Reacties op: Privacy: NS antwoordt (2)

Door: Michiel Jonker

Michiel Jonker — Sun, 11 Jul 2010 13:26:16 +0000

Jeetje. Fijn dat er zoveel reagerende mensen zijn die ook doorhebben wat er aan het gebeuren is.

En goed om door R. de Waard geattendeerd te worden dat het scannen van de kortingskaart het bewaren van persoonlijke reisgegevens tot gevolg heeft. Dat is mij nooit verteld door de NS, conducteurs halen die kaart gewoon door de scanner zonder iets te vragen of uit te leggen. Bedankt, R. de Waard!

Ja, zo’n “pricacy compliance officer” van NS… Bedoeld wordt natuurlijk de compliance (gehoorzaamheid) van de klanten, niet van NS zelf. De hoeveelheid Doublethink die meneer S. Katus uitstort, maakt wel duidelijk dat hij alleen de schijn van redelijkheid probeert op te houden, maar in feite gewoon doorstoomt als een locomotief over zijn eigen spoor.

Toch frappant als hij ergens schrijft: “Klantgegevens geven we in zo’n geval niet graag prijs. Het klantvertrouwen is in het geding.” Wat mij betreft is het klantvertrouwen helemaal niet in het geding. Het is gewoon weg.

Als de NS of andere vervoerders ooit iets van mij nodig hebben wat ze niet kunnen afdwingen, dan zal ik eens flink achter mijn oren krabben. Zal ik de dieven van mijn privacy zomaar iets cadeau geven?

Op nieuw een stap verder naar de “low trust” samenleving.

Door: R. de Waal

R. de Waal — Wed, 30 Dec 2009 21:15:51 +0000

hmm, mijn vorige posting is verwijderd. Ik neem aan omdat ik niet een volledige naam heb vermeld. Ik zal dat dit keer wel doen. Ik maak me enorm kwaad over de schofterigheid waarmee de NS haar klanten behandeld. Waar is deze controlezucht in vredesnaam goed voor ? Ik weiger al het hele jaar mijn kortingskaart te laten scannen omdat ik nooit toestemming heb gegeven voor het verwerken van mijn reisgegevens door de NS. Op mijn vraag wat de NS met deze reisgegevens doet heb ik nog geen steeds geen antwoord gekregen. Ondertussen liggen er twee boetes op het punt om aan de OvJ te worden overgedragen. Ik weet dat ik in onze prachtige rechtstaat geen schijn van kans maak, maar toch weiger ik me als een mak schap te laten mangelen door de NS en onze overheid. Zijn er nog meer mensen bezig met een rechtzaak tegen de NS ? Kunnen we samenwerken ? Laat ajb wat van je horen. Groet, rik AT the quickest DOT com. Suggesties voor de onderbouwing van mijn zaak zijn van harte welkom ! Niet in de laatste plaats van mensen als de heren of dames Waszink en Salier, die bij mij over als zeer ter zake kundig overkomen.

Door: P. Lamers

P. Lamers — Fri, 18 Dec 2009 14:21:10 +0000

#46;
Beste NS, mooi verhaal hoor, maar als de NS nu eens begint met schone treinen voorzien van een toiletgelegenheid en een conducteur waarvan ik verwacht dat hij/zij minstens één maal langs komt op een ritje van 45 minuten (Amsterdam-Den Haag, vaker mag overigens ook),
Dan doet u wat de meeste KLANTEN van de NS van u verwachten.
Als dat nou een paar jaar goed gaat, mag u wat mij betreft eens voorzichtig gaan denken aan al die andere speeltjes, mits goed geregeld en veilig.

Maar eigenlijk worden al die ideetjes worden over het algemeen niet erg gewaardeerd, ook niet door de zwijgende meerderheid die er in de loop van de jaren achter gaat komen dat het ‘vroeger inderdaad beter was’.

Van A naar B dat is waar ik de trein voor gebruik.
Al die ‘mijn NS’en, mijn Veolia’s, mijn Connexions, mijn Arriva’s en weet ik wat voor persoonlijke internetpagina’s die je allemaal proberen te binden aan het product NS, Veolia, Connexion, Arriva, etc. etc., daar zit ik helemaal niet op te wachten.

