- Gegevens
- Hoofdcategorie: Lichamelijke Integriteit
Clearview stopt met het leveren van zijn software aan private bedrijven, meldt BuzzFeed News op basis van een rechtbankverklaring van het bedrijf. "Clearview heft alle accounts op van klanten op die niet verbonden zijn aan wetshandhaving of een landelijke, regionale of lokale overheidsorganisatie", aldus het bedrijf.
Het bedrijf kwam eerder dit jaar in het nieuws nadat bleek dat het bedrijf miljoenen foto's van sociale media had verzameld om gezichtscansoftware te leveren. Met de software van Clearview zou een gebruiker een afbeelding van een persoon kunnen aanleveren om diens identiteit te achterhalen. Het bedrijf maakt daarvoor gebruik van foto's die openbaar op sociale media te vinden zijn. Meerdere bedrijven, waaronder Facebook, Twitter en LinkedIn, hebben Clearview gevraagd te stoppen met het kopiëren van foto's van gebruikers.
Uit onderzoek van BuzzFeed News bleek eerder dat de software door private bedrijven gebruikt werd, ook al zei het bedrijf dat de software alleen voor autoriteiten bedoeld is.
Het rechtbankdocument komt uit een zaak die is aangespannen in de Amerikaanse staat Illinois. De staat kent in de Verenigde Staten een van de strengste wetten omtrent het gebruik van biometrische gegevens, zoals scans van gezichten.
Alles bij de bron; NU
- Gegevens
- Hoofdcategorie: Internationaal Nieuws
Minister De Jonge van Volksgezondheid heeft telecomproviders gevraagd om hun data met het RIVM te delen. De Autoriteit Persoonsgegevens heeft hier echter geen toestemming voor gegeven. In een brief aan de Tweede Kamer over de coronamaatregelen laat de minister weten dat hij de surveillance wil intensiveren. "Doel van surveillance is inzicht te verkrijgen in de ontwikkeling en verspreiding van het virus en daarmee ook input voor de vraag of we onze maatregelen moeten bijstellen", schrijft De Jonge.
De minister wil hiervoor allerlei soorten gegevens verzamelen. Hij merkt echter op dat de beschikbare indicatoren met vertraging informatie geven.
Het Outbreak Management Team (OMT) heeft daarom geadviseerd om anonieme data van telecomproviders beschikbaar te maken. "Ik heb daarvoor, na overleg met de Autoriteit Persoonsgegevens, de telecomproviders gevraagd hun data ten behoeve van de wetenschappelijke behoefte van het RIVM aan het RIVM ter beschikking te stellen", stelt De Jonge.
De toezichthouder heeft echter geen goedkeuring hiervoor gegeven. "Van goedkeuring van de Autoriteit Persoonsgegevens voor het delen van telecomdata is geen sprake. De AP is al langer in gesprek met verschillende ministeries over het delen van telecomdata. In die gesprekken heeft de overheid nog niet duidelijk gemaakt wat het precieze doel is van de data die de overheid wil laten opvragen. De AP heeft steeds geconcludeerd dat de tot nu geopperde voorstellen niet in lijn zijn met de huidige wetgeving", zo laat de Autoriteit Persoonsgegevens in een reactie weten.
Volgens de AP is er een nieuwe wet nodig als de overheid van telecomgegevens gebruik wil gaan maken. "Die nieuwe wet moet dan wel passen binnen de strenge kaders die we binnen de Europese Unie hebben afgesproken. Daarnaast is democratische controle bij de totstandkoming van zo'n wet heel belangrijk. Natuurlijk zal het parlement zo'n eventuele wet beoordelen. En ook de AP zal advies uitbrengen over die wet. Daarbij houdt de AP de privacy van burgers scherp in de gaten", voegt de toezichthouder toe.
Minister De Jonge heeft een rectificatie naar de Tweede Kamer gestuurd. Het in de brief genoemde overleg met de Autoriteit Persoonsgegevens heeft namelijk niet plaatsgevonden. Wel werkt de minister aan een wijziging van de Telecomwet om telecomgegevens tijdens een pandemie te kunnen delen.
