Toen ik nog als analist in de telecom werkzaam was kreeg ik met regelmaat data toegestuurd van de marketeers na afloop van een periode waarin reclame was gemaakt voor een product/dienst.
Deze datalijsten waren tot stand gekomen door gegevens uit meerdere enquetes en andere databases aan elkaar te knopen. Meestal waren deze lijsten geanonimiseerd maar het is een aantal keer gebeurd dat de lijst ongefilterd op mijn bureau terecht kwam. Meermaals heb ik mijn vraagtekens bij de inhoud gezet en deze voor verdere verwerking zelf geanonimiseerd.
Gegevens als seksuele en politieke voorkeur stonden daarin en ik heb destijds een aantal keren aan de bel getrokken.
Mijn taak was om uit te zoeken of een campagne effectief was. Als het gaat om werkzaamheden zijn dit wel de krenten in de pap want dergelijke analyses zijn erg leuk om te maken. Wel leerde ik (en we hebben het over 8 jaar geleden) dat er zeer veel gevoelige informatie van mensen rond gaat. Vandaag de dag is dit vele malen erger geworden en ik geloof geen enkel bedrijf meer als het gaat om het verwerken van gegevens. Ik ga er standaard vanuit dat ze alles weten en alles gebruiken.
Dat wetsvoorstel van DuckDuckGo klinkt goed maar zoals elders in dit onderwerp stappen de bedrijven gewoon over op fingerprinting, succes met het tegengaan daarvan.
Grappig genoeg werk ik nu bij een bedrijf waar ik wederom met gevoelige informatie werk alleen zijn ze bij ons te ver doorgeschoten. Voor mijn werkzaamheden heb ik een soort van workflowmanager gemaakt waarin analyses op bepaalde documenten kan worden uitgevoerd. Hiervoor mocht ik alleen de inhoud van logfiles gebruiken waarin bestandsnamen in een vaste format staan. Deze bestandsnamen bevatten wat metadata die ik gebruik en dus heb ik mijn applicatie dusdanig gemaakt dat deze de bestandsnamen volledig uit elkaar trekt en een database vult met de resultaten.
Deze resultaten gebruik ik om het bestand op een netwerklocatie te openen (slechts een handjevol mensen mogen bij deze data en alles is dichtgetimmerd). Als het bestand is geopend kan deze worden beoordeeld maar er mag absoluut niets lokaal worden opgeslagen. Het is een geslaagde applicatie maar een draak om te onderhouden. Iedere keer als er iets aan de formulieren verandert kan ik door de code heen om alles weer aan te passen.
Om een kort verhaal nog langer te maken (

), ik heb bedrijven gezien waar heel losjes werd omgesprongen met data maar ook bedrijven die zo krampachtig zijn dat de inpandige processen stroperig zijn en zullen blijven. Toch gaat mijn voorkeur uit naar het laatste, ik kan mijn handen ervoor in het vuur steken dat er niets lekt zonder dat het wordt gezien. Mijn applicatie logt bijvoorbeeld IEDERE actie van iedere gebruiker. Ik weet wat iemand deed op welk tijdstip en hoe de afhandeling is geweest.
Bovendien gebruik ik voor alles de Windowslogin (advapi32.dll) en dus kan ik de output van meerdere applicaties en logbestanden aan elkaar knopen.
Maar goed, klinkt veilig maar dit stopt wanneer pietje weer eens naar de WC gaat zonder zijn PC te vergrendelen en iemand anders gaat erachter zitten.