NS schaft privacy af

Een lezer, S. Smit, schrijft onder het voorgaande stukje een bericht van het reisfront. Ik vind het zo ongelooflijk, zo ongepast wat de NS kennelijk heel gewoon vindt, dat ik haar ervaring hier letterlijk herhaal.

Een treinconducteur was zo vriendelijk om op zijn display te tonen wat hij zag na een simpele handeling met mijn chipkaart (vroeger bedoeld als kaartjescontroleur): naast de abonnementsgegevens, geldigheidsduur van de kaart, geboortedatum etc, zag hij ook in welke bussen, in welke steden, en op welke tijd ik die dag gereisd had. Ik ben nog vergeten te vragen of hij bij doorklikken ook kon kijken naar de vorige dagen.

Er is dus geen privacy meer.

De conducteur hoeft alleen maar te zien of ik betaald heb voor de rit die ik maak. De overige gegevens zijn privé. Of is dit vast voor het geval we de trein gaan slopen of het stadion in brand steken? Een land van 16 miljoen verdachten. Dat tatoeëren van ons burgerservicenummer was zo onhandig niet.


Dit bericht heeft 59 reacties op “NS schaft privacy af”

  1. P. lamers zegt:

    Het college Bescherming Persoonsgegevens heeft weer eens zitten slapen, de nationale excuustruus had zijn poot eens wat stijver mogen houden en zich niet moeten laten chanteren door kosten argumenten en efficiency-geleuter.
    Dit soort volgsystemen worden ontworpen om de controle op te voeren en zo veel mogelijk gegevens vast te leggen, niet voor een beter en efficiënter OV.

    Een OV wat nog niet zo heel lang geleden collectief bezit was.
    Waar is het misgegaan maar vooral wat gaan we er aan doen?
    Het net sluit zich steeds strakker, straks kun je alleen nog op de fiets ongezien het land verlaten, mits je je paspoort, OV-chip, telefoon en weet ik wat voor track-devices we nog meer in onze zak hebben, in een voor radiostraling afgeschermde hoes doen.
    Welkom in de 21-ste eeuw! Gaan we nog geschiedenis schrijven?

  2. Harriet Anders zegt:

    Juist! De 21-ste eeuw. In 2004 heeft, aldus Cnet (http://news.cnet.com/FDA-approves-injecting-ID-chips-in-patients/2100-1008_3-5408223.html), de Food and Drug Administration in de VS al toestemming gegeven chips bij mensen in te planten. Met een scanner is dan simpel identiteit, bloedgroep, en medische conditie af te lezen. Dat is gemakkelijk voor artsen, woor wie het in eerste instantie is bedoeld. Denk nog even terug aan het EPD, hopeloos ouderwets.
    De techniek is er al. Het ruilen van definitief opgeslagen vingerafdrukken in ruil voor een nieuw paspoort is een gewone, democratische beslissing geweest.
    Die tattoo is helemaal niet nodig. Ook ouderwets (en lelijk).

  3. Frank Lenssen zegt:

    Inderdaad: ongelooflijk en ongepast. Is er bij NS niemand die waakt over wat gewone mensen, die nog wel compos mentis zijn, als hun privacy beschouwen? Het lijkt warempel of die firma op het punt gekomen is dat ze haar klanten als eigendom beschouwt.

    Deze misstand staat niet op zichzelf. Hij maakt deel uit van een heel groot scala aan opslag-, volg-, en controlemethoden die de techniek van vandaag mogelijk maakt. Maar hij markeert ook het volgende: een groot gebrek aan ethisch besef bij het managment, de grootverdieners op de bovenste verdieping. Dat besef komt niet vanzelf. Het is een resultante van een goed opvoeding en scholing, en van levenservaring.

    Je zou wensen dat elke hoger opgeleide ICT’er ook een gedegen training krijgt in de mogelijke gevolgen van de door hem/haar verworven kennis; soms denk ik dat de informatietechnologen zelf nauwelijks inzien wat voor morele consequenties de door hen gerealiseerde toepassingen kunnen hebben.

    In rond Nederlands: wij hebben dringende behoefte aan common sense.

  4. H. van Doorn zegt:

    Behalve met de OV-chipkaart krijgen we (mits het doorgaat) eenzelfde soort privacyinbreuk met het kilometerkastje van Eurlings. Maar aan de “kwaliteit” van beiden verandert er niets. Dat de files door zo een maatregel verminderen is op zijn minst twijfelachtig en in het OV is men er tot heden nog niet in geslaagd voldoende lange treinen ter beschikking te stellen om zo het vervoer van de bevolking als blik sardientjes tegen te gaan (en dan heb ik het nog niet over prijsverhogingen en afbraak van het spoor in diverse regio’s in het land). In ons gezin vragen we ons zo langzamerhand af wat men in Nederland eigenlijk wil. Op deze manier drijf je werkende burgers het land uit. Wij denken er inmiddels serieus over na om direct over de grens bij onze oosterburen te gaan wonen (wonen daar werken in NL). Geen kastje van Eurlings, geen ov-chip, geen extra belasting “burgertje pesten” door de provincie als vervanger voor de opcenten etc. En verder bijkomende levenskwaliteit in de vorm van meer ruimte, betaalbare/fatsoenlijke huizen, lagere kosten van dagelijks levenonderhoud en ook zeer belangrijk beleefde(re) medemensen. Dag Eurlings, dag Huizinga, het ga jullie goed….

  5. Harm Dost zegt:

    @ Frank Lenssen schrijft:”soms denk ik dat de informatietechnologen zelf nauwelijks inzien wat voor morele consequenties de door hen gerealiseerde toepassingen kunnen hebben.”

    Dat meen je toch niet serieus Frank?

    P Lamers schrijft:”Dit soort volgsystemen worden ontworpen om de controle op te voeren en zo veel mogelijk gegevens vast te leggen, niet voor een beter en efficiënter OV.”

    Daar sluit ik me bij aan. Veel mensen willen gewoon niet waar hebben dat het om boze opzet gaat. Als je eenmaal over die drempel bent heen gestapt, dan zijn er nog maar twee mogelijkheden. Ik heb de laatste gekozen, omdat ik het gevoel had dat ik al te lang als roepende in de woestijn had gefuncioneerd: ik ben geemigreerd.

  6. Carel van Eeden zegt:

    Met het bovengenoemde treinkaartje kan in het Pentagon via de SWIFT-bankverbinding ook de hele reis gevolgd worden.
    Net als al uw bank-en giro gegevens; en daarmee ook de rest van uw privéleven!
    De NAVO wint aan alle fronten!

  7. Peter Nieuwerf zegt:

    Nieuwe politieke partij?

    Zou de oplossing voor de Nederlandse misère niet zijn:
    GEEN PLANNENMAKERIJ, PUINRUIMEN!!
    Langzamerhand zijn er in de afgelopen twintig jaar immens veel plannen gemaakt en uitvoering daarvan in beweging gezet.

    Dat en de resultaten staan erg overzichtelijk genoteerd in het boek van Chavannes, “Niemand regeert”.

    Stel je voor dat een nieuwe politieke partij deze leuze, GEEN PLANNENMAKERIJ, PUINRUIMEN!! zou omarmen, propageren en uitvoeren.
    Of, nog mooier, stel dat een pragmatisch ingestelde bestaande partij die ideeën als verkiezingsleus zou dragen.
    En serieus zich bezighouden met het bijsturen, herstellen en tenietdoen van al die plannen van mannekes die niets liever wilden dan hun naam voor altijd verbonden zien aan…..
    een brug, een zorgstelsel, een griepprik, de verlenging van steun aan een onzalige oorlog.

    Ook politiek moet, net als beeldende kunst, muziek, literatuur, toch iets van bereikbare schoonheid bevatten.

    Doe je best, kerels en meiden, als zij van Jansen zou vioolspelen zoals jullie je werk doen, dan zou ze geen rooie cent verdienen, dat is toch logisch.
    En terecht.

    Doe je best, kerels en meiden, je was toch het beste jongetje en meisje van de klas?