Alles bij de bron; Security
- Gegevens
- Hoofdcategorie: Databases
Privacy mag niet het volgende slachtoffer van het coronavirus worden, zo stelt mensenrechtenorganisatie Amnesty International. De organisatie maakt zich met name zorgen over plannen van de Britse overheid om een gecentraliseerde corona-app voor bron- en contactonderzoek in te zetten, waarbij data in een centrale database wordt verzameld.
Dit zou volgens Amnesty de deur openen voor wijdverbreide overheidssurveillance en privacyschendingen, met mogelijk discriminerende gevolgen. Amnesty is niet tegen het gebruik van apps en andere technologie, maar stelt wel dat de privacy moet zijn gewaarborgd. "In deze buitengewone tijd kunnen contactonderzoek-apps en andere technologie nuttig zijn in de aanpak van corona, maar onze privacy en rechten moeten niet het volgende slachtoffer van het virus worden", aldus de mensenrechtenorganisatie, die toevoegt dat corona-apps altijd vrijwillig moeten zijn, zonder stimulering of straffen.
Alles bij de bron; Security
- Gegevens
- Hoofdcategorie: Internet en Telecom
Door een datalek bij bemiddelingsplatform Tadaah liggen de identiteitsbewijzen van honderden medewerkers uit de zorg en kinderopvang op straat. Tadaah koppelt zelfstandigen in de zorg en kinderopvang aan opdrachtgevers, en krijgt daarvoor een vergoeding.
Het gaat om de identiteitsbewijzen van zo'n 800 mensen. Zij hebben een kopie van de voor- en achterkant van hun ID, paspoort of rijbewijs naar Tadaah gestuurd. Ook VOG's (Verklaring Omtrent het Gedrag), verzekeringen en diploma's waren door het datalek voor iedereen in te zien. In totaal gaat het om duizenden gelekte gevoelige documenten.
Het datalek is ontstaan omdat Tadaah alle documenten op een onbeveiligde en publiekelijk toegankelijke server opsloeg. Deze bestanden, die je via de website moet uploaden, waren daardoor voor iedereen te vinden met zoekopdrachten als 'kopie paspoort', 'kopie rijbewijs' of 'kopie VOG'.
Alles bij de bron; RTLZ
- Gegevens
- Hoofdcategorie: Lichamelijke Integriteit
Google is begonnen met het uitrollen van een nieuw Privacy Screen voor de Google Drive-app op zowel iOS als iPadOS. Daardoor kun je dus vanaf het moment dat je de update binnengehaald hebt, de app beveiligen met Touch ID of Face ID.
Na het updaten en instellen van de app, kunnen mensen die je telefoon gebruiken dus niet meer zomaar de Google Drive-app openen. De applicatie vraagt dan namelijk om biometrische authentificatie. Alleen wanneer je je vinger op de vingerafdrukscanner of je gezicht voor de fontcamera houdt en die data herkend wordt, krijg je toegang tot de bestanden die staan opgeslagen op de cloudopslagdienst van de zoekmachinegigant.
Je moet echter wel blijven opletten. Het privacyscherm is namelijk niet waterdicht. Google waarschuwt dat je notificaties namelijk nog steeds gevoelige informatie kunnen tonen. Ook kunnen bepaalde Siri-functionaliteit en systeemonderdelen roet in het eten gooien. Verder is het zo dat bestanden en foto’s die ook gebruikt worden door andere apps niet beveiligd zijn. De update wordt vanaf nu uitgerold.
Alles bij de bron; 1MoreThing
- Gegevens
- Hoofdcategorie: Internet en Telecom
De persoonsgegevens van miljoenen gebruikers van de erotische webcamsite CAM4 stonden online, doordat een Elasticsearch cluster niet juist geconfigureerd was. Op de database stonden in totaal 10,88 miljard gegevens, waaronder ruim 900.000 Nederlandse e-mailadressen.
