Schijnt om callcenterpersoneel te gaan.quote:De informatie zou afkomstig zijn van omgekocht personeel dat bij de GGD en andere organisaties werkt. Daarbij werden soms honderden euro's geboden.
als alles beveiligd is zoals het zou moeten, zou het zo te achterhalen moeten zijn.quote:Op maandag 25 januari 2021 18:10 schreef Drxx het volgende:
[..]
Schijnt om callcenterpersoneel te gaan.
Totdat iemand met jou gegevens bankrekeningen gaat openen. Criminaliteit pleegt enz.quote:
Ja ze nemen letterlijk iedereen aan omdat ze mensen te kort komen, mag toch hopen dat die twee paupers die ze gepakt hebben gewoon de hoogste straf krijgen die mogelijk is, 20 uur taalstraf waarschijnlijkquote:Op maandag 25 januari 2021 18:10 schreef Drxx het volgende:
[..]
Schijnt om callcenterpersoneel te gaan.
Het stond eerst op RTL nieuws, die kwamen er het eerst mee.quote:Op maandag 25 januari 2021 19:15 schreef Scheepskok het volgende:
Het nieuws is niet onderbouwd, ik vraag me af of het wel klopt. De enige waar dit wordt gemeld is nu.nl. Dat is vreemd. Andere kranten zeggen er niets over.
RTL nieuws heeft het nieuws gebracht en is vrij groot nieuws daarquote:Op maandag 25 januari 2021 19:15 schreef Scheepskok het volgende:
Het nieuws is niet onderbouwd, ik vraag me af of het wel klopt. De enige waar dit wordt gemeld is nu.nl. Dat is vreemd. Andere kranten zeggen er niets over.
Heeft niks met systemen of software te maken maar men heeft gewoon verzaakt om de juiste rechten bij de juiste functies toe te kennen. Nu kon iedere joker die database doorzoeken.quote:Op maandag 25 januari 2021 19:27 schreef Nicksanders het volgende:
Krijg je met die verouderde Windows XP machines
Altijd vervelend, die privacywetgeving. Stom burgerrechtengezijk. What could possibly go wrong?quote:Testlijnmedewerkers kunnen bij persoonsgegevens, ook als dat niet mag
De persoonlijke gegevens van iedereen die een coronatest laat uitvoeren zijn toegankelijk voor honderden medewerkers van de coronatestlijn die daar niet bij zouden mogen voor hun werk. Dat blijkt uit een rondgang van Nieuwsuur onder (ex-)medewerkers van de coronatestlijn.
De taken van de medewerkers bestaan uit het inplannen van afspraken en het doorbellen van negatieve testuitslagen. Maar met een geboortedatum en achternaam, een straatnaam en postcode of een BSN-nummer kunnen alle medewerkers met toegang tot IT-systeem CoronIT bij alle testafspraken, uitslagen, medische aantekeningen en telefoonnummers. Ook van mensen die ze niet hoeven te bellen.
Zo kunnen medewerkers positieve en negatieve testuitslagen opzoeken, of bijvoorbeeld de testgegevens van bekende Nederlanders, collega's of de buurman. Gegevens zoals 06-nummers en testuitslagen worden soms ook gedeeld in Whatsapp-groepen waarin medewerkers elkaar om hulp vragen, blijkt uit onderzoek van Nieuwsuur.
Niet toegestaan volgens privacywet
De 2100 testlijn-medewerkers van Teleperformance, het door de GGD ingehuurde callcenter, zouden eigenlijk niet moeten kunnen zoeken in gegevens die ze niet voor hun werk nodig hebben, zeggen meerdere privacyexperts. Maar dat kan dus wel.
"Volgens de privacywet AVG moet je zorgen dat alleen mensen die het nodig hebben bij de gegevens kunnen. Een medewerker mag alleen de gegevens zien die nodig zijn voor de taak van die dag", zegt Sarah Eskens, jurist aan de Universiteit van Amsterdam.“ De meeste mensen willen niet bewust de AVG overtreden, maar het gebeurt wel.
Ex-medewerker
Medewerkers zeggen op voorwaarde van anonimiteit weinig tot geen training te hebben gehad over privacy. Wel hebben ze een geheimhoudingsverklaring moeten tekenen. "De meeste mensen willen niet bewust de AVG overtreden, maar het gebeurt wel", zegt een ex-medewerker. De medewerkers die Nieuwsuur heeft gesproken benadrukken dat ze zelf voorzichtig met persoonsgegevens omgaan, maar stellen dat niet iedereen dat doet.
Uitslagen van kennissen opzoeken
Als mensen - die bijvoorbeeld lang wachten op hun uitslag - naar de coronatestlijn bellen, moeten medewerkers zeggen dat zij geen inzicht hebben in de resultaten, ook al hebben ze dat dus wel. Nieuwsuur heeft contact gehad met mensen die de uitslag op deze manier toch hebben gekregen. De GGD bevestigt dat dit is voorgekomen.
