'Reisgegevens studenten wel degelijk privacygevoelig'

[webguy]

'Reisgegevens studenten wel degelijk privacygevoelig'

Het vervoersbedrijf GVB mag de reisgegevens van studenten niet langer opslaan dan de wet toestaat. Het CBP dreigt met een dwangsom. Het GVB haalt bakzeil. Het College Bescherming Persoonsgegevens heeft het GVB ongelijk gegeven in een bezwaarprocedure tegen een eerder besluit waarin het vervoersbedrijf gemaand werd zijn bewaartermijnen aan te passen. De GVB vond dat de reisgegevens van de studenten geen persoonsgegevens waren omdat met de huidige gebruikte technologie niet rechtstreeks kon worden herleid van wie de opgeslagen reisgegevens precies waren. Maar volgens de privacywaakhond zijn de reisgegevens wel degelijk te herleiden tot identificeerbare personen.

Lees meer
(Hier geplaatst vanwege landelijke discussie/impact)

[Chauf21]

Het Amsterdamse GVB stapt naar de rechter om onder een besluit van het College Bescherming Persoonsgegevens (CBP) uit te komen. Het vervoerbedrijf wil OV-chipkaartnummers langer bewaren.

GVB stelt dat deze nummers geen persoonsgegevens zijn en het bedrijf wil de nummers dus langer dan nu mag bewaren.

Bron: Nu.nl

[Stéphane]

Wat ziet het GVB daar toch in? In dat langer opslaan van die gegevens?
Privacy is zeer belangrijk hoe graag sommige politici en mediamagnaten ook beweren dat dat passé is.

[Suus]

Die nummers zijn slechts een deel van het verhaal. Het gaat vooral om de transacties die erbij horen, die wil men kunnen analyseren om zo de exacte vervoersstromen vast te kunnen stellen. Daarop kan het lijnennet worden aangepast. Met de cijfers op langere termijn kunnen trends voorzien worden.

Toch is het interessant dat er nu een rechtzaak komt, aangezien het gebied waarin de kaartnummers zich bevinden wel erg vaag te noemen is, want met een paar nummers zonder achterliggende adresgegevens kan je ook niet zoveel. Ik ben benieuwd wat de rechter daarvan gaat vinden.

[Geert]

In de privacywetgeving gaat het om het beschermen van persoonsgegevens, en persoonsgegevens zijn gegevens die zijn te herleiden tot een individu. Als GVB het chipkaartnummer opslaat in combinatie met een naam en adresgegevens (bijvoorbeeld bij restitutieverzoeken) kan GVB dus een chipkaartnummer herleiden naar een uniek persoon.

[reisthijs]

Die nummers zijn slechts een deel van het verhaal. Het gaat vooral om de transacties die erbij horen, die wil men kunnen analyseren om zo de exacte vervoersstromen vast te kunnen stellen. Daarop kan het lijnennet worden aangepast. Met de cijfers op langere termijn kunnen trends voorzien worden.

Prima dat ze dat willen analyseren maar waarom kan dat niet anoniem, dus gewoon zonder die chipkaartnummers?

[Suus]

@Geert: Op dat moment wel, maar op het moment dat er geen restitutie wordt aangevraagd, wat een absolute meerderheid van alle transacties ook niet gebeurt zijn die niet bekend, mag het daarom niet gewoon de vaste periode van 2 jaar bewaard worden? Het gaat hierbij overigens alleen om transacties die zijn gemaakt met een vrijreizen product, daarbij zal dus al helemaal geen restitutie worden aangevraagd.

Die nummers zijn slechts een deel van het verhaal. Het gaat vooral om de transacties die erbij horen, die wil men kunnen analyseren om zo de exacte vervoersstromen vast te kunnen stellen. Daarop kan het lijnennet worden aangepast. Met de cijfers op langere termijn kunnen trends voorzien worden.

Prima dat ze dat willen analyseren maar waarom kan dat niet anoniem, dus gewoon zonder die chipkaartnummers?

Ik weet niet precies hoe de database is opgebouwd, maar het zou mij niet verbazen als via de kaartnummer ook het gebruikte product bekend is. Het kan voor een vervoerder interessant zijn welke reizen het meest gemaakt worden met bepaalde producten.

[huibf]

...edit....

[Geert]

Het CBP handhaaft een wet uit die democratisch is goedgekeurd door de tweede kamer. Wie is er dan de crimineel als het CBP constateert dat het GVB de wet wordt overtreedt?
Daarnaast scheld je maar wat over de medewerkers van het CBP. Ik zou zeggen, kom eens met argumenten in plaats van ongefundeerde en onjuiste beschuldigingen aan het adres van het CBP.

[tsov]

Nee, hij scheldt maar wat op de medewerkers van het CPB (Centraal Planbureau). De medewerkers van het CBP (College Bescherming Persoonsgegevens) vindt hij vast heel lief. :Y

[Geert]

Lol

[huibf]

Nee, hij scheldt maar wat op de medewerkers van het CPB (Centraal Planbureau). De medewerkers van het CBP (College Bescherming Persoonsgegevens) vindt hij vast heel lief. :Y

bedoel uiteraard dat uiterst incompetente CBP.
Zou dat volk daar eigenlijk ook ooit vliegen naar Amerika?

[Geert]

Hoe relevant is dat t.o.v. het onderwerp waar het hier over gaat?

