Britse parlementslogins wekken aandacht datawaakhond

De Britse tegenhanger van de Autoriteit Persoonsgegevens reageert hiermee op de ontstane ophef over het delen van logingegevens door parlementariërs.

Meerdere MP’s (Members of Parliament) blijken namelijk de gebruikersnamen en wachtwoorden voor hun werkaccounts te delen met stafmedewerkers, inclusief stagiairs die via uitwisselingsprogramma’s binnenkomen.

Promiscue omgang

Deze ‘bekentenissen’ van promiscue omgang met computeraccounts duiden op een lakse houding met betrekking tot ICT-security. Enerzijds kunnen onbevoegden zo toegang krijgen tot vertrouwelijke of persoonlijke informatie, wat een schending van de databeschermingswet kan zijn.

Anderzijds is door het delen van accountgegevens niet inzichtelijk te krijgen of een politicus zelf bepaalde handelingen heeft verricht, zoals informatie ingezien of berichten verstuurd. Verantwoordelijkheid en verantwoording zijn dan niet of niet goed mogelijk. Dit speelt nu in de Britse media over bezoeken van pornowebsites vanaf de werkcomputer van toenmalig oppositielid Damian Green die tegenwoordig de rechterhand van de Britse premier Theresa May is.

Inzichtelijkheid en verantwoording

“We zijn ons bewust van berichtgeving dat MP’s logins en wachtwoorden delen, en we doen navraag bij de relevante parlementaire autoriteiten. Dit betekent niet dat er sprake is van een formeel onderzoek, maar de kritische aandacht van de datawaakhond is wel gewekt.

De ICO verwijst in zijn tweet naar Principe 7 in zijn gids voor databescherming. Dat principe gaat over correcte informatiebeveiliging en belicht de risico’s, valkuilen en benodigde beschermingsmaatregelen. Het gaat hierbij ook om preventie van onbedoelde datalekkage en om de noodzaak van duidelijke inzichtelijkheid en verantwoording.

Nazomerse hoogtepunten

Ondertussen heeft de Britse onderzoeksjournalist Iain Overton uit openbare overheidsinformatie opmerkelijk surfgedrag voor afgelopen jaar opgediept. “In 2016 waren er 113.208 pogingen om toegang te krijgen tot pornografische sites vanuit het House of Commons”, meldt Overton. De maanden augustus en september vertonen opvallende pieken, terwijl reces-maand februari een flinke dip heeft.