Zwartboek registreert lekken persoonsgegevens

Mensen wier persoonsgegevens op straat belanden door een lek in een centraal computersysteem kunnen dat vanaf maandag vast laten leggen in het Zwartboek Datalekken.

Het zwartboek is onderdeel van een campagne van de digitale burgerrechtenbeweging Bits of Freedom (BOF).

Spoor

'Alles wat we doen laat een digitaal spoor na van bits en bytes,' zegt woordvoerder Ot van Daalen. 'Volgens het CBS worden gegevens van een Nederlandse burger in 250 tot duizenden databanken opgeslagen, afhankelijk van de levenswijze van die persoon.'

Die informatie komt geregeld op straat te liggen. 'Elke maand gebeurt er wel iets. In het zwartboek hebben we een overzicht gemaakt van lekken in 2009. Zo verloor de Rabobank laatst een USB-stick met klantgegevens van drieduizend beleggers.'

CD-roms

Maar het kan ook erger. 'In Groot-Brittannië zijn laatst de gegevens van 25 miljoen mensen die recht hadden op kinderbijslag op straat komen te liggen. Iemand had per ongeluk twee cd-roms verloren.'

En dat zijn alleen nog de zaken die in de media komen. Van Daalen denkt dat nog veel meer lekken onbekend blijven bij het grote publiek.

Meldplicht

BOF wil daarom dat beheerders van databanken waarin persoonsgegevens zijn opgeslagen, in geval van een lek in hun systeem verplicht worden om dat lek te melden aan het College Bescherming Persoonsgegevens en de slachtoffers. Die kunnen dan maatregelen nemen om schade te beperken.

BOF gaat de voorbeelden uit het zwartboek gebruiken om politiek Den Haag te bewegen om zo'n meldplicht in te stellen. In de Verenigde Staten bestaat al zo'n plicht.

OV-chipkaart

Gegevens worden opgeslagen door de overheid, bedrijven en andere organisaties. Internet- en telefoonproviders slaan informatie op over het bel- en surfgedrag van hun klanten. Zij zijn daartoe verplicht door de overheid. Openbaar vervoerbedrijven bewaren informatie die wordt verzameld met behulp van de OV-chipkaart. Ook vliegmaatschappijen slaan persoonlijke informatie en reisgegevens op.

Invoering van nieuw systemen zoals de OV-chipkaart, paspoorten met vingerafdrukken en het electronisch patiëntendossier gaan gepaard met meer opslag van persoonlijke gegevens. Daarnaast winkelen steeds meer mensen online, waardoor op allerlei plaatsen ook hun koopgedrag wordt vastgelegd.