  8. Marie Dubois zegt:

    Doet me denken aan die prachtige film: ” Das leben der anderen”. Ze zien dus alles wat je doet, ze horen alles wat je met iedereen bespreekt, kortom, we worden dank zij de technologie het oost duitse systeem ingeronseld.

  9. elisabeth spaan zegt:

    Laatst in de trein vroeg de conducteur aan een vrouw die tegenover mij zat of hij toch maar even haar ov-kaart mocht scannen. ‘Het stoort’, zei hij, ‘er zit waarschijnlijk een ander kaartje voor’. Ik had nog geen scanner gezien, hij had ook nog geen kaartje gescand. Ik maak mijzelf nu wijs dat de conducteurs van de NS met scanners zijn uitgerust die gewoon op een afstand van een kleine meter iedere kaart kan uitlezen ( met gegevens ) zonder dat men het in de gaten heeft. Pas als de conducteur een ‘trillend seintje’ krijgt, als er dus een kink in ‘de kabel’ komt gaat zij/hij openlijk scannen. Mijn schoonzoon zegt dat het niet kan. Ik hoop het voor hem.

  10. Richard Westerbeek zegt:

    Dat laatste zou evt. wel verklaren waarom ze recent mijn voordeeluren-kaart niet meer “scannen”, en alleen nog maar visueel bekijken, terwijl je daarmee dus juist niet kan zien of er ook een kortings-product opstaat.

    En uw schoonzoon heeft zowel gelijk als ongelijk. Het hangt van de sterkte van de scanner af wat de afstand is. Sterkere scanners kunnen op grotere afstand scannen. Ik denk echter niet dat de hand-held scanners van de conducteurs op zo’n afstand kunnen scannen, maar dat weet ik niet zeker.

  11. Ben Dover zegt:

    Zo’n NS-kaart heeft toch alleen een magneetstrip i.p.v. een chip? En een magneetstrip is toch niet op afstand te scannen? Iemand een idee?
    Hoe dan ook, bij mijn eerstvolgende treinreis met controle ga ik die conducteur eens flink uithoren over alle actuele NS-bevoegdheden en technische mogelijkheden. Ik raad elke lezer hier aan om hetzelfde te gaan doen.

  12. Yolanda Halm zegt:

    Mensen kunnen nu al amper discreet omgaan met privacy gegevens waar zij toegang tot hebben. Dat ligt niet aan hen, maar aan de aard van de mens. Met alle gevaren van dien. Zeggen dat het niet mag is niet voldoende.
    Het onmogelijk maken is de enige optie. Dus geen centrale dataopslag.

    En wat moeten we met de mensen die anoniem door het leven moeten. Worden deze mensen juist in gevaar gebracht?
    Een concreet voorbeeld hiervan heb ik gisteren nog meegemaakt. Vrouw gevlucht met kind voor gewelddadige ex-man. Nieuwe adresgegevens op code rood bij overheidsinstanties. Ondanks code rood is het hem weer gelukt haar gegevens te verkrijgen. Dit is hem gelukt via goedwillende werknemers bij de overheid.

    Voor op de vlucht geslagen mensen is het onwenselijk dat er steeds meer instanties persoonsgegevens kunnen inzien. De kans dat de gewelddadigers en zijn sociale contacten, zoals familie en vrienden, bij een van deze instanties werken en dus bij gegevens kunnen, wordt enorm vergroot.

    De gegevens liggen op straat onbeschermd en ongekoesterd.

  13. Chris Spronk zegt:

    @7 Het probleem van het zoeken van de oplossing in de politiek is dat politiek een bepaald soort mensen aantrekt. Ooit de resultaten gelezen van een studie waaruit blijkt dat o.a. politici veel overeenkomsten vertonen met psychopaten: http://www.volkskrant.nl/archief_gratis/article692131.ece/Politici_lijken_net_psychopaten. Dat verklaart een en ander. Hoewel er natuurlijk soms mensen de politiek in gaan die wel oprecht (proberen/lijken) zijn, is dat volgens mij een minderheid. Ik vrees ook dat men daar teveel veranderd door de omgeving waarin je verkeert, die corrumpeert. Aangezien de westerse democratieen steeds meer uitgehold worden door hun leiders, denk ik dat verandering niet van het leiderschap moeten/kunnen komen, maar door mensen zelf. Ik waardeer de bijdragen van Marc Chavannes daarom ten zeerste, en deel de meningen van de meeste mensen hier. Overigens is er al genoemd dat een one-issue partij niet kan werken, dit is iets wat van links tot rechts een thema moet zijn.
    Los van het probleem dat zittende politici blijkbaar belang hebben bij het doordrukken van allerlei privacy aantastende maatregelen, dan wel daar geen oppositie tegen voeren, is er het feit dat het de meeste mensen niet kan schelen of dat ze er niets vanaf weten, dan wel denken ‘ik doe niets fout’. Mijn indruk is dat dit thema vooral onder de lezers hier, en kijkers van de VPRO (en volgens mij ook de telegraaf, maar dan mbt de kilometerheffing) een issue is.
    Ik zie een aantal mogelijkheden om hier iets aan te doen: 1. zorg dat bestaande partijen er belang bij gaan krijgen om privacy te beschermen, m.a.w. zorg dat de kiezer dit belangrijk gaat vinden. Ik heb geen illusies over de motieven van met name PVDA en CDA politici, behalve dat ze macht willen. Door de honger naar status en macht te koppelen aan door jezelf/groep wenselijke ontwikkeling kun je politici gebruiken (ipv andersom). 2. Om 1 te bereiken zal initiatief getoond moeten worden om een veel grotere groep mensen bewust te maken van wat er gebeurt, en wat je ertegen kan doen. Dit gaat niet via alleen informatieve programma’s in de ‘kwaliteits’ media (mag vooral niet te ‘elitair’ zijn, stel je voor), maar zou het best zijn door een soort reclamecampagne, waarin iedereen krijgt voorgeschoteld wat met onze prive gegevens gebeurt, met alledaagse (iets in de trant van http://www.dubistterrorist.de/), maar dan met meer direct herkenbare voorbeelden zoals bovengenoemd voorbeeld van de treinconducteur. 3. We kunnen de methodes die voorgesteld worden lekprikken, door ze massaal te gebruiken op een manier die aantoont hoe slecht ze zijn en daarover tips te geven (via een website, bv. ‘therealbigbrother.nl’, die bestaat nog niet dus reserveer hem maar vast :) ). Bijvoorbeeld het gebruik van de magnetron voor chips, of aluminium voor om op afstand uitleesbare chips, door het kopieren van vingerafdrukken van de dames en heren politici zelf (kinderlijk eenvoudig, gebruik het glas op een receptie), het volgen van deze personen en al die gegevens te publiceren. Hopelijk dat die gegevens dan gebruikt worden op manieren die aantonen dat onschuldigen het slachtoffer kunnen worden van misbruik van gegevens (b.v. het plaatsen van een gekopieerde vingerafdruk op een plaats van delict) en we hebben aangetoond hoe slecht en gevaarlijk de methodes zijn, ook voor de voorstanders van deze methoden zelf. Overigens, ik denk dat het technisch ook mogelijk is om DNA aan te maken puur op basis van gegevens in computers, wat betekent dat het ook mogelijk is om synthetisch DNA aan te maken als je de juiste gegevens hebt en deze ergens te plaatsen. Lang leve het verzamelen van al deze gegevens…..

    Ben overigens al geemigreerd, en niet van plan terug te komen.

  14. J. Verbruggen zegt:

    Het gaat om zogenaamde RFID chips. Die zenden gegevens terug en kosten amper niks, zodat binnenkort alle boodschappen zijn voorzien van een RFID chip en je dus zonder kassiere kunt afrekenen met je pincode. Ook deurbewaking in beveiligde gebouwen of gesloten bejaardenhuizen voor demente mensen is zo geautomatiseerd. De deur gaat uitsluitend automatisch open voor verplegend personeel en management.

    Allemaal makkelijk en voor Uw bestwil, geeft ook minder vervuiling aan folders als de winkel precies weet welk levensmiddelenpakket u gebruikt. Dan kan de overheid ook ingrijpen als u meer dan de norm aan alcohol of tabak verbruikt.