Door: NS

NS — Fri, 18 Dec 2009 12:24:20 +0000

Dat eiskalde toetje is een indringende vraag, die een antwoord verdient. Daarom nog deze kop koffie na.

De beveiligers die in webwereld worden geciteerd, hebben in principe gelijk. Deze blog begon met de opmerking dat bij NS groter privacybewustzijn is ontstaan. Waar ik op doelde is dat zowel op het gebied van managementverantwoordelijkheid als op het gebied van professioneel privacy- en informatiebeveiligingsbeleid, NS tegenwoordig zijn (wettelijke) verantwoordelijkheid néémt.

Vertaald naar het webwereld-bericht, zijn professionals op het gebied van privacybescherming en informatiebeveiliging, nu wel degelijk vanaf de tekentafel betrokken. Zo denken we momenteel hard na over de privacyproof inrichting van de data analyse-omgeving (NS analyseert nù nog geen reisgedrag!). Ook in bredere zin wordt alle OV-chipkaart ICT op privacyproofheid tegen het licht gehouden. Belangrijk hierbij zijn Privacy Impact Analyses.

NS Privacygovernance kent als referentiebronnen niet alleen de Wet Bescherming Persoonsgegevens, de Gedragscode OV-chipkaart en – in deze blog nog niet genoemd – de Telecomwet (anti-spamwetgeving), maar vooral ook de Code voor Informatiebeveiliging; de internationale standaard voor ICT-veiligheid (NEN ISO 27001/27002). Onafhankelijke compliancebewaking ligt evenzeer in deze lijn. Vgl. http://nl.wikipedia.org/wiki/Compliance

Veranderingen zijn niet altijd even snel door te voeren. Zo zal de OV-chipkaart worden voorzien van een veiligere chip *zodra dat mogelijk is*. Het feit dat de beveiliging van de chip is gekraakt (chapeau voor de wetenschap!), is vanuit privacyoptiek overigens niet zozeer een probleem. Zoals ik al eerder aangaf, zijn gegevens in het chipgeheugen zowel minimaal als anoniem (Privacy by Design): wat is, in alle redelijkheid, nou het werkelijke *privacy*probleem? Degene die last heeft van een gekloonde kaart, is het vervoerbedrijf (vergrote kans op zwartrijden/fraude).

De opstellers van het webwereld-bericht geef ik nog mee dat het landelijk OV-chipkaartnetwerk géén overheidssysteem is (geen onderdeel van de e-overheid). Dat maakt een verschil: NS wil voor de OV-Studentenkaart bijvoorbeeld een ‘chinese wall’ inbouwen die garandeert dat het Burger Service Nummer *niet* vanuit het Basisregister Onderwijs (IN-Groep/DUO) in het OV-chipkaartdomein terecht kan komen. Ook dit is Privacy by Design.

Door: hans van de sande

hans van de sande — Wed, 16 Dec 2009 12:03:13 +0000

en als eiskalt toetje deze:
http://webwereld.nl/nieuws/64609/overheid-beschermt-zich-slecht-tegen-cybercrime.html#source=news_list

Door: NS

NS — Tue, 15 Dec 2009 15:17:22 +0000

Tot besluit nog de link naar de Gedragscode OV-chipkaart, die ook door NS wordt onderschreven.

http://www.ov-chipkaart.nl/pdf/21860/gedragscodeovbedrijven

Wie op basis hiervan een klacht heeft, kan terecht bij NS Klantenservice (zie http://www.ns.nl), om vervolgens eventueel in beroep te kunnen gaan bij de Geschillencommissie Openbaar Vervoer:

https://loket.degeschillencommissie.nl/Web/Site/default.aspx?m=commissie&code=opv

Door: Dimitri Tokmetzis

Dimitri Tokmetzis — Tue, 15 Dec 2009 14:20:35 +0000

Misschien toch nog een laatste bijdrage, om ‘t een en ander in een wat breder kader te plaatsen. Het is een directe reactie op Katus omdat buiten beschouwing blijft wat de NS – en velen met hem – precies aan ‘t doen is. In dit blog maak ik een vergelijking met een ervaring die ik in Isfahan had.

