Ruim 2.300 lekken gemeld bij Autoriteit Persoonsgegevens
Ruim 2.300 lekken zijn in het eerste kwartaal van 2017 gemeld bij de Autoriteit Persoonsgegevens (AP). De meeste lekken zijn gemeld door bedrijven in de sectoren gezondheid en welzijn (27%), financiële dienstverlening (21%) en openbaar bestuur (20%).
De toezichthouder meldt in het eerste kwartaal 135 onderzoeken te zijn gestart naar beveiliging en datalekken. Hierbij gaat het ook om mogelijke datalekken die organisaties niet hebben gemeld. Een deel van deze onderzoeken loopt nog. Het merendeel van de organisaties die in afgeronde onderzoeken zijn onderzocht hebben een waarschuwing gekregen. Over het algemeen leidde dit ertoe dat de overtreding werd beëindigd, meldt de AP. De toezichthouder heeft in het eerste kwartaal van 2017 geen boetes uitgedeeld.
Persoonsgegevens naar verkeerde ontvanger versturen
Het meest voorkomende type datalek was het versturen of afgeven van persoonsgegevens aan de verkeerde ontvanger. Denk hierbij aan een brief met gevoelige gegevens die bij de verkeerde persoon terecht is gekomen en door deze persoon is geopend. 45% van de meldingen bij de AP had betrekking op een dergelijk datalek.
60% van de meldingen in het eerste kwartaal had betrekking op minder dan 10 mensen. Dit hangt volgens de AP samen met het soort datalekken dat het vaakst voorkomt. Indien een brief bijvoorbeeld verkeerd wordt bezorgd, heeft het datalek betrekking op één persoon. In een kleine 4% van de gevallen ging het om een datalek waarbij de gegevens van 5.000 mensen of meer zijn uitgelekt. Een voorbeeld is een ransomwarebesmetting waarbij mogelijk gegevens van 300.000 mensen zijn uitgelekt, waaronder financiële gegevens en kopieën van ID-bewijzen. Een ander voorbeeld is een klantportaal waarbij zowel de NAW-gegevens als het BSN van 480.000 mensen mogelijk zichtbaar zijn geweest voor andere klanten. Het meest omvangrijke datalek dat in het eerste kwartaal gemeld werd had betrekking op 680.000 mensen.
Meer informatie
De AP heeft verschillende documenten vrijgegeven met betrekking tot datalekken die in het eerste kwartaal van 2017 zijn gemeld:
Meer over
Lees ook
Privacy-commissaris: 'Stap over op alternatieve chatapp nu WhatsApp door Facebook is overgenomen'
Facebook neemt de populaire chatapp WhatsApp over. Goed nieuws voor Facebook, maar volgens een Duitse privacywaakhond slecht nieuws voor consumenten. WhatsApp-gebruikers zouden over moeten stappen op een veiligere chatapp nu de app in handen komt van het sociale netwerk. Thilo Weichert, privacy-commissaris van de Duitse deelstaat Schleswig-Holstei1
Datingapp Tinder lekt locatie van gebruikers
De datingapp Tinder bevat een ernstig lek. Vorig jaar dichtte de ontwikkelaar van de app een gat waardoor via GPS de locatie van gebruikers nauwkeurig was te bepalen. Hierbij is echter een fout gemaakt, waardoor kwaadwillenden alsnog de locaties van gebruikers konden achterhalen. Tinder registreert de laatst bekende locatie van een gebruiker en ge1
Europees datacenternetwerk moet nieuwsgierige Amerikanen buiten de deur houden
De Duitse bondskanselier Angela Merkel wil samen met Frankrijk een Europees netwerk van datacenters ontwikkelen om de Amerikanen buiten de deur te houden. Door een Europees netwerk door Europese bedrijven op Europees grondgebied op te laten zetten wil Merkel zeker stellen dat de Amerikaanse overheid data in de datacenters via de Patriot Act niet k1