Het is niet heel raar dat defensie een database aanlegt van hun personeel, inclusief bankrekeningnummer en wat informatie over hun familie. Dan kunnen ze de wedde overmaken en weten ze wie ze moeten bezoeken als een militair dood gaat, om maar eens wat te noemen. Data verzamelen is op zichzelf een goede zaak. Het probleem ontstaat pas als die data lekt. Met deze informatie kom je bijvoorbeeld ook door de op privacy gebaseerde "security questions" van bijvoorbeeld webmail, creditcardmaatschappijen en telefoonmaatschappijen als T-Mobile heen. Als je de naam van een klant + adres, woonplaats en geboortedatum weet, heb je een dikke kans dat T-mobile je vriendelijk helpt met het verlengen van een abonnement.
Met andere woorden: Militairen hebben niets te verbergen, maar defensie wèl. Die moeten voorkomen dat die data lekt. En blijkbaar is dat lekken een reëel risico: Het Britse ministerie van Defensie is een harddisk kwijtgeraakt met gegevens over 100.000 militairen en 600.000 sollicitanten. Er is geen reden om aan te nemen dat dat in Nederland niet zal gebeuren. Het wordt daarom tijd dat de Nederlandse privacywetgeving wordt uitgebreid met een aantal maatregelen:
- Het lekken van databases met persoonsgegevens moet strafbaar worden.
- Verbod op het vervoeren van informatie over meer dan 25 personen tegelijk.
- Alle opslag en vervoer van dit soort gegevens moet versleuteld gebeuren.
- De overheid stelt open source systeem plug-ins ter beschikking die er voor zorgt dat data die op cd's en usbsticks wordt geschreven automatisch versleuteld wordt, want nerderige tools als pgp zijn te lastig te gebruiken.
Aanvullingen en goede ideeën zijn welkom.