WhatsApp slaat telefoonnummers van niet-gebruikers voortaan gehasht op
WhatsApp slaat telefoonnummers van niet-gebruikers voortaan gehasht op en bewaard deze gegevens apart. Dit nadat het College bescherming persoonsgegevens (CBP) kritiek had geleverd op de wijze waarop WhatsApp omsprong met de gegevens.
In januari 2013 kwam het CBP met een rapport naar buiten over een onderzoek in samenwerking met de Canadese privacytoezichthouder OPC naar de verwerking van persoonsgegevens door WhatsApp. Het CBP concludeerde toen dat WhatsApp voor zijn dienstverlening naar gebruikers zichzelf ook toegang verschafte tot mobiele telefoonnummers van niet-gebruikers die stonden opgeslagen op apparaten van gebruikers.
Maatregelen
Als reactie op dit onderzoek stelde WhatsApp dat het technisch niet mogelijk is zijn dienst aan te bieden, zonder dat gebruikers telefoonnummers uit hun elektronische adresboek uploaden. Hierbij zouden ook automatisch telefoonnummers van niet-WhatsApp-gebruikers in handen komen van het bedrijf. In overleg met het CBP heeft WhatsApp nu een aantal maatregelen genomen om te waarborgen dat WhatsApp de telefoonnummers uitsluitend kan gebruiken om gebruikers met elkaar in contact te brengen.
Eén van de maatregelen is het hashen van telefoonnummers van niet-WhatsApp-gebruikers, wat de mogelijkheden om de data voor andere doeleinden te gebruiken moet beperken. Ook worden deze gehashte telefoonnummers afzonderlijk bewaard en wordt het aantal technici dat toegang heeft tot deze gegevens beperkt. De maatregelen die WhatsApp heeft genomen worden door een externe partij onderzocht.
Lees ook
Onegini en iWelcome fuseren tot de grootste Europese IAM SaaS leverancier
De Nederlandse SaaS softwarebedrijven Onegini en iWelcome zijn vandaag gefuseerd tot OneWelcome. De combinatie van de twee bedrijven maakt dit tot de grootste Europese SaaS leverancier van Customer Identity & Access Management (CIAM).
Deel mee aan de OneTrust webinar Data mapping: De basis van elk privacy programma
Data mapping is een essentieel onderdeel van elk privacy programma. Begrijpen hoe gegevens door de organisatie stromen is dan ook een eerste vereiste om de gegevens te kunnen beveiligen en risico’s te analyseren.
ROC van Amsterdam-Flevoland zet EduConnector in voor integratie met ECK-iD
Het ROC van Amsterdam-Flevoland heeft als eerste MBO de EduConnector, de cloudoplossing voor de koppeling tussen het ECK-iD en digitale lesmaterialen, ingezet. Hierdoor kan de onderwijsinstelling identiteitsinformatie van studenten veilig delen, wat een voorwaarde is om te voldoen aan de AVG.