- Gegevens
- Hoofdcategorie: Divers Nieuws
Het internet kan een leuke en sociale ervaring zijn, maar het kan ook een donkere kant hebben. In dit digitale tijdperk is het beschermen van uw informatie belangrijker dan ooit. Het internet kan u blootstellen aan gevaar als uw gegevens niet beschermd zijn, zoals malware en cybercriminelen die proberen uw identiteit te stelen. Wanneer u online winkelt, op een site surft of uw sociale media controleert, houden websites gegevens bij over uw online voorkeuren, zoekgeschiedenis en webactiviteiten en verzamelen deze.
Het handhaven van online anonimiteit is een prioriteit, omdat u bij het gebruik van internet voortdurend het risico loopt op online tracking, surveillance en datalekken . Door online anoniem te blijven, beschermt u zich tegen cyberaanvallen en houdt u uw online activiteiten verborgen voor kwaadwillende hackers.
Hoewel het onmogelijk is om online 100% anoniem te blijven, bespreken we twaalf trefzekere stappen om zo anoniem mogelijk op internet te blijven, zodat uw online activiteiten privé en veilig blijven.
Alles bij de bron; PandaSecurity [googliaans vertaald]
- Gegevens
- Hoofdcategorie: Internet en Telecom
Meerdere Canadese computerwinkels zijn betrapt bij het grasduinen op de laptops en smartphones van klanten die ter reparatie waren aangeboden. Zo werden foto's gekopieerd en de browsegeschiedenis bekeken, meldt de Canadese publieke omroep CBC op basis van eigen onderzoek.
Voor het onderzoek werden laptops en smartphones naar twintig verschillende winkels in Ontario gebracht. De apparaten waren voorzien van software waarmee CBC kon kijken wat de reparateurs uitvoerden. Bij zestien winkels werden er activiteiten door de software opgenomen.
Medewerkers van negen winkels bekeken privédata zoals foto's en browsegeschiedenis. In één geval werden de foto's naar een usb-stick gekopieerd. Ook blijkt dat de reparateurs hun sporen proberen te verbergen. "Zonder de trackingsoftware zou de doorsnee consument geen idee hebben dat de technicus deze foto's heeft bekeken", aldus één van de onderzoekers.
De privacytoezichthouder van Ontario hekelt het optreden van de winkels en stelt dat dit moet stoppen. Ze heeft de Canadese privacytoezichthouder opgeroepen om een onderzoek in te stellen.
Alles bij de bron; Security
- Gegevens
- Hoofdcategorie: Nieuws uit NL
Minister Yeşilgöz-Zegerius (JenV) geeft antwoorden op vragen naar aanleiding van 2 moties. De vaste Tweede Kamercommissie voor Justitie en Veiligheid (JenV) had de vragen gesteld.
Het gaat om:
- de motie van het Tweede Kamerlid Marijnissen over een voorstel over het opruimen van vervuilde data binnen overheidsinstellingen;
- de motie van het Tweede Kamerlid Klaver over het opzetten van een algoritmeregister.
Alles bij de bron; RijksOverheid
- Gegevens
- Hoofdcategorie: Internet en Telecom
In september vond volgens het ICC een gerichte en geraffineerde aanval met spionagedoeleinden plaats. Dat blijkt uit onderzoek van het hof op basis van het beschikbare bewijs.
Meteen na de ontdekking van de aanval heeft het ICC naar eigen zeggen ingegrepen om de gevolgen te beperken. Daarbij hebben externe cyberbeveiligingsdeskundigen en Nederland geholpen. Daarnaast heeft het hof maatregelen getroffen om een nieuwe aanval te voorkomen.
Het ICC wordt van meerdere kanten belaagd, zegt het hof.
Zo begon Rusland strafzaken tegen de hoofdaanklager en rechters van het Strafhof. Die Russische strafzaken waren een reactie op het arrestatiebevel van het ICC tegen de Russische president Vladimir Poetin die het strafhof wil vervolgen voor de deportatie van kinderen uit het door Rusland bezette deel van Oekraïne.
