Voor de hyvers

[wjn]

http://www.nu.nl/internet/2059801/hirsc ... ia-in.html

Overheid wil een les leren, maar maakt zelf een fout in de privacy wetgeving: FAIL!

Overheid + Privacy = Contradictie 8)

[Snipe]

Campagne Ministerie van Justitie voor veiling internetten was onveilig
Vergissing van Hyves in privacycampagne

Ernst-Jan Pfauth | 14 augustus 2009 om 00:10

Tags:campagne, hyves, ministerie van justitie
Het ministerie van Justitie is de afgelopen dagen onzorgvuldig omgesprongen met privégegevens van gebruikers in een campagne over veilig internetten op de netwerksite Hyves. Dat ontdekten bezoekers van Marketingfacts.nl gisteren. GeenStijl sprong er al snel op in. Hoe verklaren Hyves en het ministerie dit?

In een populair reclamefilmpje dat namens het ministerie is gemaakt, ziet de ingelogde hyvesgebruiker hoe een Russische bende aan de haal gaat met zijn persoonlijke gegevens, zoals foto’s, vrienden en woonplaats. Het filmpje ging eergisteren live en was gisteravond al door 400.000 mensen bekeken. Het ministerie wil door middel van het filmpje de Hyvesgebruiker bewust maken van hoe openbaar de gegevens op de site kunnen zijn. Maar door een technische vergissing werden de afgelopen dagen ook foto’s getoond waarvan de hyver had aangegeven dat alleen hijzelf die mocht zien.

Het ministerie had reclamebureau N=5 een opdracht gegeven om een online reclamefilmpje (viral) te maken. Maar tijdens de samenwerking tussen het reclamebureau en Hyves ging echter iets mis, erkent Yme Bosma, verantwoordelijk voor business development bij Hyves. De server van de netwerksite stuurde ook gegevens door waarvan de hyver had aangegeven dat die privé moesten blijven, zoals privéfoto’s.

Volgens de gebruikersvoorwaarden van Hyves mag informatie alleen aan derden worden doorgestuurd als de hyver heeft aangegeven dat deze voor alle Hyvesgebruikers zichtbaar mag zijn. Hyves verstrekte de gegevens omdat volgens Bosma „het filmpje anders niet interessant” was. „Dan hadden we bijvoorbeeld de foto’s van je vrienden niet kunnen laten zien. „Maar de beschermde privégegevens hadden we niet mogen gebruiken zonder de expliciete toestemming van de hyver.”

De samenwerking tussen Hyves en het reclamebureau is op vertrouwen gebaseerd. Bosma: „Er wordt met een bestandje - een zogenaamde token - verbinding gemaakt tussen de server van Hyves en het reclamebureau. Die token staat op de server van het reclamebureau.”

In theorie zou het reclamebureau alle gegevens die de Hyves-gebruikers verstrekten nu op kunnen slaan. Maar Bosma „gaat er niet vanuit dat ze dat zullen doen. Als wij er melding van krijgen dat de gegevens wel opgeslagen worden, zeggen we meteen de samenwerking op.”

Hyves wilde gisteravond het probleem zo snel mogelijk oplossen. Maar doordat de servers door de grote belangstelling voor het fimpje crashten, lukt dat niet onmiddellijk.

Een woordvoerder van het ministerie meldde gisteren in een reactie dat „de campagne niet zo had moeten lopen”.

http://www.nrcnext.nl/blog/2009/08/14/m ... yvesfotos/" onclick="window.open(this.href);return false;

[RVV]

EPIC FAIL

[Metchu]

nee joh, juist een goed voorbeeld! Dat als je zelfs hebt aangegeven dat je het niet wilt, dat het toch gebeurt! PERFECT! Vertrouw niets op internet

[Snipe]

nee joh, juist een goed voorbeeld! Dat als je zelfs hebt aangegeven dat je het niet wilt, dat het toch gebeurt! PERFECT! Vertrouw niets op internet

Dat blijkt:
http://www.autoweek.nl/forum/read.php?3 ... sg-4101293" onclick="window.open(this.href);return false;

[Fernando]

van geenstijl:

Het betreft hier namelijk slechts een truukje waarbij de gegevens van Hyves via de servers van Stanislav op uw scherm belanden. En hier zit hem nu net het probleem. Er ontbreekt namelijk een fatsoenlijke privacy-statement rondom deze social viral. Wie garandeert u dat geen enkele database op ha.stanislav.nl uw favoriete kledingmerk opslaat? Gegevens die u in de privacy van uw profiel voor iedereen heeft afgeschermd (ingesteld op: Zichtbaar voor niemand) verschijnen namelijk alsnog doodleuk op de flap-over van Stanislav. Hyves geeft een derde commerciële partij toegang tot gegevens die Hyves-gebruikers zelf al hebben afgeschermd. En deze campagne moet uw privacy bevorderen? FAIL!

Je moet ingelogd zijn wil het werken....

Toch liggen je gegevens bij een 3e partij....

[Tom V]

nee joh, juist een goed voorbeeld! Dat als je zelfs hebt aangegeven dat je het niet wilt, dat het toch gebeurt! PERFECT! Vertrouw niets op internet

+1, een duidelijker voorbeeld is er niet. 8) Wel een cool filmpje overigens.

[Kim]

ah filmpje werkt eindelijk bij mij.

nou ja lekker boeiend, ja ik woon in vroomshoop, ik ben bezet en ik heb 48 'vrienden' Poe poe poe, daar kunnen ze m'n bankrekening wel mee leeg krijgen

[Snipe]

ah filmpje werkt eindelijk bij mij.

nou ja lekker boeiend, ja ik woon in vroomshoop, ik ben bezet en ik heb 48 'vrienden' Poe poe poe, daar kunnen ze m'n bankrekening wel mee leeg krijgen

Het gaat er natuurlijk niet om dat deze gegevens staatsgeheim zijn, maar dat ze worden doorgegeven aan een derde partij - óók als je daar uitdrukkelijk geen toestemming voor hebt gegeven.

[Snipe]

Ook wel geinig: Durex Flirt Battle.
http://flirtaround.nl/#/home" onclick="window.open(this.href);return false;