Sociale Verzekeringsbank krijgt privacyboete van 150 duizend euro
De Sociale Verzekeringsbank moet een boete van 150 duizend euro betalen omdat de instelling de privacy van bellers van de helpdesk een tijdlang niet goed genoeg heeft beschermd.
Dat heeft toezichthouder Autoriteit Persoonsgegevens (AP) bepaald na een klacht van een persoon van wie informatie over de uitkering terechtkwam bij iemand die daar geen recht op had.
Die klacht dateert van 2019. Volgens de AP was de fout mogelijk doordat medewerkers van de helpdesk van de Sociale Verzekeringsbank, die onder andere verantwoordelijk is voor de uitbetaling van AOW-uitkeringen en de kinderbijslag, de identiteit van bellers niet goed controleerde. De toezichthouder meldt dat de uitvoeringsinstantie verbeteringen heeft doorgevoerd, waardoor medewerkers van de helpdesk nu precies weten hoe ze moeten controleren of een beller is wie hij of zij beweert te zijn.
Bron: ANP
Gerelateerd
Twaalf meldingen bij Autoriteit Persoonsgegevens na datalek CEVA
Twaalf bedrijven hebben inmiddels bij de Autoriteit Persoonsgegevens (AP) melding gemaakt van mogelijk gelekte klantengegevens, door een samenwerking met logistiek...
'Vele datalekken vergroten kans dat cybercriminelen slagen'
Met alle datalekken van tegenwoordig, zoals recent bij een logistiek bedrijf, kunnen cybercriminelen data uit verschillende lekken aan elkaar koppelen en zo steeds...
Bol en Bijenkorf waarschuwen klanten voor datalek bij 'logistiek partner'
Webwinkel Bol waarschuwt klanten voor een datalek bij een logistiek bedrijf waar Bol mee samenwerkt. Volgens de webwinkel hebben onbevoegden daar toegang gekregen...
AP publiceert nieuwe ransomware-rapportage met lessen uit praktijk
De Autoriteit Persoonsgegevens (AP) heeft de Ransomware-rapportage 2025 gepubliceerd. Daarin delen organisaties hun ervaringen met ransomware-aanvallen en zet de...
Autoriteit Persoonsgegevens stelt nieuwe voorwaarden aan organisaties voor melden van fraude
De Autoriteit Persoonsgegevens (AP) heeft recent een advies gepubliceerd over het verwerken van persoonsgegevens bij signalen en meldingen van mogelijke fraude.