LET OP: Dit topic is meer dan drie jaar geleden geplaatst. De informatie is mogelijk verouderd.

[ archief ] Rabobank vraagt wel erg veel gegevens

Goede of slechte ervaring met banken? Ergens in belegd en twijfels?
Ventileer hier jouw mening.
Twosocks
Berichten: 114
Lid geworden op: 29 jan 2009 12:57

Re: Rabobank vraagt wel erg veel gegevens

Ongelezen bericht door Twosocks »

In de richtlijnen van het CBP, "Identificatie en verificatie van persoonsgegevens", http://www.cbpweb.nl/downloads_rs/rs_ko ... bewijs.pdf, staat vermeld op pagina 13, art. 4.1:
"De Wbp kent een aantal categorieën persoonsgegevens die in beginsel niet mogen worden verwerkt. Daarvan een kopie of scan maken is dus eveneens verboden."

"Bij een verzoek om legitimatie en eventueel een ‘kopietje paspoort’ is met name het begrip ‘ras’ van belang. Dit begrip moet ruim worden uitgelegd en omvat zowel iemands nationaliteit als kenmerken waaruit zijn of haar etnische afkomst kan worden afgeleid, zoals bij een pasfoto. Daarom mag een pasfoto niet zomaar worden gekopieerd."

"Bij het vragen om een legitimatie moeten bedrijven en organisaties in de private sector zich houden aan het verbod op het verzamelen en gebruiken van rasgegevens en nummers als een BSN. Als geen uitzondering bestaat op het verbod op het verzamelen van deze gegevens, moeten deze bij het maken van een kopie of scan altijd worden afgeschermd of onleesbaar worden gemaakt."
Banken en financiële dienstverleners zijn niet verplicht om een kopie of een scan van uw identiteitsbewijs te maken.

Bron: http://www.rijksoverheid.nl/onderwerpen ... waren.html

De ING heeft er voor gekozen om in hun algemene voorwaarden vast te leggen dat er een kopie van het legitimatiebewijs wordt gemaakt en bewaard.
Kennelijk mag dat. Echter, de ING neemt ook de pasfoto mee in hun scan. Zij staan ook niet toe dat deze afgedekt wordt.

Hierover is de volgende info te vinden:
Bijzondere gegevens
Omdat het maken van een kopie van een identiteitsdocument onder de Wet Bescherming Persoonsgegevens valt, moet er hiervoor een grondslag zijn. Bekend is de wettelijke plicht van de werkgever om een kopie van het identiteitsbewijs van zijn werknemers te bewaren. Een andere grondslag kan zijn, de uitvoering van een overeenkomst. De voorwaarde die daarin is opgenomen is dan het maken van een kopie. Het College BP heeft nu vastgelegd dat die voorwaarde geen betrekking mag hebben op de bijzondere persoonsgegevens die op het identiteitsbewijs voorkomen, zoals het BSN (Burger Service Nummer). Die mag alleen (mee-)gekopieerd worden als het gaat om de uitvoering van een wettelijke plicht. Hetzelfde geldt voor het kopiëren van foto's.
Als een bedrijf dus een kopie wil maken van (bijvoorbeeld) je paspoort en het gaat daarbij alleen om de uitvoering van een overeenkomst die je met dat bedrijf gesloten hebt en in de voorwaarden is opgenomen dat die kopie noodzakelijk is, dan zou je dus je BSN en je pasfoto mogen afdekken (tenzij er tevens sprake is van een wettelijke plicht).
Bron:http://www.btu-advocaten.nl/nieuws/kopi ... iet-zomaar

Hier is dus sprake van het mogen afdekken van BSN en pasfoto.

Het CBP gaat zelfs verder en spreekt over een verbod tot het kopiëren van bijzondere persoonsgegevens. (Zie boven).