    Kortom het is geen probleem de passagiers te scannen op afstand, maar dat wordt niet zo aan de grote klok gehangen omdat de consument wat overdreven voorzichtig is met de eigen privacy, terwijl het toch voor hun eigen bestwil is.

    Denk u eens in, als alle bankbiljetten binnenkort van een rfid chip zijn voorzien, kan de loop van het geld exact van uur tot uur worden nagegaan, met het gevolg dat misdaad niet meer loont.

    De politie wordt vrijwel overbodig en die menskracht kan na een korte herscholing worden aangewend voor het verplegen van bejaarden in verzorgingshuizen.

    Bij het vallen van de muur werd niet oost duitsland bevrijd maar de stasipraktijken kregen de vrije loop.

  15. H. van Doorn zegt:

    @reacties nr. 5 en nr. 13:

    U schrijft reeds te zijn geemigreerd. Waarheen heeft het u verslagen, als ik mag vragen ? En wat zijn volgens u de voor – en nadelen m.b.t. het hier ter debat staande onderwerp maar ook in het algemeen?

  16. K. Heuvel zegt:

    Dank, Chavannes. Na het lezen van uw column heb ik op basis van artikel 35 van de Wet bescherming persoonsgegevens een aanvraag ingediend bij de NS over de info over mij die vrijelijk beschikbaar is voor NS-medewerkers. Binnen 4 weken moet ik antwoord hebben.

    In die aanvraag heb ik ook een link naar deze pagina verwerkt, dus wellicht dat de verwerkende NS-medewerker ook hier al kan reageren en de noodzaak kan verduidelijken.

  17. cas lindemans zegt:

    Waar maken jullie je in jezusnaam druk om? Op mijn strippenkaart kan iedere kaartcontroleur (en ikzelf) zien op welk tijdstip ik in welke zone hoeveel strippen heb laten afstempelen. Aan het stempel van de chauffeur of de automaat valt af te lezen in welk voertuig op welke lijn het was. Nou en? Vergeet dan ook niet je mobiele telefoon altijd uitgeschakeld te houden, want daarmee valt als hij is ingeschakeld precies te traceren waar je op welk moment bent. Neem geen geld op bij de geldautomaat, want de bank ziet precies waar en wanneer je dat deed. En pas vooral op voor groene mannetjes die op het Prins Clausplein uit een vliegende schotel stappen!

  18. Martijn van Brandevoort zegt:

    Maar mensen, jullie willen toch ook dat het openbaar vervoer veilig is? Als we dit soort maatregelen niet nemen krjigen we allerlei terroristen in onze treinen.

    Maar even serieus, ik meende dat dit na eerdere klachten aangepast zou worden. Het is inderdaad onnodig dat iedereen toegang tot deze informatie heeft.

  19. Sander van der Wal zegt:

    Een nieuw gat in de markt: een portemonnaie die het onmogelijk maakt om vanaf een afstand die passen uit te lezen.

    Als de pas in een kooi van Faraday zit is die niet van een afstand (door electromagnetische straling) uit te lezen. Misschien dat zo’n oud sigarettenhoudertje goed werkt.

  20. Liudger Silva zegt:

    U vergeet:
    1 Het is allemaal voor uw eigen bestwil!!!!
    2 U hebt toch niets te verbergen????
    3 Het kan dus het moet!
    4 Niet opslaan is zo ouderwets: opslaan is hip, een hype en de trend: u wilt toch niet achterblijven?
    5 Vergeet ook niet, dat door al deze opslag u automatisch in het verdachtenhokje terecht komt: uw treinkaartje bewijst, dat u in de buurt was. Je zult maar 3 of 4 keer in de buurt geweest zijn tijdens een gewapende overval: voor eeuwig duikt uw naam bij een gewapende overval op, met de waarschuwing, dat u mogelijke vuurgevaarlijk bent. Aftappen en een opsporingsbericht liggen voor de hand: en als u gevonden wordt, wordt uiteraard op het arrestatieteam gewacht, die permissie hebben om u neer te knallen bij het lichtste vermoeden van verzet: u bent immers mogelijk vuurgevaarlijk!
    6 U bent dood: een krantenberichtje -zonder excuses uiteraard- maakt gewag van een “foutje in het systeem” : een kinderziekte of aanloopprobleempje waaraan gewerkt zal worden. Maar de lezer wordt erop gewezen hoeveel goeds dit systeem voor de overlevenden te zijner tijd zal hebben.
    Begin opnieuw te lezen ender punt 1 hierboven: “het is allemaal voor uw eigen ….. ” etc.

  21. P. lamers zegt:

    #14 zegt; Bij het vallen van de muur werd niet Oost-Duitsland bevrijd maar de stasipraktijken kregen de vrije loop. Het lijkt er inderdaad op dat uw constatering juist is!

    #16;Kunt u uw aanvraag hier posten, kunnen wij vervolgens allemaal hetzelfde verzoek indienen, als het de NS te veel gaat kosten willen ze nog wel eens (opportunisme) andere afwegingen maken!

    En over misbruik door derden;
    Afgelopen maand was er in Groot-Brittanië een rel omdat medewerkers van een callcenter de persoonsgegevens van klanten van een telecombedrijf had doorverkocht aan een concurrent, steeds meer mensen, die krijgen de beschikking over uw en mijn persoonsgegevens, wie zijn zij, zijn zij gescreend?, zijn mijn gegevens veilig? Me dunkt van niet, zelfs al zou de techniek géén fouten maken, dan nog is de menselijke factor er een die altijd voor onzekerheid zal zorgen.
    Zelf ogenschijnlijk oprechte en eerlijke medewerkers kunnen wel eens in een positie komen die chantabel is, en daar zal dan vervolgens weer misbruik van gemaakt worden.

    Voorkomen is beter dan genezen.
    Zo de waard is vertrouwt hij zijn gasten.Duitsland
    Wie weet nog meer oud-Nederlandse spreekwoorden en gezegden die van toepassing zijn?

  22. Rob Nuijten zegt:

    De reden die NS opgaf (gedwongen was op te geven) voor deze gegevensverzameling: de passagiers meer service te kunnen bieden, en voordeelaanbiedingen. Het had niks met veiligheid te maken. Wat raar dat de burger nu al denkt dat het gaat om opsporing van verdachten!

    En de WET, en ROVER en het CBP hebben het daarna goed gevonden. immers met MOET een reden hebben, klakkeloos privégegevens te verzamelen, en nadat ze die opgaven was het in orde.
    En dat is heel, heel ernstig. Hoe ver heen zijn die mensen dan, die over onze privacy zeggen te waken? Ze hebben onze privacy verkocht aan de corporaties, die al meer macht hebben dan regeringen.

  23. R. Peters zegt:

    @3: ICT-ers ZIJN helemaal niet geïnteresseerd in dat soort dingen: zij willen nieuwe dingen maken; alle mogelijkheden benutten en liefst nog méér.
    De toepassing? Daar gaan anderen over.

    Zo’n beetje als de Alamo-groep: we kunnen een atoombom maken, en voor wat daarmee gebeurt zijn wij niet verantwoordelijk.

    En zoals @20 Silva, zegt: het is voor uw eigen bestwil:
    Als u beter had opgelet was JPB president van Europa geworden, en dat is hij niet, dus moeten we de teugels maar weer strakker aanhalen: niet dat we u van regeringswege niet vertrouwen, maar de calculerende burger moet natuurlijk wél binnen het van Overheidswege verschafte telraam blijven!

  24. P. lamers zegt:

    #20;
    1 Het is allemaal voor uw eigen bestwil!!!!
    2 U hebt toch niets te verbergen????
    3 Het kan dus het moet!
    4 Niet opslaan is zo ouderwets: opslaan is hip, een hype en de trend: u wilt toch niet achterblijven?
    5 Vergeet ook niet, dat door al deze opslag u automatisch in het verdachtenhokje terecht komt

    1 Dat bepaal ik zelf wel
    2 Nee, maar gaat het iemand wat aan?
    3 Nou en!
    4 Als dit de prijs is, liever achterblijven!
    5 Helaas besef ik mij dit maar al te goed.

