CBP uit kritiek op opvolger van DigiD
In het Introductieplateau eID is onvoldoende aandacht voor verantwoordelijkheid, beveiliging en het gebruik van burgerservicenummers door bedrijven. Het Introductieplateau eID is de eerste fase van het eID Stelsel, het stelsel dat uiteindelijk DigiD moet gaan vervangen.
Dit stelt het College bescherming persoonsgegevens (CBP) eID Stelsel wordt door de overheid in samenwerking met het bedrijfsleven ontwikkeld. eID moet zowel bedrijven als burgers toegang gaan geven tot online dienstverlening van zowel de overheid als het bedrijfsleven. Hierdoor moet inloggen in zowel de publieke als private sector worden gelijkgetrokken met één veilige inlogmethode.
Verantwoordelijkheid, beveiliging en burgerservicenummers
Het Introductieplateau eID is de eerste fase van dit project. Het CBP stelt dat in het project op dit moment nog onvoldoende aandacht is voor drie punten die onderdeel zijn van de Wet bescherming persoonsgegevens (Wbp): verantwoordelijkheid, beveiliging en het gebruik van burgerservicenummers.
Verantwoordelijkheid
Het CBP waarschuwt dat meerdere partijen in het Introductieplateau vertegenwoordigd zijn, die ieder een andere rol vervullen in het stelsel. De Wbp stelt echter dat één verantwoordelijke moet worden aangesteld voor het verwerken van persoonsgegevens. In de huidige opzet van het stelsel is volgens het CBP onduidelijk wie deze verantwoordelijkheid draagt.
Beveiliging
Onduidelijkheid over verantwoordelijkheden zorgt ook voor beperkt zicht op het stelsel. Hierdoor zouden beveiligingsincidenten moeilijk te ontdekken zijn, wat de veiligheid van het stelsel onder druk zet.
Gebruik van burgerservicenummers
Gebruikers krijgen bij het Introductieplateau eID de mogelijkheid op één uniforme wijze in te loggen bij zowel de overheid als het bedrijfsleven. Hierbij wordt een koppeling gemaakt met het burgerservicenummer van de gebruiker. Het CBP wijst erop dat het bedrijfsleven het BSN alleen mag verwerken als dat in de wet is vastgelegd. Deze wettelijke grondslag ontbreekt echter bij het Introductieplateau eID.
Lees ook
Hackers kunnen zonder toestemming meekijken met webcams, IP-camera's en babymonitors
Diverse webcams, IP-camera's en babymonitors van de Chinese fabrikant Foscam bevatten een ernstig lek. Iedereen die in het bezit is van het IP-adres van één van deze apparaten kan de videobeelden die de apparaten maken bekijken. Het videomateriaal kan ook worden opgenomen. De bug is aan het licht gekomen op het supportforum van Foscam. Beveiligin1
Eric Schmidt: 'Data opslaan buiten de VS houdt de NSA zeker niet buiten'
Microsoft maakte gisteren bekend onder andere Europese gebruikers de mogelijkheid te gaan geven hun data buiten de Verenigde Staten op te slaan. Microsoft wil hiermee gebruikers meer veiligheid bieden tegen de spionagepraktijken van de inlichtingendienst NSA. Eric Schmidt, CEO van Google, stelt echter dat de maatregel van Microsoft geen enkele zin1
Microsoft laat gebruikers data buiten de VS opslaan
Microsoft gaat gebruikers de mogelijkheid bieden hun data voortaan buiten de Verenigde Staten op te slaan. Met de maatregel wil Microsoft het voor de Amerikaanse inlichtingendienst NSA onmogelijk maken de gebruikers binnen de wet te bespioneren. Het Amerikaanse IT-bedrijf is door de NSA in verlegenheid gebracht nadat bleek dat ook het interne ser1