDNet vond de namen, adressen, telefoonnummers en burgerservicenummers van voormalige klanten op een hackersforum.

MGM Resorts bevestigt woensdag aan de BBC dat de hack afgelopen zomer heeft plaatsgevonden.

Alles bij de bron; NU

Driekwart jaar geleden mocht ik een namenlijst bekijken. Een lange: hij omvatte volgens de opstellers ruim 4500 mensen en hun laatst bekende huisadres. Ik bladerde, las hier en daar een paar regels, bladerde dan verder. Ik herkende wat namen. Hij natuurlijk, en ja, hij ook, dat was te verwachten, en och, was dat zijn officiële voornaam?

Viereneenhalfduizend namen: dat zijn er veel. De lijst was niet uitgeprint, hij was ouderwets getypt. Ergens in mijn hoofd klonk de vrolijke pling die typemachines maakten wanneer ze het einde van de regel naderden. Tijd om de hendel over te halen en aan de volgende regel te beginnen. 

Ik zat in een prachtige stijl­kamer in het Stadsarchief en sloeg nog een bladzijde van de lijst om. “Kijk,” zei de stads­archivaris, “deze brief hoort erbij.” De brief was van 16 januari 1941 en was auf Deutsch...

... In ’t Hooge Nest schrijft Roxane van Iperen: ‘In België wordt 30 procent van de gemeenschap naar concentratiekampen gedeporteerd. In Frankrijk 25 procent. Nederland voert binnen 26 maanden 76 procent van haar Joodse gemeenschap af.’

Dat kwam dus door lijsten als deze. Nederland had haar administratie keurig op orde. En op deze lijst stonden alle bekende en vermeende Amsterdamse homoseksuelen geboekstaafd, compleet met hun adres.

De brief is nu bijna tachtig jaar oud. Maar zulke lijsten maken we nog steeds, ook van mensen die alleen maar ‘verdacht’ worden van iets, en tegenwoordig doen we dat geautomatiseerd, met handige algoritmen.

Ik was blij toen de rechter vorige week het gebruik van SyRI verbood: het belang van fraudeopsporing woog niet op tegen de inbreuk op het privéleven die het systeem pleegde.

Alles bij de bron; Parool [via Sargasso]

Een aanbieder van gevangenissoftware heeft via een onbeveiligde Amazon S3-bucket allerlei privégegevens van gevangenen gelekt, waaronder namen, foto's en medicatie. Standaard staan S3-buckets zo ingesteld dat ze niet voor onbevoegden toegankelijk zijn.

De bucket van softwareleverancier Jailcore was voor iedereen toegankelijk. Jailcore is een cloudgebaseerde applicatie voor het gevangenisbeheer. Zo is het via de software mogelijk om medicatie onder gevangenen uit te delen, activiteiten van gevangenen te monitoren en celcontroles bij te houden.

Onderzoeker Noam Rotem en Ran Locar van vpnMentor vonden in de S3-bucket allerlei gevoelige gegevens. Het ging onder andere om de medicijnen die gevangenen gebruiken, de dosis, het moment van inname en of de medicijnen waren geweigerd. Verder bevatte de S3-bucket de namen van gevangenen, hun geboortedatum en foto, alsmede informatie over de activiteiten van gevangenen, zoals bezoeken, ontvangen pakketjes en andere zaken. Ook informatie over gevangenismedewerkers, zoals hun volledige naam en soms ook handtekening, werd aangetroffen.

De onderzoekers waarschuwden Jailcore op 5 januari. Volgens vpnMentor verliep de communicatie met Jailcore moeizaam en wilde het bedrijf de melding niet accepteren. Op 15 januari werd het Pentagon geinformeerd, waarna de S3-bucket een dag later was gesloten.

Bron; Security

Persoonsgegevens van bijna 6,5 miljoen Israëlische stemmers waren toegankelijk via een politieke app. Likoed, de politieke partij van minister-president Netanyahu, uploadde de gegevens naar de app. Logingegevens voor de database stonden in de broncode van de site.

Het gaat om data van 6.453.254 Israëliërs, waaronder namen, identiteitskaartnummers, adressen, het geslacht en in sommige gevallen ook telefoonnummers en 'andere persoonlijke details'. Politieke partijen in Israël ontvangen dergelijke informatie voorafgaande aan verkiezingen. Partijen moeten de informatie goed beschermen en mogen de database niet reproduceren of aan derde partijen leveren. Na de verkiezingen moet de database verwijderd worden.

Volgens de Israëlische krant Haaretz hebben privacyvoorvechters al gewaarschuwd voor het gebruik van de applicatie. Publicaties TheMarker en Ha’ayin Hashivi’it maakten eerder al bekend dat de app het mogelijk maakt om databases aan te leggen die in strijd zijn met de privacywetgeving. De app vraagt gebruikers om aanvullende details te geven bij de namen van bekenden en vrienden die mogelijk op Likoed stemmen. Haaretz schrijft dat Likoed in het verleden betrokken is geweest bij meerdere privacyschandalen. Zo is de database van mensen die op de partij stemmen, al meerdere keren uitgelekt via internet. Dit keer gaat het om alle stemgerechtigden in het land.

Alles bij de bron; Tweakers

Nestlé, Mars en FrieslandCampina zetten in op 'gepersonaliseerde voeding'. Dat is eten op basis van je persoonlijke gezondheid en gewoontes. Hierbij verzamelen ze heel veel data over consumenten en juist dat stuit op weerstand. Machiel Reinders van Wageningen University & Research (WUR) doet onderzoek naar gepersonaliseerde voeding. 

Bedrijven in de voedingsmiddelenindustrie zien ook kansen. Onder andere FrieslandCampina en Jumbo doen mee aan het onderzoek van de WUR en onderzoeksinstituut TNO. Ook snoepfabrikant Mars, dat van zijn ongezonde imago af wil, en de Zwitserse voedingsreus Nestlé focussen op gepersonaliseerde voeding.

In Japan heeft Nestlé een programma lopen waarbij gebruikers via een app foto's van hun maaltijden kunnen insturen. Op basis van deze foto's krijgen de gebruikers van Nestlé persoonlijk advies over het nemen van voedingssupplementen. Ook stelt Nestlé specifieke recepten voor. Zo'n 100.000 Japanners doen mee aan dit programma. 

Gezonder of niet, via gepersonaliseerde voeding komen bedrijven veel te weten over hun klanten. Die specifieke informatie is een goudmijn voor ondernemingen, zegt Egbert Philips van BC Intelligence, een in data gespecialiseerde marktanalist in de agri- en foodsector. Daarnaast zorgt het verzamelen van data er ook voor dat klanten loyaal blijven. "Dat noemen we lock in", zegt Philips. Als een klant moeite heeft gedaan om zoveel mogelijk gegevens over gezondheid en leefstijl te geven, dan is de drempel hoog om naar een andere partij te gaan. "Daar moet je dan helemaal opnieuw beginnen", zegt Philips.

Alles bij de bron; RTLZ