Testlijnmedewerkers hebben ook uitslagen gedeeld met kennissen die om de uitslag van hun eigen test vroegen. Dat is niet toegestaan volgens de wet.
Het ministerie van Volksgezondheid wijst voor een reactie naar de GGD. Die laat weten dat er scherp wordt gecontroleerd. Medewerkers die zonder reden in een dossier kunnen kijken, worden opgespoord. Verder zegt de GGD de medewerkers uitvoerig te wijzen op de privacyverplichtingen. "Als blijkt dat de regels worden overtreden, worden er maatregelen genomen."
De medewerkers worden door de mensen die ze aan de telefoon hebben vaak aangezien voor GGD'ers, maar zijn eigenlijk uitzendkrachten die via uitzendbureaus Olympia en YoungCapital bij callcenterbedrijf Teleperformance zijn geplaatst.
Medewerkers zeggen dat gewerkte uren vaak niet worden uitbetaald. Volgens uitzendbureau YoungCapital klopt dat niet. Olympia stelt dat enkele uitzendkrachten in het begin wat technische problemen hadden, maar dat iedereen volgens de afspraken is uitbetaald. Vakbond FNV heeft tientallen klachten van medewerkers ontvangen.
Reactie privacywaakhond
De Autoriteit Persoonsgegevens (AP) gaat op dit moment geen onderzoek doen. "De wet bepaalt dat de coronatestlijn er zelf voor verantwoordelijk is dat dit in orde is. Medewerkers mogen niet meer persoonsgegevens verwerken dan in die situatie nodig is. Dat kan bijvoorbeeld door het afschermen van informatie voor bepaalde medewerkers", zegt een woordvoerder.
Na onze berichtgeving heeft de AP laten weten alsnog vragen te zullen stellen aan de testlijn over de gang van zaken.
'Falend testbeleid'
Verschillende politieke partijen maken zich zorgen. "Dit is opnieuw een onderdeel van falend testbeleid", zegt Kamerlid Corine Ellemeet van GroenLinks. "Het is zeer zorgelijk dat het ministerie het testbeleid niet op orde krijgt."
Kees Verhoeven (D66) noemt de manier waarop met gegevens wordt omgegaan "erg onzorgvuldig" en zegt dat het snel moet worden rechtgezet. "Er gaat nogal veel mis op het gebied van gegevensbescherming in coronadossiers", zegt hij. "Het testbeleid valt of staat met vertrouwen van mensen."
Klopt kwestie van de juiste rechten.quote:Op maandag 25 januari 2021 19:29 schreef AchJa het volgende:
[..]
Heeft niks met systemen of software te maken maar men heeft gewoon verzaakt om de juiste rechten bij de juiste functies toe te kennen. Nu kon iedere joker die database doorzoeken.
Helemaal juist. Plus dat er een manier moet zijn de gegevens via een internet verbinding en of gegevens drager te kopiëren ook dat zou niet moeten kunnen.quote:Op maandag 25 januari 2021 19:29 schreef AchJa het volgende:
[..]
Heeft niks met systemen of software te maken maar men heeft gewoon verzaakt om de juiste rechten bij de juiste functies toe te kennen. Nu kon iedere joker die database doorzoeken.
Klopt.quote:Op maandag 25 januari 2021 20:14 schreef Megumi het volgende:
Helemaal juist. Plus dat er een manier moet zijn de gegevens via een internet verbinding en of gegevens drager te kopiëren ook dat zou niet moeten kunnen.
De meesten daarvan zullen wellicht denken ik heb niks te verbergen?quote:Op maandag 25 januari 2021 19:45 schreef nixxx het volgende:
Nou, dat helpt ook wel om de rellende wappies rustig te krijgen..
Data lekken komen wel vaker voor ook bij andere overheidsorganisaties. Ik denk dat als de overheid data kwijt is dat ze dat via Xi wel weer een back-up kunnen terugkopen?quote:Op maandag 25 januari 2021 20:20 schreef Mortaxx het volgende:
Maar goed dat ik me nooit heb laten testen!
Het is Hugo's schuld dat personeel gegevens gaat verkopen inderdaad. weg met Hugo.quote:Op maandag 25 januari 2021 22:16 schreef ikweethetookniet het volgende:
Maar we doen het wel zorgvuldig![]()
![]()
Hugo je bent een ontzettende kneus en heel snel oprotten nu
![]()
Op zich is het juist handig. Medici kunnen zo snel informatie uitwisselen en het spaart de patient tijd je hoeft niet alles opnieuw uit te leggen. Probleem is dat de overheid geen interesse lijkt te hebben in het welzijn en veiligheid van de burger. ICT systemen zijn er om de burger te controleren.quote:Op dinsdag 26 januari 2021 02:31 schreef MakkieR het volgende:
Ik heb het elektronische patiënten systeem altijd dood eng gevonden, nu blijkt wel weer waarom. Misschien toch maar weer terug naar de ouderwetse papieren dossiers.
precies dus de reden waarom we nog met de potlood stemmen...