  25. Piet van Dongen zegt:

    http://www.trouw.nl/nieuws/economie/article2915979.ece/Pinnen_gewenst.html

    Let vooral op het gebruik van het woord “voorlopig” als er in dat artikel gezegd wordt dat er nog wel wat contant geld moet blijven.

    Dus niet alleen de NS schaft privacy af. Nee, als het aan de consumentenbond (wie betaalt die club eigenlijk?) ligt, wordt binnenkort iedere betaling van u tot in de VS gevolgd.

    Het net rond ieder van ons wordt in een razend tempo dichtgetrokken. Vreselijk.

    Als de auteur ook nog 5 regels wijdt aan nadelen, dan komt daarin het woord privacy niet eens voor.

  26. Hedwich Scholtens zegt:

    Verdachtmaking is iets, maar ik denk dat we de nutteloze bureaucratie vooral niet mogen onderschatten. Het idee dat we in Nederland 50% van de bevolking laten controleren door de andere 50% komt meer voort uit regelzucht en ingewikkelde bureaucratie dan uit paranoia denk ik. Bovendien wordt iedereen veronderstelt niet meer te weten / intelligenter te zijn dan dat noodzakelijk is voor het spreekwoordelijke drukken op de rode knop als het lampje gaat branden. Ik denk dat dat het grote euvel van vandaag is: iedereen op voor zich laat de regeltjes maar voor ons bepalen wat wel en niet mag.

    Terug naar het onderwerp: er zijn een aantal zaken meer mis met de kortingskaart / chipkaart van de NS waar we het nog niet eens over hebben gehad. Hier een aantal smeuige voorbeelden:

    - het blaadje dat je gratis en voor niets in de deur krijgt elke zoveel maand als je een kaart hebt, kun je niet opzeggen, heb ik ooit gechecked. Dat kan het systeem niet aan, heb ik mij laten vertellen door een mevrouw van de NS. Als antispamactiviste vind ik dit een misstand. Misschien kan ik wel iets forceren met de nieuwe antispamwet.

    - De NS geeft 40% korting na 9:00 en in het weekend. Om deze korting te krijgen moet je eenmaal per jaar ca. E45,- betalen en eenmalig persoonsgegevens leveren (en up-to-date houden). Mijns inziens hoeft dat helemaal niet te gebeuren, omdat er geen verhoogd veligheidsrisico van reizende terroristen in de daluren is voor zover ik weet. Bovendien ontgaat mij de logica dat ik voor gebruik van het daltarief mijzelf zou moeten registreren. Het gaat immers om de uren waarop ik reis en niet om mijn persoon. Het zou eerder van belang zijn voor de NS om te weten op welke stoel ik zit en of ik uberhaupt kan zitten. Maar aangezien de uitkomst van een dergelijke registratie bedroevend zou zijn (vaak staan) is de NS hierin niet geinteresseerd. De kosten die ze door afschaffing van de registratie aan kunnen besparen op de administratie is misschien wel ca. E45,- per persoon per jaar en daar heb ik dan weer recht op.

    - De NS chipkaart bevat de aanheft Mw. of Dhr. Deze aanhef is niet gekoppeld aan een officieel ID-bewijs. Ik moet de conducteur nog ontmoeten die mij vraagt om mijn onderbroek even te laten zakken of om ter controle van mijn sekse. Om over een DNA-check maar te zwijgen (“ggggggoedemorgen uw uitstrijkjes alstublieft – ja dankuwel, dank u – dank u…”). Bovendien is het niet toegestaan om onzedelijk gedrag te vertonen / daartoe aan te zetten in een openbare ruimte. Een onzinnige toevoeging op de kaart dus.

    - ik vraag mij altijd af wie zoiets bedenkt als het plaatje op de kaart: iemand die vrolijk lachend rent om de aansluiting niet te missen. Deze dame is een tekenend beeld voor de NS: een beroerde aansluiting en toch mooi weer spelen. Het gezicht van deze dame is doorgaans beter herkenbaar dan de foto van de gebruiker an sich. Voor een kaart die strikt persoonlijk is, is dit natuurlijk erg vreemd.

    Het is al erger dan we hadden vermoed dus, maar ik hoop dat we de humor van deze dwaasheden in kunnen zien en vriendelijk blijven tegen de conducteur, IT’er en dergelijke: die hebben immers ook vrouw en kindjes te voeden en kunnen er niks aan doen dat ze zich daartoe moeten vernederen tot het uitvoeren van onzinnige handelingen. Waarschijnlijk net als u en ik dus.

    PS: waarom zit er in de stiltecoupe een luidspreker?

  27. Menno zegt:

    Ik zit er al een tijdje over te denken om mijn BSN inderdaad op mijn arm te laten tatoeren, als protest

    en dan te pas en te onpas showen aan gezagsdragers, kijk eens mijnheer hoe goed ik meedoe? Kijk dan mijn BSN op mijn arm, goed he, dat wil je toch? zeg dan… ellendige snor …

    Totalitaire politiestaat Nederland, het Nieuwe Rijk

    ik schaam mij voor Nederland

  28. Dimitri Tokmetzis zegt:

    Mogen wij ook even vangen?

    De NS gebruikt de reisgegevens voor zijn marketingdatabase en zal daarmee ‘aanbiedingen op maat’ doen. Dat betekent dus dat de NS daar geld mee verdient. Dat geldt ook voor abonnementen en de voordeelurenkaarten waar je als klant nog net zoveel – zo niet meer – voor betaalt als vroeger. Kortom: mogen wij ook even meeprofiteren van het geld dat de NS nu over onze ruggen verdiend?

  29. Hedwich Scholtens zegt:

    Reactie op nr. 25, Piet van Dongen, het nieuws uit Trouw:
    - wacht maar tot de volgende stroomstoring. Kunnen we lachen / huilen.
    - bij wijze van burgerlijke ongehoorzaamheid heb ik AH-bonuskaarten gewisseld met iemand die ik niet ken.

  30. Piet van Dongen zegt:

    @ 29 Hedwich,

    Heb ik al meegemaakt, sta je daar bij winkel x…, je pas ‘doet het niet’…. Een grote berg boodschappen inmiddels weer van de band geplukt. Tot nu toe gaf een andere pas soelaas. Als je doordenkt: eng!!! Kennelijk kan iets of iemand, bewust of niet, jou verhinderen om deel te nemen aan het gewone leven.

    Overigens heb ik al vanaf het begin een AH-bonuskaart op naam van Jan Jansen, werkt prima.

    Maar,…Ik heb geen weerwoord op de massaliteit van de aanvallen op mijn privacy.

    En nu?

  31. Peter Nieuwerf zegt:

    @13 Zakenkabinet dan maar?

    http://www.vn.nl/Standaard-media-pagina/PechtoldEnVanMierloVoorzienZakenkabinet.htm

    en volgende.

    Overigens, fraai betoog van u.

  32. Bram Berendse zegt:

    Even reeel; op de OV-chipkaart worden een tiental laatste acties bijgehouden. Dus ja, deze kunnen worden bekeken, net zoals bijv. op een strippenkaart. Is de lijst vol, dan wordt het oudste gegeven verwijderd (geen ruimte meer). Kun je op een ticket apparaat ook bekijken en afdrukken trouwens.
    Verder staat er op een persoonlijke kaart alleen een geboortedatum (en daarmee kun je natuurlijk iemand mee identificeren, NOT!!). Je kunt trouwens altijd nog een anonieme kaart nemen.
    Kan Translink systems je reis volgen? Ja, dat wel. Willen ze dat? Absoluut niet, want met de enorme hoeveelheid reisbewegingen van de huidige chipkaarten hebben ze al genoeg te doen. Kan de NS je volgen, nope. Die gegevens worden niet doorgestuurd; alleen afrekengegevens.
    Die conducteur zou een schop onder zijn hol moeten krijgen; hij heeft zitten kijken naar de kaart (vrgl de strippen op je strippenkaart), en daar ben ik ook niet van gediend.

