Sinds juli kunnen we onze verkeersboetes betalen via de site verkeersboeten.be. Nu blijkt dat die site het niet zo nauw neemt met de privacy.

Het pv-nummer, de datum van de overtreding en een controlecode tegen zoekrobots: meer moet er niet worden ingegeven om toegang te krijgen tot de betaalmodule op verkeersboeten.be. Minister van Justitie Koen Geens (CD&V) stelde de website met zijn collega’s van Binnenlandse Zaken en Mobiliteit begin juli voor.

De bedoeling van verkeersboeten.be is om de boetes vlotter te innen. Op de site kan worden betaald met Visa of Mastercard. Doordat alles zo goed als automatisch verloopt, is de kans klein dat er fouten worden gemaakt bij de betaling, wat bij een manuele overschrijving al eens gebeurt en de politie extra werk bezorgt.

Dat gebruiksgemak, en meer bepaald het inloggen op de site, heeft een keerzijde. Het vakblad Verkeersspecialist ontdekte dat het voor hardrijders een koud kunstje is om te zien welke voertuigen er nog zijn geflitst op hetzelfde moment als zijzelf. Dat komt doordat het pv-nummer, de basis om in te loggen, eenvoudig is te manipuleren. Dat nummer ziet er bijvoorbeeld zo uit: BG.98.L1.412345/2017. Door het centrale pv-cijfer ‘412.345’ te laten eindigen op andere cijfers die in de buurt liggen, krijg je toegang tot een andere boete.

Tot 8 september was het op die manier mogelijk om de naam, nummerplaat en het te betalen bedrag van andere overtreders te zien. Toen kreeg de FOD Justitie lucht van het probleem en werd het vakje met de naam verwijderd. Maar vandaag is het nog altijd mogelijk om alle andere gegevens van pv’s te raadplegen.

Volgens de Privacycommissie is de FOD Justitie als verwerker van de gegevens in de fout gegaan. In de privacywet staat dat verwerkers de vertrouwelijkheid en beveiliging van data moeten garanderen. ‘Bovendien heeft de FOD een voorbeeldfunctie als overheidsdienst’, zegt Caroline De Geest van de Privacycommissie. ‘Het gaat ook om gerechtelijke gegevens, wat extra gevoelige materie is.’


Bron: De Standaard, 26/09/2017, http://www.standaard.be/cnt/dmf20170925_03094928

Mijn mening:
Eerst en vooral hoop ik ten zeerste dat zware verkeersovertreders nu niets in handen hebben om onder hun straf uit te kunnen muizen. Verder vind ik het wel een goed idee om boetes snel en efficiënt te innen via een website. Ik ben er echter wel van overtuigd dat het nog beter kan. Zo denk ik bijvoorbeeld aan QR-codes, die allemaal uniek zijn. Want zoals in het artikel reeds wordt vermeld, zijn er vele achterpoortjes waardoor verscheidene mensen toegang kunnen krijgen tot jouw boete(s). Omwille van privacyredenen en rechten die hiermee zijn verbonden, lijkt het mij een beter idee om dit ofwel te veranderen en andere inloggegevens aan te reiken, ofwel te gaan werken met de QR-codes. Naar mijn mening is het laatstgenoemde zelfs nog efficiënter, omdat mensen tegenwoordig hun smartphone 24/7 bij de hand hebben. Bovendien kunnen anderen dan ook niet (meer) op jouw profiel.

Ik sluit mij aan bij de mening van Pauline. Net als Pauline ben ik ervan overtuigd dat dit zeker een goed idee is, maar dat er nog wel wat bijsturing nodig is. Zoals in het artikel wordt verteld, kunnen verkeersovertreders door enkele cijfers te veranderen aan hun pv-nummer van boete 'wisselen'. Het idee van Pauline om te werken met QR-codes is in dit geval een zeer interessant voorstel. Zo kan er maar één eigenaar zijn per boete en zijn er geen misverstanden mogelijk. Een andere mogelijke oplossing om dit probleem te vermijden, kan ook zijn om een uniek wachtwoord te koppelen aan elk pv-nummer.