Mijn ervaring is dat werkelijk elke test opnieuw gedaan wordt als je over gaat naar een ander ziekenhuis dus om die gegevens gaat het sowieso niet.quote:Op dinsdag 26 januari 2021 04:27 schreef Megumi het volgende:
[..]
Op zich is het juist handig. Medici kunnen zo snel informatie uitwisselen en het spaart de patient tijd je hoeft niet alles opnieuw uit te leggen. Probleem is dat de overheid geen interesse lijkt te hebben in het welzijn en veiligheid van de burger. ICT systemen zijn er om de burger te controleren.
De veiligheid van die data is dan niet direct van belang. Want met minder toegang kan de bureaucratie dat maar lastig doen. De burger controleren. Plus dat je als burger steeds gegevens moet invoeren bij de overheid die ze al lang hebben. Samengevat ICT bij de overheid is waardeloos vanuit het perspectief van de burger.
Mijn ervaring is dat zaken niet goed gaan medisch omdat tussen ziekenhuizen onderling geen volledige informatie uitwisseling is. Ik houd daarom dat zelf goed in de gaten. Het gaat al fout bij het doorgeven van medicijn gebruik en dergelijke. Komt ook omdat ziekenhuizen ICT systemen gebruiken die niet met elkaar kunnen pragten zeg maar.quote:Op dinsdag 26 januari 2021 04:35 schreef the-eye het volgende:
[..]
Mijn ervaring is dat werkelijk elke test opnieuw gedaan wordt als je over gaat naar een ander ziekenhuis dus om die gegevens gaat het sowieso niet.
Ik kan dat wel begrijpen je wil je gegevens niet laten vastleggen door een organisatie die data aan criminelen verkoopt.quote:Op dinsdag 26 januari 2021 04:39 schreef the-eye het volgende:
Dit kon weleens de doorslag bij mij gaan geven om me niet te laten vaccineren.
Ik heb eerlijk gezegd het vermoeden dat dit niet alleen bij de GGD gebeurt maar dat ook met gegevens van gemeente en CBR handel gedreven wordtquote:Op dinsdag 26 januari 2021 04:41 schreef Megumi het volgende:
[..]
Ik kan dat wel begrijpen je wil je gegevens niet laten vastleggen door een organisatie die data aan criminelen verkoopt.
Dat zou kunnen kloppen maar denk ook eens aan banken en webwinkels en dergelijke. En het is ook lastig. De ene medewerker is integer en de ander niet. En criminelen zullen actief opzoek gaan naar mensen die financieel chantabel zijn en hoe weten ze dat? Logisch is op basis van data die ze bij de overheid en banken kopen of stelen.quote:Op dinsdag 26 januari 2021 04:46 schreef the-eye het volgende:
[..]
Ik heb eerlijk gezegd het vermoeden dat dit niet alleen bij de GGD gebeurt maar ook bij gemeente en CBR
Nou geef mij maar een papieren dossier dat achter slot en grendel zit en waar de dokter alleen bij kan komen. Dat het handig is daar koop je als patiënt niks voor. Nu nog steeds moet je het opnieuw uitleggen en de medische wereld werkt met of zonder computer heel traag zijn administratie. Ik denk zelfs dat het vroeger met de papieren dossier sneller ging omdat dit bekend terrein was en vertrouwd. Met al die nieuwe systemen komen de dokters er in om en wordt het al snel een brei aan informatie waar je geen touw aan vast kunt knopen. Maar de computer is hip, daar zal het wel aan liggen. Het moet met zijn tijd mee gaan, kosten wat het kost.quote:Op dinsdag 26 januari 2021 04:27 schreef Megumi het volgende:
[..]
Op zich is het juist handig. Medici kunnen zo snel informatie uitwisselen en het spaart de patient tijd je hoeft niet alles opnieuw uit te leggen. Probleem is dat de overheid geen interesse lijkt te hebben in het welzijn en veiligheid van de burger. ICT systemen zijn er om de burger te controleren.
De veiligheid van die data is dan niet direct van belang. Want met minder toegang kan de bureaucratie dat maar lastig doen. De burger controleren. Plus dat je als burger steeds gegevens moet invoeren bij de overheid die ze al lang hebben. Samengevat ICT bij de overheid is waardeloos vanuit het perspectief van de burger. Het is lek soms en niet opgezet vanuit een dienstverlenende functie richting burger.
Ik twijfel nu dus ook. Ik was vol bereid om me te laten vaccineren. Geen enkel probleem mee. Maar dit doet me toch twijfelen.quote:Op dinsdag 26 januari 2021 04:39 schreef the-eye het volgende:
Dit kon weleens de doorslag bij mij gaan geven om me niet te laten vaccineren.
|
Forum Opties | |
---|---|
Forumhop: | |
Hop naar: |