Banken en verzekeraars gaan nog steeds erg slordig om met de verwerking van persoonsgegevens. Ondanks de strenge AVG wetgeving die op 25 mei is ingegaan. Regelmatig wordt gevraagd om bijvoorbeeld een aanvraag voor een financieel product even op de mail te zetten. Dat kan natuurlijk niet. Zo'n aanvraag staat boordevol persoonlijke gegevens en kan niet per mail verstuurd worden naar een bank of verzekeraar, zegt Jeroen Wolfsen van Moneywise.nl. Het probleem is dat de meeste banken of verzekeraars geen beveiligde digitale postbus hebben waar we documenten in kunnen uploaden.
Persoonsgegevens per mail verbodenDe
Autoriteit Persoonsgegevens is er duidelijk over: persoonsgegevens kunnen alleen versleuteld per mail verzonden worden. Om die reden verzendt Moneywise dit soort mails dus versleuteld met een wachtwoord dat alleen bekend is bij de ontvanger. Het probleem is dat banken en verzekeraars hier helemaal niet klaar voor zijn. Mails komen terecht in spamboxen of worden geweigerd. Medewerkers kunnen deze beveiligde documenten niet openen omdat ze niet op de hoogte zijn van het wachtwoord. Dossiers lopen hierdoor vertraging op of worden helemaal niet verwerkt. Banken en verzekeraars hadden allang een beveiligde omgeving moeten hebben waar we stukken op een beveiligde manier kunnen delen. Zelfs voor de ingang van AVG had dit al gemoeten want het beschermen van klantgegevens is het hoogste belang. Het is simpelweg belachelijk dat ons gevraagd wordt om dergelijke informatie per mail te verzenden. Terwijl ik dit artikel typ, heeft mijn collega een medewerker van een bank aan de lijn die wederom doodleuk vraagt om de stukken van de klant per mail op te sturen.
Hypotheken data netwerkOp hypotheekgebied is het in de basis beter geregeld dank zijn HDN ( hypotheken Data Netwerk). Via dit systeem kan een financieel adviseur een offerte voor een hypotheek aanvragen bij alle banken. Alle vertrouwelijke stukken en informatie worden via een beveiligd platform gedeeld. Maar in sommige gevallen kan een document toch niet via dit systeem en krijgen we nog steeds het verzoek om het te mailen. Kan het dan niet per post is dan de meest gehoorde oplossing die de bank of verzekeraar kan bedenken.....
Uiteindelijk krijgen we de gegevens wel op een veilige manier bij de medewerker die er mee aan de slag moet. Maar vreemd blijft het wel dat dit zo slecht is opgepakt in deze branche.