De onderzoekers die het lek vonden, schrijven op SafetyDetectives dat de eerste database-gegevens dateerden van 16 maart jongstleden en dat de server dagelijks groeide tot ruim 7TB aan data. De data was niet beveiligd en bestond uit gegevens als voor- en achternamen, email-adressen, land, ip-adressen, geslacht en seksuele voorkeur. Ook waren er chatgesprekken te zien tussen gebruikers, gehashte wachtwoorden en informatie over betalingen. Deze betalingsinformatie bestond uit welke type creditcard er werd gebruikt, hoeveel er was betaald en met welke valuta was betaald.
Volgens de onderzoekers vormen de ontdekte gegevens een risico en zouden ze misbruikt kunnen worden voor bijvoorbeeld identiteitsfraude, phishing en chantage. Vooral de combinatie van de volledige naam, het email-adres en het gehashte wachtwoord is volgens de onderzoekers gevaarlijk. Deze zou gebruikt kunnen worden om identiteit van een gebruiker te achterhalen en meerdere vormen van bedrog en fraude uit te voeren.
Het onderzoeksteam heeft de eigenaar inmiddels ingelicht, die de server nu ontoegankelijk heeft gemaakt.
Alles bij de bron; Tweakers
- Gegevens
- Hoofdcategorie: Databases
De Britse gezondheidsdienst NHS start de test van de corona-app vandaag op het eiland Wight, een eiland met zo'n 142.000 inwoners aan de zuidkust van Engeland. Volgens de BBC gaat het om een contactenapp, die continu door middel van bluetooth registreert met wie de gebruiker in contact is gekomen. Wanneer iemand via de app doorgeeft geïnfecteerd te zijn met het virus, krijgen gebruikers die een hoog risico lopen op een infectie, een melding. Het systeem baseert wie een hoog risico loopt, op factoren als hoe vaak of hoe lang iemand in aanraking is geweest met de geïnfecteerde persoon.
De bluetooth-handshakes worden volgens de Britse publieke omroep naar een centrale server gestuurd, die in het VK staat. Daar wordt ook besloten wie een melding moet krijgen, als blijkt dat iemand geïnfecteerd is.
De ontwikkelende partij NHSX - een onderdeel van de NHS - zegt dat deze aanpak voordelen heeft ten opzichte van een gedecentraliseerd systeem. Zo zou de dienst op deze manier geografische hotspots kunnen herkennen, waar het virus sterk aan het verspreiden is. Ook zouden de ontwikkelaars met de data de werking van de app kunnen verbeteren, om het risicomodel zo accuraat mogelijk te maken. Met de gegevens zou de dienst daarnaast meer over het virus te weten kunnen komen.
Alles bij de bron; Tweakers
- Gegevens
- Hoofdcategorie: Nieuws uit NL
Omdat preventief fouilleren tot etnisch profileren kan leiden, werd dit in Amsterdam niet langer toegestaan. Het dragen van wapens onder vooral jongeren neemt echter zodanig toe, dat de lokale driehoek besloten heeft het toch weer in te voeren. Maar dan op zo’n manier dat etnische gronden geen invloed hebben...
...De agenten gaan bijvoorbeeld elke derde passant fouilleren of iedereen. Zo krijgt iedereen dezelfde kans om gefouilleerd te worden. Om rendement uit de acties te halen, wordt alleen in veiligheidsrisicogebieden preventief gefouilleerd. Iedereen die gefouilleerd wordt krijgt een folder mee, waarin staat hoe en waarom het gebeurt en dat men het recht heeft om een klacht in te dienen.
Volgens Het Parool ligt het besluit van Halsema, Paauw en het Openbaar ministerie om preventief fouilleren weer in te voeren erg gevoelig in Amsterdam. Behalve dat het veel politiecapaciteit kost en weinig wapens oplevert, zou uit wetenschappelijk onderzoek ook blijken dat de wapencontroles etnisch profileren als bijeffect hebben. Halsema ging hierin mee, maar zegt door het stijgende aantal wapenincidenten op andere gedachten te zijn gekomen. Wapenbezit leidt volgens haar tenslotte niet zelden ook tot wapengebruik. De burgemeester bepaalt uiteindelijk waar en wanneer de controles plaatsvinden, zelfs als de meerderheid van de gemeenteraad tegen is.
Alles bij de bron; BeveilNieuws