Ik heb inmiddels een klacht bij het CBP ingediend en ook bezwaar aangetekend bij de ING.

bprosman
Berichten: 9932
Lid geworden op: 04 sep 2011 18:39

Re: Rabobank vraagt wel erg veel gegevens

Ongelezen bericht door bprosman »

Zelfde reactie dan maar :

En hoeveel tijd ben je daar alles bij elkaar mee kwijt geweest ?
Het mailen van mijn scan inclusief het telefoontje om een wachtwoord door te geven kostte me nog geen 5 minuten.

Twosocks
Berichten: 114
Lid geworden op: 29 jan 2009 12:57

Re: Rabobank vraagt wel erg veel gegevens

Ongelezen bericht door Twosocks »

bprosman schreef:Zelfde reactie dan maar :

En hoeveel tijd ben je daar alles bij elkaar mee kwijt geweest ?
Het mailen van mijn scan inclusief het telefoontje om een wachtwoord door te geven kostte me nog geen 5 minuten.
Ook hier dan maar dezelfde reactie van mij: En heeft U uw pasfoto mogen afdekken?

bprosman
Berichten: 9932
Lid geworden op: 04 sep 2011 18:39

Re: Rabobank vraagt wel erg veel gegevens

Ongelezen bericht door bprosman »

Ook hier dan maar dezelfde reactie van mij: En heeft U uw pasfoto mogen afdekken?
Heb ik niet gedaan maar ook niet om gevraagd. Denk ook niet dat er veel modellenbureau's mee aan de haal gaan :wink:
Afgelopen vrijdag een "cursusje" SQL injection gezien / gehad, dat vind ik vele male enger dan het afdekken van een foto die de gemiddelde Nederlander toch vroeger of later op FB / Hyves of Linkedin gooit.

Lisare
Berichten: 325
Lid geworden op: 19 jul 2012 09:33

Re: Rabobank vraagt wel erg veel gegevens

Ongelezen bericht door Lisare »

Ik werk zelf in de financiele wereld en vraag altijd om een kopie legitimatie. Wil je mij die niet geven dan doen we geen zaken...... simpel.

Ik werk op basis van vertrouwen en als jij mij niet vertrouwd gaan we ook geen zaken doen.

Lekker duidelijk en transparant.

Er zijn gelukkig genoeg alternatieven dus verplicht is er niets.....

Succes met jullie discussie (zucht).

bprosman
Berichten: 9932
Lid geworden op: 04 sep 2011 18:39

Re: Rabobank vraagt wel erg veel gegevens

Ongelezen bericht door bprosman »

Ik werk op basis van vertrouwen en als jij mij niet vertrouwd gaan we ook geen zaken doen.
+1 :lol:

Twosocks
Berichten: 114
Lid geworden op: 29 jan 2009 12:57

Re: Rabobank vraagt wel erg veel gegevens

Ongelezen bericht door Twosocks »

bprosman schreef:
Ook hier dan maar dezelfde reactie van mij: En heeft U uw pasfoto mogen afdekken?
Heb ik niet gedaan maar ook niet om gevraagd. Denk ook niet dat er veel modellenbureau's mee aan de haal gaan :wink:
Afgelopen vrijdag een "cursusje" SQL injection gezien / gehad, dat vind ik vele male enger dan het afdekken van een foto die de gemiddelde Nederlander toch vroeger of later op FB / Hyves of Linkedin gooit.
Tja, zo had ik het ook snel kunnen oplossen.........

U maakt die keuze, dat recht heeft U. Uw keuze is anders dan de mijne en velen met mij.......