[Tristan]

GVB BLUNDERT MET STUDENTENCHIPKAART UILENSTEDE

Het Amsterdamse vervoerbedrijf GVB laat het volgende weten:

Bij studenten die tussen maandag 2 januari en vrijdagmiddag 6 januari met een OV-chipkaart met daarop het studentenreisproduct ‘weekabonnement’ hebben ingecheckt op station Uilenstede, is mogelijk onterecht saldo van de OV-chipkaart afgeschreven. Door een storing herkenden de kaartlezers op station Uilenstede alléén bij inchecken het studentenreisproduct ‘weekabonnement’ niet. Het is mogelijk dat daarom reizen op saldo is aangesproken.

GVB betreurt dat dit is gebeurd. Het probleem is inmiddels opgelost.

Uiteraard zorgt het GVB ervoor dat studenten bij wie het bedrag onterecht is afgeschreven, dit terugkrijgen. Normaliter moet je hiervoor een claimformulier invullen, nu doen we het automatisch.

We doen dit als volgt:

- voor iedere student die gedupeerd is, staat het onterecht afgeschreven bedrag vanaf eind week 2 klaar bij een ophaalautomaat.
- kies bij de ophaalautomaat voor de optie ‘Ophalen bestelling’
- het saldo staat klaar en kan op de OV-chipkaart worden geladen
- gedurende drie maanden is dit bedrag beschikbaar

Voor Beter OV vindt de opmerking “nu doen we het automatisch” onterecht. Het gaat namelijk niet automatisch: de gedupeerde student moet om de zaak te corrigeren zelf naar een oplaadpunt. Ook met het feit dat het tegoed na een kwartaal vervalt indien het niet wordt opgehaald, maakt het GVB een slechte beurt.

Wel hééél toevallig (iets té toevallig) dat dit precies gebeurt kort nadat GVB bekend heeft gemaakt naar de rechter te stappen in de hoop om ov-chipkaartnummers langer te mogen bewaren.

Ik vermoed dan ook dat het helemaal geen storing was, maar dat het om een vooropgezet plan gaat (een complot dus) om de rechter ervan te overtuigen dat zij die nummers echt nodig hebben en dus langer dienen te bewaren.

[Suus]

Ja natuurlijk want het GVB is een kwaadaardig bedrijf dat over de ruggen van hun klanten geld probeert te verdienen. Nou, vergeet het.

Het GVB is een van de aanjagers van de OV-Chipkaart geweest omdat zo eindelijk het zwartreizigersprobleem in de metro aangepakt kon worden, ze proberen dus het imago van de OV-Chipkaart positief te houden en nu zouden ze dat moedwillig te saboteren. Schei toch uit.

Overigens wel een goed voorbeeld dat het GVB geen verdere klantgegevens heeft, want dan had men een brief kunnen sturen naar die getroffen kaarthouders. Maar omdat ze geen adresgegevens heeft kan ze nu niet van die brieven versturen.

[Suus]

Bij het GVB is trouwens op 1 januari een tariefwijziging doorgevoerd, dat lijkt mij de enige juiste reden waardoor de fout kan zijn ontstaan, namelijk bij het verkeerd programmeren van de kaartlezers op het metrostation.

[Vinny]

Ik vind Uilenstede wel een opmerkelijke halte, het is vlakbij een studentenwoningencomplex. Wellicht is de fout verkeerd hersteld in eerste instantie. Kan me niet voorstellen dat het alleen daar fout zou gaan.

[webguy]

Mja, lijkt me dus dat een monteur heeft lopen knoeien. Lijkt me sowieso een slechte zaak als dat zo zou zijn, maar ok. Prijzen zouden sowieso niet in de programmatuur vast zitten, dat veranderd relatief zo vaak... (al wordt dat niet direct duidelijk of dat ook zo is)

[VIRM]

Uhm, hoort het bericht met de bijbehorende reacties over het onterecht afschrijven van saldo niet in een apart topic? Is wel een beetje heel erg anders dan de privacy. ;)

Een beetje on-topic: waarom kiezen sommige vervoerders (Connexxion, GVB) ervoor om het bedrag als saldo op te laten halen bij zo'n automaat?

[Tristan]

Uhm, hoort het bericht met de bijbehorende reacties over het onterecht afschrijven van saldo niet in een apart topic? Is wel een beetje heel erg anders dan de privacy. ;)

Daar zat ik zelf ook eerst aan te denken, maar vanwege mijn vermoeden ((nog) geen beschuldiging) dat het één met het ander te maken zou kunnen hebben, heb ik het in dit topic geplaatst

[Suus]

Mja, lijkt me dus dat een monteur heeft lopen knoeien. Lijkt me sowieso een slechte zaak als dat zo zou zijn, maar ok. Prijzen zouden sowieso niet in de programmatuur vast zitten, dat veranderd relatief zo vaak... (al wordt dat niet direct duidelijk of dat ook zo is)

Het lijkt mij dat alle tarieven opnieuw ingeladen moeten worden als er een paar veranderen, bij het invoeren van de tarieven kan toen best een foutje bij zijn opgetreden.

[webguy]

Maar als je het goed doet is dat een bestande kopieeren in het geheugen. Dat soort dingen moet je beschermen zodat monteurs niet handmatig te hoge of lage prijzen in kunnen voeren (of iemand anders mee laten knoeien). Er zouden dus procedures moeten zijn geweest om dat te beperken...

[Suus]

Dat kan zelfs van afstand lijkt me, al die infrastructuur is gewoon op een netwerk aangesloten, maar er kan heus wel eens een foutje insluipen lijkt me.

[webguy]

Lijkt me ook van afstand moeten kunnen, maar het is best verdacht dat een station als geheel fout is aangepast.

[Suus]

Alle paaltjes zijn aangesloten op een kastje dat op het station staat, je denkt toch niet dat elk paaltje individueel is geprogrammeerd