    Dus don’t worry, be happy, baby, Nederland bigbrotherland is nog niet zover…

  33. P. lamers zegt:

    #32 zegt; Even reeel; op de OV-chipkaart worden een tiental laatste acties bijgehouden. Dus ja, deze kunnen worden bekeken, net zoals bijv. op een strippenkaart. Is de lijst vol, dan wordt het oudste gegeven verwijderd (geen ruimte meer).

    Beste Bram Berendse dan zijn je gegevens allang afgelezen en ge-upload naar een giga-database, voor de eeuwigheid!

  34. M. Lucassen zegt:

    @32. Hoe kom je er bij dat de gegevens niet door worden gestuurd? De NS stelt zelf op hun website dat ze na drie maanden pas de reisgegevens als definitief beschouwen (ik neem aan i.v.m. klachten). Verder bieden ze als “service” de mogelijkheid om tot zes maanden terug je reisgegevens in te zien. Dit betekent, lijkt mij, dat zij minstens zes maanden je exacte reisgegevens bewaren. Nergens wordt gemeld waanneer dit wordt gewist of omgezet in geanonimiseerde data.

    Wat je hier ook van vindt, het lijkt me dat deze praktijken simpel te toetsen zijn aan de wet bescherming persoonsgegevens, en het lijkt me sterk dat dit de test doorstaat.

    In 2006 heeft het CBP een advies uitgebracht over de chipkaart en privacy (zie website van CBP). De NS walst op meerdere punten over dit advies heen en ik heb het CBP dan ook gevraagd of ze hier nog iets aan gaan doen.

  35. F.Kilickaya zegt:

    Laten we met z’n allen er maar aan wennen dat privacy niet meer bestaat en geloven dat de overheid het beste met ons voor heeft,dan is er niets aan de hand toch?zolang het maar voor iedereen geldt met nadruk op iedereen!

  36. Antje Hage zegt:

    Grappig , die geëmigreerden die zich zitten te ergeren aan Nederland en dan ook nog denken dat in hun nieuwe en betere land niet aan RFID gewerkt wordt. Te komisch voor woorden.

  37. E.L. Samuels zegt:

    Waar ik al tijdenlang voor vreesde en ook verschillende politici tijdig voor heb gewaarschuwd, is dus nu werkelijkheid geworden.
    Privacy bestaat niet of nauwelijks meer in Nederland.
    Hieraan dragen alle Kabinetten Balkenende zware schuld. Maar ook de NS en overige vervoersbedrijven.
    Ons oerdomme parlement dat kort geleden nog een delegatie naar London stuurde om daar de z.g. OysterCard te bestuderen, kwam unaniem laaiend enthousiast terug. Zo moest dat dus ook gaan met de chipkaart. Zij dachten – in hun stupiditeit – dat de systemen van de OysterCard en van de Chipkaart gelijk waren. Niets is minder waar. De uitstekend functionerende Oystercard is een volstrekt anoniem systeem, dat slechts opgeladen hoeft te worden op een groot aantal voor het publiek toegankelijke punten en wordt gebruikt als een soort electronische strippenkaart. De Chipkaart staat garant voor misbruik daar – volstrekt onnodig, en wellicht alleen door AIVD en bedrijfsleven gewenste persoonlijke gegevens worden opgeslagen en naar willekeur kunnen worden onthuld aan willekeurig wie dan ook.
    Mocht Nederland ooit weer door een bezetter worden overvallen dan is de kans zeer groot dat er – zoals in de Tweede Wereldoorlog – naar believen van de bezetter miljoenen mensen kunnen worden opgepakt, weggevoerd en vermoord. Opsporing verzocht en de overijverige ambtenaren speelden aldus tientallen duizenden Joden in handen van de Duitse bezetter.
    Dit zal nu ook via de Chipkaart – en andere machinaties – kunnen gebeuren. Met dank aan CDA,VVD,PvdA,CU,en D’66. Het leven in dit land wordt door de chipkaart nog grimmiger dan het al is. Dit is niet meer uit te leggen aan mijn vrienden en kennissen in het buitenland. Er is reeds een groeiende onrust onder internationale en nationale academici over de toenemende domheid in Nederland.
    Veel dank in het bijzonder aan het gebrek van de heer Balkenende c.s. aan werkelijke interesse voor de menselijke waardigheid en persoonlijke integriteit van het individu.
    Wie behartigt nu nog ons recht op een beschermd leven, zoals in de Verklaring van de Rechten van de Mens van de Raad van Europa, van de EU en het Handvest van de Verenigde Naties is vastgelegd, en eens ook door de Nederlandse regering is mede ondertekend? Niemand meer in dit land. De Uitvoerende, Wetgevende en Rechterlijke Machten zijn net als ten tijde van autoritaire monarchieën en het Nazi tijdperk en het Stalinbewind volkomen lamgelegd.

  38. Edmond V.O. Katusz zegt:

    1. Sommige mensen beschouwen zichzelf als een Leider.
    2. Leiders willen scoren, altijd en liefst via de de media, die de “consent” wel even “manufacturen”
    3. Met ICT scoren is übercool. Bewijst hoe bij de tijd en intelligent men is. Web 3.0 is onvermijdelijk.
    4. Het moet liefst zo snel mogelijk. Voor politici is vier jaar de periode.
    5. Het is altijd een verbetering. Zo niet, dan treed de vorige zin in werking.
    6. De volgers/gebruikers moeten mondddood gemaakt worden. (Van Rossem, Ter Horst: Niet te veel democratie a.u.b.)
    7. De volger/gebruiker moet ervoor betalen en niet zo zuinig ook.
    8. De volger/gebruiker wordt steeds op pad gestuurd om het voor hem beste aanbod te vinden. Kostbare tijd wordt verspild aan het vinden van de juiste ziektekostenverzekering, het juiste telefoonabonement, het juiste reisabonnement, etc.
    9. De volger/gebruiker is dom er moet voor hem gedacht worden.
    10. De volger/gebruiker is geen mens, maar een pijpleiding waardoor het leidersego zich een weg baant. Sommigen laten dat toe. Volgens mij een pijpleiding van hier tot Tokio.

  39. E.L. Samuels zegt:

    Ter aanvulling op mijn (37) nog het volgende:
    het verdient aanbeveling dat Mevrouw de Staatssecretaris Huizinga, volledig verantwoordelijk voor de invoering van deze door en door slechte OV – chipkaart persoonlijk verantwoordelijk moet worden gesteld voor alle hieruit voortkomende vormen van misbruik, inclusief persoonlijke en financiële schade. Niet alleen tijdens haar bewindsperiode – die toch al gekenmerkt wordt als een permanente Gedachtenis aan het Feest der Onnozele Kinderen – maar ook daarna. Een tweede zaak, hiermee samenhangende, is de wel zeer afwezige rol van de Raad van State. En dat terwijl de Wet inzake zekerstelling van persoonlijke gegevens, in essentie en in de praktijk wordt ondergraven.

    Nogmaals, aan niemand in Nederland en in het grote buitenland is deze onvrijwillige registratie van persoonsgegevens, die aan willekeurig welke criminele of politiek dubieuze organisatie kunnen worden doorgegeven, uit te leggen. Een uitzondering vormen uiteraard dictatoriale staten, die wellicht grote belangstelling zullen koesteren voor het OV – chipkaart systeem…. Over de corrigerende rol van de Tweede Kamer zullen we het maar niet meer hebben. Deze is er dus gewoon niet meer. Democratie in ons land is definitief verleden tijd.

  40. NS zegt:

    Beste Mensen,

    Inderdaad zijn de laatste 10 ‘reistransacties’ voor zichtbaar. De privacywetgeving verplicht NS om gegevens foutvrij en met open vizier te verwerken. Reizigers beschikken over inzage- en correctierechten. Wat in deze blog wordt gezien als een privacyprobleem, is dus niets anders dan naleving van de privacywet.

