CBP uit kritiek op opvolger van DigiD
In het Introductieplateau eID is onvoldoende aandacht voor verantwoordelijkheid, beveiliging en het gebruik van burgerservicenummers door bedrijven. Het Introductieplateau eID is de eerste fase van het eID Stelsel, het stelsel dat uiteindelijk DigiD moet gaan vervangen.
Dit stelt het College bescherming persoonsgegevens (CBP) eID Stelsel wordt door de overheid in samenwerking met het bedrijfsleven ontwikkeld. eID moet zowel bedrijven als burgers toegang gaan geven tot online dienstverlening van zowel de overheid als het bedrijfsleven. Hierdoor moet inloggen in zowel de publieke als private sector worden gelijkgetrokken met één veilige inlogmethode.
Verantwoordelijkheid, beveiliging en burgerservicenummers
Het Introductieplateau eID is de eerste fase van dit project. Het CBP stelt dat in het project op dit moment nog onvoldoende aandacht is voor drie punten die onderdeel zijn van de Wet bescherming persoonsgegevens (Wbp): verantwoordelijkheid, beveiliging en het gebruik van burgerservicenummers.
Verantwoordelijkheid
Het CBP waarschuwt dat meerdere partijen in het Introductieplateau vertegenwoordigd zijn, die ieder een andere rol vervullen in het stelsel. De Wbp stelt echter dat één verantwoordelijke moet worden aangesteld voor het verwerken van persoonsgegevens. In de huidige opzet van het stelsel is volgens het CBP onduidelijk wie deze verantwoordelijkheid draagt.
Beveiliging
Onduidelijkheid over verantwoordelijkheden zorgt ook voor beperkt zicht op het stelsel. Hierdoor zouden beveiligingsincidenten moeilijk te ontdekken zijn, wat de veiligheid van het stelsel onder druk zet.
Gebruik van burgerservicenummers
Gebruikers krijgen bij het Introductieplateau eID de mogelijkheid op één uniforme wijze in te loggen bij zowel de overheid als het bedrijfsleven. Hierbij wordt een koppeling gemaakt met het burgerservicenummer van de gebruiker. Het CBP wijst erop dat het bedrijfsleven het BSN alleen mag verwerken als dat in de wet is vastgelegd. Deze wettelijke grondslag ontbreekt echter bij het Introductieplateau eID.
Lees ook
10 zaken waarmee de CISO in 2021 rekening moet houden
Een kristallen bol zou erg handig zijn in deze onzekere tijden, aangezien we een jaar ingaan waarin alles anders is dan verwacht. 2021 zal nieuwe kansen bieden, maar we mogen er ook van uitgaan dat er allerlei nieuwe en schadelijke bedreigingen opduiken. Met welke 10 belangrijke zaken moet je als CISO rekening houden in 2021? Netskope zet ze op ee1
Succes Internet of Medical Things is afhankelijk van edge computing
De zorg staat aan de vooravond van een technologische revolutie waarin artificial intelligence (AI) en edge computing een bepalende rol zullen spelen. Naar verwachting zal de implementatie van zorg-gerelateerde AI met 41,4 procent groeien naar een marktwaarde van 51,3 miljard dollar in 2027, terwijl de markt voor edge cloud computing naar verwach1
Merendeel van Nederlanders gelooft niet meer in volledige privacy in digitale tijdperk
Ondanks alle ophef over vele dataschandalen meent 57 procent van de Nederlandse internetgebruikers dat volledige privacy in het huidige digitale tijdperk onmogelijk is. Dit blijkt uit nieuw internationaal onderzoek van Kaspersky Lab. Wat verder opvalt, is dat 32 procent van de consumenten geld accepteert in ruil voor toegang van volstrekt onbekend1