In tegenstelling tot U trek ik me wel wat aan van dit soort publicaties:
http://tweakers.net/nieuws/86653/rijkso ... raude.html
De Rijksoverheid is onder het motto 'Laat u niet zomaar kopiëren' een campagne gestart die het publiek moet waarschuwen voor de gevaren van identiteitsfraude. Met name de risico's bij het afgeven of opsturen van een kopie van een identiteitsbewijs zouden worden onderschat.
http://tweakers.net/nieuws/83102/cbp-wa ... poort.html
CBP waarschuwt voor privacyrisico's bij kopiëren paspoort
Het College bescherming persoonsgegevens benadrukt dat burgers niet zomaar een kopie van hun paspoort moeten afgeven als daarom wordt gevraagd. In veel gevallen hoeft dat namelijk niet, blijkt uit een donderdag gepubliceerd 'richtsnoer'.
http://tweakers.net/nieuws/43877/vraagt ... anken.html
Het college riep de banken eind 2005 op om 'terughoudend' te zijn met het scannen en centraal opslaan van privacygevoelige id-gegevens, uit angst dat een dergelijke databank een interessant doelwit vormt voor hackers. Volgens de privacywetgeving mogen alleen 'strikt noodzakelijke' persoonsgegevens worden bewaard. Foto's en sofinummers behoren daar volgens het CBP niet toe; die vallen onder het kopje 'bijzondere gegevens'.

bprosman
Berichten: 9932
Lid geworden op: 04 sep 2011 18:39

Re: Rabobank vraagt wel erg veel gegevens

Ongelezen bericht door bprosman »

In tegenstelling tot U trek ik me wel wat aan van dit soort publicaties:
Dat merk ik maar met welk doel ?.
Hoe vaak is er identiteitsfraude geweest met gegevens die afkomstig waren van een bank of een financiele instelling ?

En wat vind u van de stelling van Lisare ?

Twosocks
Berichten: 114
Lid geworden op: 29 jan 2009 12:57

Re: Rabobank vraagt wel erg veel gegevens

Ongelezen bericht door Twosocks »

Lisare schreef:Ik werk zelf in de financiele wereld en vraag altijd om een kopie legitimatie. Wil je mij die niet geven dan doen we geen zaken...... simpel.

Ik werk op basis van vertrouwen en als jij mij niet vertrouwd gaan we ook geen zaken doen.

Lekker duidelijk en transparant.

Er zijn gelukkig genoeg alternatieven dus verplicht is er niets.....

Succes met jullie discussie (zucht).
Tja, wat moet ik hiermee? U schrijft dat U geen zaken doet als iemand geen kopie wil geven. Dus U verplicht het. Vervolgens schrijft U: "Er zijn gelukkig genoeg alternatieven dus verplicht is er niets....."

Lekker duidelijk!

Er is wetgeving hierover. Daar dient U zich aan te houden. U staat niet boven de wet..... Bovendien: Vertrouwen? Bankmedewerkers die liegen over wetgeving vertrouw ik niet. Vertrouwen krijg je niet zomaar, dat moet je verdienen.......

Twosocks
Berichten: 114
Lid geworden op: 29 jan 2009 12:57

Re: Rabobank vraagt wel erg veel gegevens

Ongelezen bericht door Twosocks »

bprosman schreef:
Dat merk ik maar met welk doel ?.
Mijn doel is dat mensen beseffen dat ze voorzichtig moeten omgaan met persoonsgegevens.

Ook dat bedrijven en hun medewerkers beseffen dat zij niet zomaar kunnen doen en laten wat ze willen. Zij hebben zich ook aan de wet- en regelgeving te houden.

Tenslotte denk ik dat anderen, die zich ook wensen te verzetten tegen dit gedrag van banken, een hoop zoekwerk en uitpluizen bespaard blijft, als anderen, zoals ik, hun ervaringen delen.

bprosman
Berichten: 9932
Lid geworden op: 04 sep 2011 18:39

Re: Rabobank vraagt wel erg veel gegevens

Ongelezen bericht door bprosman »

Mijn doel is dat mensen beseffen dat ze voorzichtig moeten omgaan met persoonsgegevens.
Dat is een heel nobel streven maar waarom stop je dan de meeste energie in een "dreiging" van zon beetje de laagste risicoklasse (mijn vraag over wanneer er gegevens op straat zijn komen te liggen vanuit een bank, muv die ene bankmedewerker die eea op DVD heeft gezet voor de diverse belastingdiensten).