    Hieraan zitten vooral ook praktische aspecten. Dankzij de 10 laatste reistransacties kan iedereen snel en gemakkelijk controleren of hij/zij niet verkeerd wordt afgerekend. De functionaliteit is tegelijkertijd bedoeld om zwartrijden tegen te gaan (anti-fraude). Conducteurs hebben een wettelijke opsporingstaak.

    En om volledig te zijn: in het OV-chipkaartgeheugen worden behalve de 10 laatste reistransacties óók een servicenummer, geboortedatum (i.v.m. leeftijdskorting), reisrecht (bijvoorbeeld voordeelurenkorting) en/of kaartsaldo opgeslagen. De chip bevat *geen* naam- en adresgegevens. Wie thuis is in privacybescherming herkent de aanpak als Privacy by Design.

    NS steekt veel tijd en energie in privacybescherming – ook ‘dieper’ in het OV-chipkaartnetwerk. Wie maximale privacybescherming wil, heeft altijd de keuze voor de 100% anonieme OV-chipkaart. Bij overtreding van de regels heeft iedere reiziger het recht om een privacyklacht in te dienen bij de Geschillencommissie Openbaar Vervoer.

    Met vriendelijke groet,

    Sergej Katus
    Privacy Compliancebewaker NS

  41. Hedwich Scholtens zegt:

    Aan NS, 40

    Ik waardeer uw inspanningen en de weinige vertraging dit najaar. Ik zal ook nog lang van de spoorwegen gebruikmaken (hoedt u voor het moment dat ik ga reageren op het onderwerp “kilometerheffing”), maar:

    1 Als de NS geen privacygegevens van mij wenst, hoeft ze ook geen energie en geld te verspillen om die gegevens te beschermen.

    2 verkeerd afrekenen is een gevolg van de ingewikkeldheid / gevoeligheid van het eigen systeem. Eerst maak je het moeilijk, dan moeten er maatregelen genomen worden en vervolgens is het gemeen als de gebruikers lopen te klagen. Slimme zet maar helaas doorzichtig.

    3 De chip bevat geen naam. De pas zelf wel. Het systeem van de NS bevat mijn adres.

    4 waarom word ik als reiziger standaard wel op de hoogte gebracht dat ik een eersteklas arrangement naar de kerstmarkt kan boeken en niet dat ik mijn privacygegevens kan beschermen? U weet zoveel van mij en dit weet u niet? Of er is nog hoop en weet u inderdaad nog niet alles van mij?

    5 De kortingskaart kan niet anoniem. Maar ach, uw argument zal wel zijn dat het mijn vrije keus is om na 9:00 met 40% korting te willen reizen. U hebt een punt, maar ik zie deze regeling meer als een spitsheffing van 66,7% die ook moet worden betaald als niet wordt voldaan aan de eis van gegevensverstrekking.

    6 Bovendien is de anonieme OV-chipkaart gekoppeld aan een persoonlijke account.

    7 Inzage- en correctierechten in foutvrije gegevens zijn goed, maar het zijn lege rechten als ik mijn reisgeschiedenis geheim wil houden.

    8 ik neem dus aan dat als de conducteur een persoon zonder OV-chipkaart tegenkomt, hij dan ook op deze niet-aanwezige OV-chipkaart kan zien waar de zwartrijder de afgelopen 10 ritten zonder chipkaart heeft gereden? Slim bedacht.

    9 Probleem is niet overtreding van de regel. Probleem is de regel zelf.

    10 Nog wel bedankt voor de privacytip trouwens. Ik waardeer dit. Alleen jammer dat ik daar dan weer extra voor moet betalen.

  42. E.L. Samuels zegt:

    Onder verwijzing naar nr 40 (Sergej Katus) vraag ik mij af waarom de NS formeel en wel via zo’n “Privacy Compliance Bewaker” reageert op een kinderlijke en doorzichtige wijze die slechts kan zijn gebaseerd op ondermaatse cursussen voor Call Center medewerkers en andere belangenbewakers die zonder behoorlijk onderwijs de wereld in worden gestuurd. Met name om vooral geen antwoord te geven op indringende vragen van burgers die afhankelijk zijn van het Openbaar Vervoer. Wat ik al eerder heb opgemerkt in nr 37, ook de NS en andere vervoerbedrijven zijn mede schuldig aan de schending van de privacy regels, terwijl de regering, en met name de Staatssecretaris Mw Huizinga, het parlement en de rechterlijke macht hier zich niets aan gelegen laten liggen. Het is en blijft en schande deze invoering van de OV – Chipkaart, waar onvrijwillig een groot aantal persoonlijke gegevens worden opgeëist, waarmee malafide derden hun gang kunnen gaan. Maar niet alleen derden, ook de overheid en het openbaar vervoerswezen kunnen ermee doen wat zij willen. Wie controleert hen immers nog? Quo usque tandem….?
    Te weinig beseffen hoe wankel onze rechtsbescherming en het respect voor onze persoonlijke integriteit nog zijn.

  43. Jasper van Weerd zegt:

    #20;
    1 Het is allemaal voor uw eigen bestwil!!!!
    2 U hebt toch niets te verbergen????
    3 Het kan dus het moet!
    4 Niet opslaan is zo ouderwets: opslaan is hip, een hype en de trend: u wilt toch niet achterblijven?
    5 Vergeet ook niet, dat door al deze opslag u automatisch in het verdachtenhokje terecht komt

    1 Mag ik dat zwart op wit?
    2 Nee, dus u hoeft ook niks te controleren!
    3 Mag ik dat ook op u toepassen?
    4 Mag ik uw naam dan even hebben voor ik mijn chip geef?, kijk ik ook ff wie ik tegenover mij heb op het net…
    5 Je was toch altijd al schuldig totdat je onschuld bewezen was in de publieke opinie?

  44. Menso Heus zegt:

    Beste Sergej (#40)

    Je reactie komt bijna over alsof de wet de NS gedwongen heeft om de beslissingen te maken die zij gemaakt heeft. Het anoniem reizen met korting is onmogelijk gemaakt. Dat is geen ‘Privacy by design’ dat is ‘Marketing by design’ en het is ronduit triest dat het CBP en de overheid dit allemaal prima vonden. En dat de NS privacy officer hier nu komt doen alsof het systeem met privacy in het achterhoofd ontworpen is.

    De praktische aspecten die je noemt zijn onzin. Er zijn prima manieren om mensen een chipkaart te geven zonder dat de NS weet welke specifieke persoon daar aan gekoppeld is. Dat de kaart geen naam- en adresgegevens bevat is leuk, maar die staan in de backend van het systeem natuurlijk wel opgeslagen. Aan de hand daarvan krijg je dan ongewenste aanbiedingen in de bus, toch?

    Ook bij anoniem reizen is het zaak je pas alleen met cash op te laden. Ik neem aan dat jullie opslaan welke bankpas welke transactie voor welke kaart heeft gedaan?

    Misschien is het aardig als je hier nog even aan kunt geven welke gegevens jullie precies opslaan:
    - Op de persoonlijke kaart
    - Op de anonieme kaart
    - In de backend
    En hoe die gegevens uit de backend gekoppeld kunnen worden aan zowel de persoonlijke als de anonieme kaart.

  45. P. Lamers zegt:

    Tip aan de lezer;
    De te verwachte ‘spam’ en andere aanbiedingen, ongeopend in de brievenbus deponeren en retour afzender sturen.
    Weten gelijk dat we hun toetje niet lusten, maar vooral dát kost geld en hoe meer het kost hoe minder voordeel, hoe minder bonus en hoe eerder ze zich bedenken.
    Bij dit soort gedrag (want zo wil ik het beleid van de NS toch wel omschrijven) is het beste verzet de boosdoener zoveel mogelijk op kosten te jagen.
    Suggesties zijn welkom

  46. S. Smit zegt:

    @ NS 40. U schrijft: “Dankzij de 10 laatste reistransacties kan iedereen snel en gemakkelijk controleren of hij/zij niet verkeerd wordt afgerekend.”

    Dat krijgt de reiziger niet te zien. Alleen de conducteur kan dat zien. Ik zag het eenmalig, op verzoek, doordat een vriendelijke conducteur transparant wilde zijn. Het zou me niet eens verbazen als de conducteurs voortaan instructies krijgen om die gegevens niet meer te tonen aan de passagiers, of alleen het 1e veld met naam en pasnummer.