Door: NS

NS — Mon, 14 Dec 2009 21:16:26 +0000

In deze blog is een aantal vragen gesteld over privacy en tariefstelling. In mijn vorige reactie heb ik aangegeven dat NS weliswaar een openbaar vervoertaak heeft, maar dat tegenwoordig ondernemenderwijs heeft uit te voeren. De privacywetgeving zwijgt over tarieven. Waarom zou NS dus géén goedkopere p-kaart mogen voeren? Een voordeelurenkaart is inderdaad persoonsgebonden.

De oude Wet Persoonsregistraties geldt al niet meer sinds 1 september 2001. De Bonuskaartaffaire deed zich voor onder dat oude regime. NS houdt zich aan het thans geldend recht, dus de WBP. Die WBP is weer een uitvoeringswet van harmonisatierichtlijn 95/46/EG, die óók bedoeld is om gebruik van persoonsgegevens voor economische doeleinden te faciliteren. Het lijkt mij dat dit het CBP voldoende bekend is.

Hoewel geen privacy-onderwerp, toch nog een opmerking over Oyster: groot verschil tussen de Oyster-kaart en de OV-chipkaart is dat de OV-chipkaart een kaart is waarmee je in principe terecht kunt bij alle vervoerders in Nederland, en waar je bijvoorbeeld ook je OV-studentenkaart op kunt laden. Dat maakt het OV-chipkaartsysteem exponentieel complexer dan het Oystersysteem, waarmee je alleen kunt reizen in Londen.

Ik wil tot een afronding komen wat deze blog betreft, tenzij er nog indringende privacyvragen zijn. Doel was niet zozeer om een technisch-juridische discussie te voeren, maar om de zienswijze van NS op privacy nader toe te lichten.

Met vriendelijke groet,

Sergej Katus

Door: P/ Lamers

P/ Lamers — Sun, 13 Dec 2009 12:04:32 +0000

#37; Cas Lindemans; Door hier te reageren en vooral de gevaren te ontkennen, loopt u het risico dat de een of andere computerwizzard, u ‘google’t, vervolgens hackt en de gevonden gegevens hier ‘post’.
Ik hoop het niet voor u en van mij mag u blij zijn met de ov-chip, maar de discussie hier gaat over de gevaren die niet genoeg door de overheid onderkend worden en de kosten opdrijvende gecompliceerde systemen waar u en ik uiteindelijk de rekening voor betalen.
Het is niet te hopen maar zoals wel vaker dempt men de put pas als het kalf verdronken is, dat gaat hoogst waarschijnlijk ook voor u op.

Door: Peter de Vries

Peter de Vries — Sat, 12 Dec 2009 19:47:32 +0000

@cas lindemans:
Dat jij graag gebruik maakt van de ov-chipkaart is leuk voor je. Maar dat is iets dat iedereen voor zichzelf moet kunnen uitmaken.

M.b.t. de betaalkaart. ook nu zijn er nog banken die je geld laten overmaken via een ingevuld papiertje. Ook al bestaat intertnetbankieren.
Net zoals je nog steeds bij het GWK of een bank vreemd geld kunt opnemen voor als je buiten de EU op vakantie gaat. Ook al kun je er pinnen of betalen per creditcard. Zelfs Amerikanen gebruiken nog travelers-checks. Duh.
Dit zijn keuzes. Iedereen kan dan zelf bepalen wat hij wel of niet vertrouwt, cq wil gebruiken.

Het leuke van onheisprofeten is, dat als er niets gebeurt, ze voor gekken versleten worden.
Tot er echter wel iets gebeurt.
Zoals de filosoof George Santayana zei: “Those who cannot remember the past are condemned to repeat it.”
Vrij vertaald: Als je niets van het verleden wilt leren, ben je gedoemd dezelfde fouten nog een keer te maken.
Naar mijn mening zijn we daar een goede bodem voor aan het leggen in dit land. Nu maar hopen dat er niets verkeerd gaat, en er vervolgens sorry gezegd wordt. :->