- Waarom waarschuw je de mensen dan niet voor de "voorwaarden" van Google , die vindt dat zij eigenaar zijn van de inhoud van je mailbox ?.
- Waarom waarschuw je de mensen dan niet voor wazige webshops waarbij je met een paar regeltjes code het hele klantenbestand op je scherm hebt ?.
- Waarom waarschuw je de mensen niet voor alle spam en phishing die hun mailbox binnenkomt met wat educatieve voorbeelden.
- Waarom waarschuw je de mensen (die misschien net als jij hun pasfoto weigeren bij een bank ) niet voor Facebook, Hyves (alhoewel die bijna dood is).
- Waarom waarschuw je de mensen niet voor de nieuwe eigendomsvoorwaarden van Instagram.
Ook dat bedrijven en hun medewerkers beseffen dat zij niet zomaar kunnen doen en laten wat ze willen. Zij hebben zich ook aan de wet- en regelgeving te houden.
Nogmaals, de kleine lettertjes van Google zijn hierin vele malen gevaarlijker en daar drukt iedereen meteen op <Agree> of <Accept>, maar dat komt misschien door het gevaarlijke woord "Gratis".

Teunbosseman
Berichten: 4403
Lid geworden op: 29 mar 2011 15:46
Contacteer:

Re: Rabobank vraagt wel erg veel gegevens

Ongelezen bericht door Teunbosseman »

Lisare schreef:Ik werk zelf in de financiele wereld en vraag altijd om een kopie legitimatie. Wil je mij die niet geven dan doen we geen zaken...... simpel.

Ik werk op basis van vertrouwen en als jij mij niet vertrouwd gaan we ook geen zaken doen.

Lekker duidelijk en transparant.

Er zijn gelukkig genoeg alternatieven dus verplicht is er niets.....

Succes met jullie discussie (zucht).

HHmmmmmm....vertrouwen icm financiele wereld :mrgreen: :mrgreen:

Yeah right....genoeg discussie voer daarover te vinden he.

Teunbosseman
Berichten: 4403
Lid geworden op: 29 mar 2011 15:46
Contacteer:

Re: Rabobank vraagt wel erg veel gegevens

Ongelezen bericht door Teunbosseman »

Oh en dan natuurlijk ook de reactie van het vorige topic ook hier:
Tijd doet niet terzake. Als een ieder dit gewoonweg niet wilt en niet hoeft te doen dan is het aan die persoon zelf om te bepalen hoeveel tijd deze erin wilt steken.

Zat mensen welke zaken welke het sop van de kol niet waard zijn tot een rechtszaak laten komen, wel ieder zijn meug.

Twosocks
Berichten: 114
Lid geworden op: 29 jan 2009 12:57

Re: Rabobank vraagt wel erg veel gegevens

Ongelezen bericht door Twosocks »

bprosman schreef:
Mijn doel is dat mensen beseffen dat ze voorzichtig moeten omgaan met persoonsgegevens.
Dat is een heel nobel streven maar waarom stop je dan de meeste energie in een "dreiging" van zon beetje de laagste risicoklasse (mijn vraag over wanneer er gegevens op straat zijn komen te liggen vanuit een bank, muv die ene bankmedewerker die eea op DVD heeft gezet voor de diverse belastingdiensten).

- Waarom waarschuw je de mensen dan niet voor de "voorwaarden" van Google , die vindt dat zij eigenaar zijn van de inhoud van je mailbox ?.
- Waarom waarschuw je de mensen dan niet voor wazige webshops waarbij je met een paar regeltjes code het hele klantenbestand op je scherm hebt ?.
- Waarom waarschuw je de mensen niet voor alle spam en phishing die hun mailbox binnenkomt met wat educatieve voorbeelden.
- Waarom waarschuw je de mensen (die misschien net als jij hun pasfoto weigeren bij een bank ) niet voor Facebook, Hyves (alhoewel die bijna dood is).
- Waarom waarschuw je de mensen niet voor de nieuwe eigendomsvoorwaarden van Instagram.
Ook dat bedrijven en hun medewerkers beseffen dat zij niet zomaar kunnen doen en laten wat ze willen. Zij hebben zich ook aan de wet- en regelgeving te houden.
Nogmaals, de kleine lettertjes van Google zijn hierin vele malen gevaarlijker en daar drukt iedereen meteen op <Agree> of <Accept>, maar dat komt misschien door het gevaarlijke woord "Gratis".
Simpelweg het feit dat ik hier tegen aanloop. Het initiatief is vanuit de ING gekomen, niet vanuit mij. Je kunt niet zonder bank, wel zonder Facebook en Google!