    De reiziger zelf krijgt alleen te zien hoeveel geld er nog op zijn pas staat (bij het uitchecken). Op zichzelf is dat laatste een goede actie.
    Maar al dat andere is een grove inbreuk op de privacy en is ondoorzichtig.

    Tegen de tijd dat er een afleesapparaatje voor klanten te koop is, bestaat er ook nog het risico dat iedereen op afstand kan aflezen bij welke halte van trein én bus de medepassagiers die dag zijn in- en uitgestapt. Spionnage om welke reden dan ook, is dan helemaal een simpel gebeuren.

  47. Annelies Verhelst zegt:

    @46 Je kunt het wel zelf zien, maar dan moet je een account activeren op ov-chipkaart.nl en dan kun je zelfs je kaart automatisch laten opladen, na invoeren van je bankgegevens natuurlijk.

    Ik denk dat ik hier ook maar eens over ga bloggen (http://www.anneliesje.nl), misschien goed om dat allemaal te doen? Krijgen ze t nog druk van de NS..

  48. Ellen ten Bruggencate zegt:

    Ik maak mij allang geen illusies meer over mijn privacy.

    Ben het met #17 eens.

  49. Jeroen Krielen zegt:

    Er zijn vanaf het begin zorgen geweest over de veiligheid van de database met reisgegevens uit de ov-chipkaart. Om de twijfel weg te nemen, krijg je nu als klant pas reisgegevens via je persoonlijke internetpagina als je expliciet toestemming hebt gegeven voor de koppeling van de chipkaartdata aan je persoonlijke account. Met een anonieme chipkaart is koppeling van die gegevens onmogelijk.

    Nu blijkt dat dat een afleidingsmanoeuvre is. Want die data wordt natuurlijk niet enkel opgeslagen in de database. Op de chip worden de laatste tien transacties bewaard, ook op anonieme kaarten. Die kun je zelf inzien bij een oplaadautomaat, maar ze blijken dus ook door de conducteur bekeken te kunnen worden.

    Volgens mij zouden we daar ten minste vooraf van op de hoogte moeten zijn gebracht, nog afgezien van de vraag of het wenselijk is dat de conducteur zo gemakkelijk toegang heeft tot ons reisgedrag. Mijn mening? – Nee, natuurlijk niet.

  50. P. Lamers zegt:

    #49;
    CBP; college bescherming persoonsgegevens?
    Maak daar maar CBOD van!; college bescherming overheids doctrine!
    J. Waszink, dank u voor uw moeite, CBP; ik ben teleurgesteld in uw handelen, ik dacht dat u er was om ‘ons’ te beschermen, helaas blijkt dat in de praktijk een wassen neus. U zet daar overigens uw legitimiteit mee op het spel, maar dat is uw probleem.

  51. NS zegt:

    Een gedachtenwisseling over privacy is heel goed. De regering heeft op 3 november een kabinetsstandpunt naar de Tweede Kamer gestuurd over aanpassing van de Wet Bescherming Persoonsgegevens (WBP). Daarnaast wordt ook breder erkend dat de WBP te ingewikkeld opgesteld en daarom te weinig ‘leeft’. Zie bijvoorbeeld het rapport van de Commissie Brouwer (‘Privacy gewoon doen’). VNO-NCW en de Consumentenbond waarschuwden overigens 10 jaar geleden al voor dit juridiseringsprobleem.

    De ingewikkeldheid van de wet én het idee dat privacy iets is voor juristen, verklaart in belangrijke mate waarom privacy niet het eerste is waar in automatiseringsprojecten aan wordt gedacht.
    Iedere manager, systeemontwikkelaar of marketeer zou metéén moeten kunnen begrijpen wat privacy is, waarom dat belangrijk is en wat de spelregels zijn.

    Als ik de privacywetgeving in een paar woorden samenvat, is dat ieder’s recht op eerlijke, veilige en betrouwbare verwerking van zijn/haar persoonsgegevens. Het gaat niet alleen om Big Brother maar ook om het recht op juiste service.

    Bedrijven die klantgericht zijn, doen niets liever dan dat. Waarom zou, om bij de discussie in deze blog te blijven, een conducteur een reiziger niet behulpzaam mogen zijn? Over het algemeen wordt dat ervaren als prettige klantenservice. Misschien een goed idee om na te denken over de vraag of reizigers de functionaliteit moeten kunnen uitzetten, maar de wet verplicht daar niet toe (‘opt-out’, leg ik hieronder verder uit). Nogmaals, wat de conducteur op zijn display ziet, is zowel minimaal als anoniem. Hij ziet niet wie u bent en waar u woont. De 11e reistransactie staat niet eens meer op de kaart.

    Sommige mensen vragen zich af hoe het dan zit met ‘toestemming’. Op het gevaar af college te geven: de WBP verklaart gegevensvewerking legitiem als 1 of meer van de 6 ‘grondslagen’ van artikel 8 WBP van toepassing is. De eerste grondslag is inderdaad ‘toestemming’ maar er zijn nog 5 andere, zoals ‘in het kader van een overeenkomst’ en ‘uitvoering geven aan een wettelijke taak’. In deze gevallen is toestemming dus *niet* vereist.

    Een digitaal treinkaartje valt in beide categoreën. Want wie een treinkaartje koopt, sluit een vervoerovereenkomst op basis waarvan NS een vervoerplicht heeft in de zin van de Wet Personenvervoer.

    Marketing is een gerechtvaardigd bedrijfsbelang volgens de 6e grondslag van artikel 8 (8f WBP). Ook hier is geen toestemming vereist, tenminste niet in eerste instantie. Wél heeft NS hier een afweging te maken tussen marketingbelang (óók een gerechtvaardigd belang) en privacybelangen.
    In die afweging scheelt het of compenserende maatregelen zijn genomen. Laagdrempelige klachtenregelingen en 100% anonieme OV-chipkaarten *zijn* compenserende maatregelen.

    Voor NS zijn OV-chipkaartgegevens verder een noodzakelijkheid voor verdere verbetering van de dienstverlening (‘logistieke informatie’). Zo helpt de OV-chipkaart bij het tegengaan van bomvolle treinen, of om naukeuriger inzicht te hebben in de behoefte van reizigers aan intercity-stations.

    Bij de 6e grondslag speelt toestemming in tweede instantie wél een rol, voorzover het gaat om verwerking van gegevens voor marketingdoeleinden (overigens ook charitatieve doeleinden). Volgens 41 WBP heeft iedereen het recht om zich te verzetten tegen het gebruik van zijn/haar gegevens voor marketingdoeleinden (‘opt-out’). Via http://www.ns.nl/mijn ns en bijvoorbeeld email-nieuwsbrieven, biedt NS daarvoor de mogelijkheden.

    Nu dan toch door de WBP bladerend, let ook eens op artikelen 62-64 WBP over intern toezicht (compliancebewaking). NS had niet voor een dergelijke oplossing hoeven kiezen, maar heeft dat toch gedaan. Zoiets is in lijn met één van de basisprincipes van het privacyrecht:

    “A data controller should be accountable for complying with measures which give effect to [data privacy protection].” (art. 14 OECD Privacy Guidelines uit 1980, waarop uiteindelijk ook de WBP is terug te voeren).

    Nogmaals; NS schaft de privacy niet af.

    Vriendelijke groet,

    Sergej Katus

  52. Marloes Kunst zegt:

    Mij is door diverse GVB én NS medewerkers verteld dat je ‘reisgeschiedenis’ 3 maanden(!!) bewaard blijft..

  53. a.zecha zegt:

    Het navolgende bericht heb aan de 2e Kamer gestuurd.
    Het is een 24e in een periode van 3 jaar.
    Ter zijde een overweging:
    zijn het “volks”-vertegenwoordigers of “partij”-vertegenwoordigers?

    FAX-bericht [ 1 blz] d.d. 10 december 2009

    Aan: de leden van de Fracties in de Tweede Kamer der Staten Generaal
    FAX: 070 318 34 41

    Onderwerp: De werking van de NL rechtsstaat [24]

    L.S.