Alles bij de bron; NU
- Gegevens
- Hoofdcategorie: Internet en Telecom
De Finse openbaar aanklager heeft een Finse man die wordt verdacht van het gevoeligste datalek in de geschiedenis van het land meer dan 21.000 keer aangeklaagd voor een poging tot afpersing, alsmede 9600 aanklachten wegens het verspreiden van informatie waarmee de persoonlijke privacy is geschonden. Als het aan de aanklager ligt verdwijnt de verdachte zeven jaar achter de tralies.
De Fin wordt verdacht van de inbraak op systemen van psychotherapiepraktijk Vastaamo. Eind 2020 werden gevoelige gegevens van zo'n 40.000 cliënten van de praktijk online gezet. Het ging onder andere om namen, adresgegevens, persoonlijke identificatienummers en patiëntendossiers met zeer gevoelige informatie. Met de gestolen data werden in eerste instantie zowel de psychotherapiepraktijk als cliënten afgeperst.
De aanvaller dreigde elke dag honderd records openbaar te maken als de praktijk geen 450.000 euro betaalde. Daarnaast werden cliënten benaderd door de aanvaller met het dreigement dat als zij niet betaalden al hun persoonlijke informatie online zou verschijnen. Uiteindelijk verscheen de volledige database op internet.
Volgens de praktijk zijn de patiëntgegevens waarschijnlijk bij twee aanvallen in november 2018 en ergens tussen november 2018 en maart 2019 buitgemaakt. Hoe de aanvaller toegang wist te krijgen is niet bekendgemaakt.
Alles bij de bron; Security
- Gegevens
- Hoofdcategorie: Internet en Telecom
Amsterdam gebruikt veel algoritmen, bijvoorbeeld om nummerborden te scannen voor parkeercontroles of om de WOZ-waarde van woningen te berekenen. "Het gebruik van algoritmen ligt gevoelig", aldus de Rekenkamer. "Algoritmen kunnen grote invloed hebben op burgers en bedrijven. Er is bijvoorbeeld een risico op de inbreuk van privacy van burgers. En als er vooroordelen in een algoritme zitten, kan het algoritme discrimineren."
Volgens de Rekenkamer wil de gemeente de privacy van burgers goed beschermen als zij algoritmen gebruikt, maar slaagt het daar nog onvoldoende in. Zo zijn verplichte wettelijke controles om de privacy te beschermen onvoldoende uitgevoerd. Verder worden inwoners nog weinig persoonlijk geïnformeerd over wat de gemeente met hun gegevens doet.
Ook blijkt dat het beheerskader van de gemeente voor de toepassing van algoritmes geen aandacht heeft voor gevallen waarbij persoonsgegevens die zijn verzameld en/of verwerkt voor het ene doel, worden gebruikt voor een ander doel. "Daarbij is het belangrijk dat er wordt getoetst of de twee doelen wel voldoende bij elkaar aansluiten (of het nieuwe doel verenigbaar is met het oorspronkelijke doel)", zo laat de Rekenkamer weten.
Tevens vindt de Rekenkamer dat het beheerskader meer aandacht kan besteden aan dataminimalisatie, proportionaliteit en subsidiariteit. De gemeente Amsterdam heeft aangegeven de conclusies van de Rekenkamer over te nemen en zal de gedane aanbevelingen implementeren.
Alles bij de bron; Security
- Gegevens
- Hoofdcategorie: Nieuws uit NL
Naar aanleiding van het verzoek van de vaste commissie voor Volksgezondheid, Welzijn en Sport om te reageren op het bericht in de NRC ‘Zonder hun toestemming worden de medische dossiers van miljoenen Nederlanders gekopieerd en ‘ergens’ opgeslagen’, zend ik u hierbij mij reactie...
...Conclusie en staande toezegging
Het NRC-artikel laat zien dat het delen van medische gegevens en toestemming daarvoor een gevoelig onderwerp is en dat dit zo blijft, vooral als commerciële softwarebedrijven erbij betrokken zijn.
