Nieuws

09/10/2019

VNZ-VERKLARING n.a.v. VRT-reportage over cookiebeleid ziekenfondsen

Het VNZ heeft na de inwerkingtreding van de AVG (Algemene Verordening Gegevensbescherming) een Informatieveiligheidscel (IVC) opgestart met een onafhankelijke expert (DPO). Op de vergadering van de Informatieveiligheidscel van 29 mei 2018 werden de VNZ-privacyverklaring en bijhorend cookiebeleid besproken, goedgekeurd en online gepubliceerd.

Recent werd op een vergadering van de Landsbond van de Neutrale Ziekenfondsen van 18 september 2019 door de DPO aangekaart dat de privacyverklaring en het daarbij horende cookiebeleid aangepast dienden te worden en werd het nieuwe sjabloon goedgekeurd. In dit nieuwe cookiebeleid dienen alle gebruikte cookies te worden opgenomen, welk doel ze dienen, wie de cookies plaatst, de ontvangers van deze cookies en de geldigheidstermijn.

Op de eerstkomende AVG-werkgroep van het VNZ op 22 oktober is het nieuwe cookiebeleid geagendeerd om het vervolgens heel snel te implementeren.

We kregen vandaag 9 oktober melding van het onderzoek van de VRT met de vraag om een reactie. We hebben hierbij ook onze webstekbouwer betrokken om samen te onderzoeken welke cookies nu allemaal werden gebruikt.

Het Vlaams & Neutraal Ziekenfonds wil hierbij formeel verklaren dat het geen enkel verzameld gegeven aan een derde partij heeft doorgegeven of verkocht. De verzamelde cookies bestaan uit twee type van anonieme gegevens, zijnde performance en functionele cookies.

Performance cookies verzamelen gegevens over het gebruik van een webstek zoals het aantal bezoekers, de browsers die gebruikt worden en de tijd die bezoekers doorbrengen op een webpagina. We gebruiken Google Analytics voor het verzamelen van anonieme gegevens over het gebruik van onze webstek en voor het opstellen van bezoekersstatistieken.

Functionele cookies verhogen de gebruiksvriendelijkheid van een webstek door je keuzes te herinneren (bv. taalvoorkeur, regio, login).

Uit het onderzoek van de VRT bleek dat het VNZ via de webstek vnz.be abnormaal veel cookies genereerde.

Na een intensief onderzoek hebben we de tracking tool ‘Mediamath’ ontdekt dat vanuit zijn origine veel cookies aanmaakt. Dit werd jaren geleden geïmplementeerd door een externe partij waarmee de samenwerking reeds geruime tijd werd stopgezet. Dit had blijkbaar tot gevolg dat cookies van externe partijen, met name adverteerders, ingeladen werden zonder dat hiervan melding werd gemaakt of toestemming voor werd gegeven.

Dankzij het onderzoek van de VRT is deze ‘tracking tool’ ontdekt en hebben we dit meteen verwijderd.

Het VNZ zal dit uiteraard verder onderzoeken, maar wil toch wel al uitdrukkelijk stellen dat er op geen enkel moment sprake is geweest van een datalek van gevoelige persoonsgegevens.

<<< Terug naar het nieuwsoverzicht

Interesse in het VNZ?