Rapport Commissie Brouwer: 'Gewoon doen' - Ngfg

verantwoordelijk voor correcte, actuele en volledige gegevens waarvan het gebruik is beperkt
door de context waarin de gegevens zijn verzameld. Opdrachtgevers voor de bouw van
systemen zijn verantwoordelijk voor integere systemen. Dat laat onverlet dat de
opdrachtnemers enorm aan de integriteit van systemen kunnen bijdragen, bijvoorbeeld door
er zorg voor te dragen dat ICT-toepassingen correcties in de gegevens gemakkelijk
verwerken. Ook kan handig gebruik van ICT veroudering van gegevens het hoofd bieden:
vaak is het mogelijk vooraf te bepalen hoe lang gegevens actueel zijn en dus ook het
vernietigen van de gegevens na dat tijdstip in de systemen in te bouwen. Integriteit betekent
ook het waarborgen van de veiligheid van de systemen. De kans op slordigheden kan ook met
behulp van ICT worden beperkt. En ICT moet ‘hackers’ zo veel mogelijk buiten de deur
houden. Daarvoor is het noodzakelijk dat de opdrachtgevers beschikken over de kennis om
integriteit en een goede architectuur van systemen te waarborgen. Ook de overheid moet
beschikken over de daartoe benodigde deskundigheid. Er zijn te veel aanwijzingen – ook de
Commissie kwam het bij herhaling tegen – dat het aan die deskundigheid nog ontbreekt.
Juist omdat goede samenwerking niet vanzelf van de grond komt, ligt het voor de hand dat de
overheid nagaat hoe zij deze samenwerking kan faciliteren. Daarin past het te waken voor te
hoge ambities en vooral veel aandacht te geven aan de transparantie. Uiteindelijk blijft de
instantie of de organisatie die het systeem beheert verantwoordelijk voor de integriteit van
haar systemen en medewerkers.
Uw unieke persoonlijke inlogcode
Als u met uw persoonlijke code op de klantensite van een bedrijf inlogt, worden uw gegevens vaak al
automatisch ingevuld. Dat is handig, want dan hoeft u dat niet steeds zelf te doen. Maar soms gaat
het automatisch invullen niet helemaal goed. Begin december 2008 waren korte tijd de gegevens van
bijna 1 miljoen abonnees van Veronica Magazine op de site van de Lotto te vinden. De abonnees
hadden een brief met een unieke en persoonlijke inlogcode van de Lotto gekregen. Bij het inloggen
met die code werden de adresgegevens dan automatisch ingevuld. Maar door de ontvangen
inlogcode een beetje te wijzigen konden de automatisch ingevulde adresgegevens van andere
abonnees ook te voorschijn getoverd worden.
Uitzonderingen:
Integriteit van gegevens, systemen en het handelen van gebruikers moet altijd zoveel
mogelijk worden gewaarborgd. Uitzonderingen op dat uitgangspunt zouden niet mogelijk
moeten zijn. Dat is overigens iets anders dan de ogen te sluiten voor de realiteit. De realiteit
is dat waar mensen werken ook fouten worden gemaakt. Integriteit zoals bedoeld met deze
grondslag impliceert passende aandacht voor vergroten van de kans dat fouten gesignaleerd