Ten aanzien van de rechtmatigheidsbeoordeling van de gegevensuitwisseling en het doen van vervolgonderzoek naar onderhavige casus zal de AP als onafhankelijk toezichthouder bepalen of vervolgonderzoek nodig is.
Daarnaast hebben huisartsen een grote eigen verantwoordelijkheid als het gaat om het delen van medische gegevens en het informeren van patiënten, en ondersteun ik het zorgveld op informatieveiligheid. Verder werk ik met het Actieplan Zorg-ICT-markt aan een opener, eerlijker en toekomstgerichte zorg-ICT-markt.
Zoals ook al benoemd in mijn antwoorden op de vragen zal ik bij brancheorganisaties NHG en InEen vragen om de opslag en uitwisseling van elektronische patiëntgegevens bij hun achterban onder de aandacht te brengen.
Alles bij de bron; RijksOverheid
- Gegevens
- Hoofdcategorie: Databases
TikTok registreert bezoeken aan websites buiten het sociale-mediaplatform met behulp van een zogenaamde pixel, een stukje programmacode. TikTok gebruikt deze informatie om gericht te adverteren. Uit eerder onderzoek van BNR bleek al dat meer dan duizend Nederlandse websites zo gegevens over hun bezoekers met TikTok delen.
De techniek is niet verboden zolang de gebruiker toestemming geeft. Andere grote techbedrijven gebruiken de methoden al jaren, maar waar Meta en Google transparant zijn over de gegevens die ze zo verzamelen, hield TikTok die tot deze week geheim. Gebruikers die om inzage in de verzamelde gegevens verzochten kregen te horen dat ze niet bestonden. Moederbedrijf ByteDance schond hiermee het meest elementaire recht van gebruikers, zeggen experts tegen BNR.
In Europese en Nederlandse wetgeving is vastgelegd dat gebruikers altijd hun eigen persoonlijke gegevens mogen zien. Dit zogenaamde 'recht op inzage' vormt het fundament onder alle andere privacywetgeving, zegt Gerrit-Jan Zwenne, hoogleraar recht en de informatiemaatschappij aan de Universiteit Leiden. 'Als je een verzoek doet, moet TikTok een volledig overzicht geven van de persoonsgegevens die ze over jou hebben', zegt Zwenne.
Bij de grootste techbedrijven loopt het aantal gebruikers in de honderden miljoenen. Inzage in persoonlijke gegevens is hier daarom volledig geautomatiseerd. TikTok kent ook zo'n automatische inzagefunctie.
BNR vroeg daarmee over de loop van vier maanden voor vijf accounts de geassocieerde persoonsgegevens op. Het bezoek aan websites buiten TikTok ontbrak elke keer. Het tekstbestand dat de gegevens zou moeten bevatten is leeg. 'You have no data in this section', viel er te lezen.
Om er zeker van te zijn dat de gegevens wel geregistreerd werden, maakte BNR een website aan met daarop een TikTok-pixel. In het advertentiesysteem viel te zien dat TikTok elk bezoek aan de site vastlegde. Ook kregen de accounts na een bezoek aan een webpagina met een pixel zogenaamde 'retargetingcampagnes' geserveerd, exclusief voor sitebezoekers. Een gebruiker werd bijvoorbeeld na een bezoek aan jobs.jumbo.nl op TikTok bestookt met openstaande vacatures bij de supermarkt.
Volgens Gunes Acar, universitair docent Digital Security aan de Radboud Universiteit, lijdt het geen twijfel dat TikTok zijn gebruikers volgt buiten het platform. 'TikTok pitcht deze dienst ook zo naar haar adverteerders.'
BNR informeerde begin september voor het eerst over de heimelijke dataverzameling bij TikTok. Het bedrijf ging niet inhoudelijk in op vragen, maar een woordvoerder liet telefonisch weten dat de app was aangepast. Sinds vorige week kunnen gebruikers hierdoor met terugwerkende kracht alsnog hun gegevens opvragen. Zo valt te zien dat TikTok de data minstens sinds mei vorig jaar registreerde en mogelijk nog langer.
Alles bij de bron; BNR