    1. Een falende democratische werking van de NL rechtsstaat komt voor burgers langzaam in beeld, althans indien zij oog hebben gekregen voor de vele nationale wetten en regels, die:
    - de NL burgers feitelijk strippen van de privacy van hun persoonlijke lichamelijke, hun psychische en sociale integriteit [Electr.PatiëntenDossier en Electr.KindDossier];
    - de NL burgers feitelijk strippen van de privacy van hun persoonlijke mobiliteit die in centrale databanken worden opgeslagen [met het “Rekeningrijden” en de “OV-chipkaart”];
    - de NL burgers feitelijk strippen van hun persoonlijke electronische en telefonische privacy doordat deze gegevens in databanken langer bewaard wordt gehouden dan de Europese richtlijnen minimaal eisen en door de duizenden min of meer blijvende telefoon “taps”;
    - de NL burgers feitelijk strippen van de privacy van hun vingerafdrukken en hen persoonlijk feitelijk bejegenen gelijk wetsovertreders en criminelen door van hen, zodra zij een paspoort aanvragen, hun vingerafdrukken in een centrale databank op te slaan;
    - die de NL burgers feitelijk strippen van de privacy van hun persoonlijke financiele en bancaire verrichtingen door een met de US bilateraal gesloten verdrag dat de verstrekking van deze gegevens aan de geheime diensten van de US regelt.

    2. Het CDA, de PvdA, de CHU, en andere partijvertegenwoordigers dringen er steevast op aan om dergelijke nationale wetten die goed staan in een nationalistische totalitaire staat, snel ingevoerd te krijgen met verhalen over verbetering en goedkoper worden van de zorg, het onderwijs, de veiligheid, de verkeersdoorstroming, etc. .
    Zulke verkoopverhalen zijn van staatswege gebruikelijk en vermits zij achteraf veelal loos blijken te zijn, beschadigen zij bovenal de betrouwbaarheid van de NL rechtsstaat.

    3. Het falend NL staatstoezicht op banken, verzekerings- en andere financiële instellingen en de falende NL belastingheffing [oplopend tot vele miljarden Euro's] van multinationals die in Nederland zijn gevestigd, bevestigen feitelijk het ondemocratische karakter van de NL rechtstaat.
    Dat wil zeggen dat er sprake is van een vergaande ongelijke behandeling van de in Nederland wonende burgers en van de in Nederland gevestigde grote bedrijven.

    A. ZECHA

  54. E.L. Samuels zegt:

    Geheel eens met # 55! Zie ook mijn # 37.
    Jammer alleen dat de Kamerleden, die in de meeste gevallen vooral zichzelf vertegenwoordigen en dus niet het volk, zich niets aantrekken van wat de burger vraagt.
    Die tijd is voorbij.
    Democratie is niet meer.

  55. Jeroen Krielen zegt:

    Beste NS, u maakt er nu wel een klein beetje een potje van. De conducteur ziet namelijk precies wie hij of zij voor zich heeft. Goed, als de chipkaart anoniem is, is de persoon dat in principe ook. Maar dan moet je niet bijvoorbeeld een voordeelurenkaart gebruiken, want daarop staan sowieso je naam, pasfoto en geboortedatum. Abonnementen kunnen immers niet op een anonieme ov-chipkaart.

    Verder zie ik niet wat het verband is met marketing. Van mij mag u best een database bouwen met alle reisgegevens van alle ov-chipkaarten. Klanten geven daar ook redelijk expliciet toestemming voor. We willen allemaal graag optimale dienstverlening, dus als u de database daarvoor slim inzet, juich ik dat van harte toe. Maar beperk het tot de gegevens die u nodig hebt, en laat in ieder geval elke mogelijkheid achterwege om reisgegevens te herleiden tot personen. Dan kan er nooit een misverstand zijn.

    En wat de Wet Bescherming Persoonsgegevens betreft: daar werkt u misschien dagelijks mee, maar wij gewone zielen hebben niet allemaal direct paraat wat daarin staat – laat staan dat we het vanuit uw perspectief bekijken. Er staan ook bepalingen in de wet die juist voor ons gunstiger zouden zijn, maar daarvoor heeft u niet gekozen. Dat zegt volgens mij al genoeg.

    Dit staat wat mij betreft echter los van de transacties die nog op de chipkaart staan. Ik vind het gewoon niet prettig dat de conducteur mijn laatste tien bewegingen kan zien *terwijl ik dat niet weet*. Ja, nu weet ik het, maar ik voel me daardoor wel beperkt in mijn privacy. U had dit kunnen ondervangen door bij de invoering van de ov-chipkaart in de trein al eerlijk en duidelijk te vertellen wat de conducteurs allemaal kunnen zien en waarom dat nuttig is. Ik zou een wat opener opstelling willen adviseren, want een verhaal als dit kan op het net nogal gemakkelijk escaleren.

  56. Ad van der Zee zegt:

    @ NS
    Wat is er toch mis met het kaartje zoals we dat kennen? Natuurlijk, de chipkaart is technisch mogelijk en als ik techneut zou zijn omarmde ik alles wat technisch mogelijk is. Maar het reizen per ov is er in de eerste plaats voor de reiziger. Het gemak van de reiziger staat voorop en niet dat van de aanbieder. NS zou zich wel eens wat dienstbaarder mogen opstellen en niet als techneut naar wiens pijpen wij moeten dansen. Omdat het technisch kan, betekent dat nog niet dat het ook moet. Het beroep op verbeterde dienstverlening daarbij is een lachertje.
    Kortom: wij willen die chipkaart niet!

  57. Frits Burghardt zegt:

    @40: Ik heb een kortingskaart met chip. Toen de eerste afleesapparaten in gebruik kwamen viel het me op dat controle van de kortingskaart nauwelijks meer gevraagd werd. Nee, zei een controleur desgevraagd, hij leest het zo wel af. Kijk maar, en ja hoor, al mijn persoonlijke gegevens.
    Diezelfde kortingskaart kan ik nu gaan gebruiken als OV-chipkaart. Het spijt mij voor NS, maar er zal zo weinig mogelijk gereisd worden. Smerige gluurders.
    @58: Helemaal mee eens. Verbeterde dienstverlening? Om te beginnen de toiletten de trein uit?

  58. Frank van Gerwern zegt:

    @NS-52
    Naast het verplichte kletsverhaal over de “100% anonieme chipkaart” (NS-40) -alsof je zomaar met contant geld die kaarten kunt kopen, want de gegevens van de gebruikte bankpas worden ongetwijfeld geregistreerd en gekoppeld, komt NS nu ook weer met de “noodzakelijkheid voor verdere verbetering van de dienstverlening [...] bij het tegengaan van bomvolle treinen, of om naukeuriger inzicht te hebben in de behoefte van reizigers aan intercity-stations.” Dat is hetzelfde soort stierenpoep (sorry voor mijn in woede geuite krachtterm) als de leugens die de Balkenbende voor welke maatregel dan ook gebruikt. Om bomvolle treinen te kunnen tegengaan, hoeft NS alleen maar bij te houden op hoeveel mensen op welke tijdstippen op welke trajecten reizen. Dat kan evengoed met écht anonieme eenmalige kaartjes met een RFID-chip (vergelijkbaar met de huidige geprinte kaartjes uit de automaten), naast een persoonlijke pas, zoals tot onlangs gebruikelijk was.
    Ik geef overigens toe dat ook met de huidige kaartautomaten ons reisgedrag (gekoppeld aan onze pinpassen) met wat moeite enigszins gecontroleerd kan worden, zij het met vervuiling, want we kunnen natuurlijk altijd nog kaartjes kopen voor anderen, en dat kan met de chipkaart niet meer…

  59. NS schaft privacy af | Wiezalhetweten.nl zegt:

    [...] http://weblogs.nrc.nl/ Deurduif 7 december 2009 Binnenland afgeschaft, conducteur, gegevens, maak, ns, privacy, [...]

Reageren op dit bericht is niet meer mogelijk.