Is hier een strafbaar feit gepleegd door Gelderland? Ervaarhetov.nl bleek geheel onbeveiligd.
http://tweakers.net/nieuws/67367/hackers-konden-door-lek-in-ov-site-bij-gegevens-168000-personen.html
http://www.iusmentis.com/maatschappij/privacy/persoonsgegevens/:
"Bedrijven die persoonsgegevens verwerken, dienen maatregelen te nemen (technisch en organisatorisch) om te voorkomen dat mensen hier ongeautoriseerde toegang toe krijgen. In veel gevallen is het dus nodig om deze gegevens te beveiligen, bijvoorbeeld door wachtwoorden en encryptie toe te passen op de databank. Bij verzending van gegevens (zoals bij het invullen van formulieren) wordt vaak het gebruik van beveiligde internetverbindingen zoals via SSL aangeraden."
Iets aanraden is geen verplichting - daar schiet geen hond wat mee op. Sterker nog - ik zou 't afraden om 't woord aanraden in zo'n wet te gebruiken. Maar 't lijkt me een soort samenvatting; niet de daadwerkelijke wettekst.
Het CPB bijvoorbeeld heeft geen rechten om bedrijven te vervolgen, toch? Een individueel iemand (iemand van die 168.000) zal ook nooit een rechtszaak in dezen starten - veel te duur. Hoe kunnen dan toch de verantwoordelijken gestraft worden?
Heb je meer informatie nodig om de vraag te beantwoorden? Reageer dan hier.