Bovendien gaat het hier om database met hoge-resolutie-scans van geldige legitimatiebewijzen, dat is toch even wat anders dan de gegevens die doorgaans door Facebook etc verzameld worden. Het CBP waarschuwde in 2005 al dat een dergelijke databank een interessant doelwit vormt voor hackers.
Neemt niet weg dat ik uiteraard vind dat je op internet ook de nodige voorzichtigheid in acht moet nemen.
Laatst gewijzigd door Twosocks op 25 mar 2013 21:15, 1 keer totaal gewijzigd.

bprosman
Berichten: 9932
Lid geworden op: 04 sep 2011 18:39

Re: Rabobank vraagt wel erg veel gegevens

Ongelezen bericht door bprosman »

Het CBP waarschuwde in 2005 al dat een dergelijke databank een interessant doelwit vormt voor hackers.
Ben ik het helemaal mee eens, maar zo is de Nederlandse goudreserve ook een interessant doelwit voor inbrekers.
Waarom denk je dat er sinds 2005 niemand mee aan de haal is gegaan ?

Twosocks
Berichten: 114
Lid geworden op: 29 jan 2009 12:57

Re: Rabobank vraagt wel erg veel gegevens

Ongelezen bericht door Twosocks »

bprosman schreef:
Het CBP waarschuwde in 2005 al dat een dergelijke databank een interessant doelwit vormt voor hackers.
Ben ik het helemaal mee eens, maar zo is de Nederlandse goudreserve ook een interessant doelwit voor inbrekers.
Waarom denk je dat er sinds 2005 niemand mee aan de haal is gegaan ?
100% veiligheid kun je nooit garanderen! Daarom is het qua veiligheid zo, dat je het beste geen onnodige veiligheidsrisico's neemt.

Simpel gesteld: Als een database niet nodig is, leg die dan ook niet aan! Indien het niet anders kan, beperk de database dan tot het strikt noodzakelijke aan gegevens.

Overigens, ik ben zelf o.a. ook programmeur en schreef in de jaren 80 al software op professioneel niveau en ben daardoor beter op de hoogte van de daadwerkelijke risico's van data-opslag en computersystemen, dan de gemiddelde consument.

Ik heb ook jaren in de chemie gewerkt. Daar leer je wel veiligheid serieus te nemen. Één incident heeft mij wel duidelijk gemaakt dat mensen vaker zaken onderschatten en afwachten tot het daadwerkelijk misgaat. Zo was er ooit een onaangekondigde oefening met gasalarm. Mensen bleven gewoon staan. Niemand deed een gasmasker op, zoals voorgeschreven. Ze leken gewoon te wachten totdat er iemand als eerste omviel. Hier bestaat ook een spreekwoord over, dat van het kalf en de put......

Helaas is het in de ICT ook zo dat gevaren vaak gebagatelliseerd cq onderschat worden.

Trouwens: aan de haal gaan met een fysiek object (stelen van goud) is aanzienlijk moeilijker dan het stelen van data.

bprosman
Berichten: 9932
Lid geworden op: 04 sep 2011 18:39

Re: Rabobank vraagt wel erg veel gegevens

Ongelezen bericht door bprosman »

Helaas is het in de ICT ook zo dat gevaren vaak gebagatelliseerd cq onderschat worden.
Meestal door de mensen die niet professioneel in de ICT werken, en de 'scriptkiddies' die zich ICT'er noemen. Gegevens kunnen echt wel adequaat beveiligd worden. Ik realiseer me de gevaren van het opslaan van gegevens echt wel maar nogmaals, bij een risicoanalyse staan de gescande ID gegevens van een bank niet in mijn top-10.

