Nieuws

Beveiligingsbedrijf vindt weer lek dat toegang geeft tot data kindersmartwatches
1 april 2019
Een beveiligingsbedrijf heeft weer een lek gevonden dat kwaadwillenden toegang had gegeven tot de data van tienduizenden smartwatches van kinderen. Het bleek mogelijk om als admin in te loggen op het webportaal van een fabrikant van kinderhorloges.
Rechtbank gelast Belastingdienst om bsn uit btw-nummer te halen
1 april 2019
De Belastingdienst moet uiterlijk 1 januari 2020 het burgerservicenummer uit het btw-nummer verwijderen en nieuwe nummers verstrekken. De Autoriteit Persoonsgegevens zei dat eerder ook al, maar door de uitspraak zijn er meer opties voor handhaving.
300 duizend Magento-sites kwetsbaar voor ernstig SQL-lek
1 april 2019
Een ernstige kwetsbaarheid in het Magento e-commerce platform vormt een risico voor zo’n 300 duizend webshops. Hackers kunnen via een SQL-infectiebug een administrator-account in handen krijgen, met alle gevolgen van dien. Een update is nu beschikbaar.
Veel health-apps delen persoonsgegevens met techbedrijven
27 maart 2019
Veel populaire gezondheidsapps delen gegevens met bedrijven en organisaties waarvan sommige niets met de gezondheidszorg te maken hebben. Dat blijkt uit een in the British Medical Journal gepubliceerd onderzoek.
Camerabeelden in ontslagzaak: privacy ondergeschikt
27 maart 2019
Een werkgever die vermoedt dat een werknemer bedrijfseigendommen steelt, kan dit proberen te achterhalen met camerabeelden. Zulke camerabeelden mogen als bewijs dienen in een ontslagzaak.
Privacygevoelige documenten bij oud papier gedumpt door gemeente Altena: ‘Dit is zeer ernstig’
27 maart 2019
Kopieën van identiteitskaarten, privacygevoelige informatie van ondernemers en contactgegevens van mensen die op een stembureau hebben gezeten. Het is maar een kleine opsomming van de documenten die de gemeente Altena ‘gewoon’ bij het oud papier had gedumpt. Documenten die Omroep Brabant het afgelopen weekend vrijelijk kon meenemen.
Poolse privacytoezichthouder legt eerste AVG-boete op
27 maart 2019
De Poolse databeschermingsautoriteit heeft voor het eerst een boete aan een bedrijf opgelegd wegens het overtreden van de Algemene verordening gegevensbescherming (AVG). Het bedrijf, waarvan de naam niet is genoemd, verwerkte persoonsgegevens die uit openbare bronnen waren verkregen.
Standaard-apps op Android-telefoons hamsteren persoonsgegevens
27 maart 2019
Apps in Android-telefoons verzamelen en versturen op grote schaal persoonsgegevens, zonder dat de bezitter dan kan verhinderen. Een gebruiker kan weliswaar beperkingen instellen op apps, door bijvoorbeeld toegang tot foto’s of adresboek te weigeren. Bij veel standaard geïnstalleerde apps kan dit niet, schrijven onderzoekers van Imdea Networks Institute in Madrid. De beperkingen die de gebruiker instelt, worden omzeild.
Actie tegen vingerafdrukken op eID trekt naar Grondwettelijk hof
25 maart 2019
Onder de naam 'Ministry of Privacy' trekken een aantal burgers naar het Grondwettelijk hof. Ze willen dat de wet die vingerafdrukken op de eID verplicht wordt teruggedraaid.
Overzichten datalekken
25 maart 2019
Sinds 2016 bestaat de meldplicht datalekken. Het is belangrijk dat organisaties gegevens over de beveiliging van persoonsgegevens of over gelekte persoonsgegevens vertrouwelijk kunnen melden. De AP doet daarom geen uitspraken over specifieke meldingen. Wel geeft de AP algemene, anonieme informatie over de meldingen.