Twosocks
Berichten: 114
Lid geworden op: 29 jan 2009 12:57

Re: Rabobank vraagt wel erg veel gegevens

Ongelezen bericht door Twosocks »

bprosman schreef:
Helaas is het in de ICT ook zo dat gevaren vaak gebagatelliseerd cq onderschat worden.
Meestal door de mensen die niet professioneel in de ICT werken, en de 'scriptkiddies' die zich ICT'er noemen. Gegevens kunnen echt wel adequaat beveiligd worden. Ik realiseer me de gevaren van het opslaan van gegevens echt wel maar nogmaals, bij een risicoanalyse staan de gescande ID gegevens van een bank niet in mijn top-10.
Sorry, maar ik ben toch echt wel goed betaalde ICT'ers tegengekomen, die aan enorme zelfoverschatting leidden en grove fouten maakten bij het inschatten van gevaren.

Nogmaals: Neem nooit onnodige risico's. Als je dat basisprincipe al niet volgt, kun je nooit echt veilig werken.

Het CBP waarschuwt, de overheid ook en U denkt desondanks het beter te weten?

bprosman
Berichten: 9932
Lid geworden op: 04 sep 2011 18:39

Re: Rabobank vraagt wel erg veel gegevens

Ongelezen bericht door bprosman »

Het CBP waarschuwt, de overheid ook en U denkt desondanks het beter te weten?
Nee, maar ik had het over risicoclassificatie, moet u toch bekend voorkomen vanuit de Chemie.

Er bestaat ook een mogelijkheid dat er morgen een meteoriet op mijn auto valt en toch concentreer ik me liever op de bescherming tegen scooterdiefjes.

Wanneer zijn er voor het laatst vanuit een bank HiRes scans gelekt of gestolen ?

Als de overheid het zo goed weet hadden ze beter een paar euro meer kunnen investeren in een deal met fatsoenlijke Certificaten partij in plaats van "een dubbeltje op de eerste rang DigiNotar".
maar ik ben toch echt wel goed betaalde ICT'ers tegengekomen
Jammer genoeg is de hoogte van het salaris niet altijd een norm voor professionaliteit.

Twosocks
Berichten: 114
Lid geworden op: 29 jan 2009 12:57

Re: Rabobank vraagt wel erg veel gegevens

Ongelezen bericht door Twosocks »

bprosman schreef:
Het CBP waarschuwt, de overheid ook en U denkt desondanks het beter te weten?
Nee, maar ik had het over risicoclassificatie, moet u toch bekend voorkomen vanuit de Chemie.

Er bestaat ook een mogelijkheid dat er morgen een meteoriet op mijn auto valt en toch concentreer ik me liever op de bescherming tegen scooterdiefjes.

Wanneer zijn er voor het laatst vanuit een bank HiRes scans gelekt of gestolen ?

Als de overheid het zo goed weet hadden ze beter een paar euro meer kunnen investeren in een deal met fatsoenlijke Certificaten partij in plaats van "een dubbeltje op de eerste rang DigiNotar".
Zelfs bij een lage risicoclassificatie hoor je geen risico's te nemen als het niet noodzakelijk is.
Kennelijk wenst U pas actie te ondernemen als er wat misgegaan is, want U gebruikt de stelling dat het tot op heden nog niet grof fout gegaan is en voert dat aan als argument om geen actie te ondernemen. Als het een keer grof fout gaat, dan is het te laat! Dan is het kwaad al geschied. Als deze database in verkeerde handen komt, dan hebben we een groot probleem, waar ook nog eens een leuk prijskaartje aan hangt om de boel recht te trekken.......
Niet echt wenselijk. Ik ben er meer voor om het probleem vroegtijdig aan te pakken en niet pas als het te laat is.

Gesloten