Questions et réponses écrites Schriftelijke vragen en ... - de Kamer

31858 QRVA 51 16323 - 4 - 2007de cartes de crédit des clients dans des fichiers séparés.Ceux-ci sont effectivement souvent piratés et leursdonnées ainsi revendues.1. Quelles dispositions avez-vous prises à cetégard?2.a) Des plaintes de vendeurs ayant constaté le piratagede leurs fichiers clients ont-elles déjà été déposées?van de grote gevaren van de onlinehandel. Die bestandenworden namelijk dikwijls gehackt en de gegevensdoorverkocht.1. Welke maatregelen heeft u dienaangaandegetroffen?2.a) Hebben verkopers al klacht ingediend wegenshacking van hun klantenbestanden?b) Si oui, combien en 2005 et en 2006? b) Zo ja, hoeveel in 2005 en 2006?3. Ne faudrait-il pas, pour sécuriser le commerce enligne, instaurer une certification officielle des systèmesinformatiques destinés à traiter des informations sensiblesou classifiées?4. Une instance belge surveille-t-elle en temps réelles réseaux afin de détecter les arnaques ou menaces?Réponse de la vice-première ministre et ministre duBudget et de la Protection de la consommation du20 avril 2007, à la question n o 237 de M me VéroniqueGhenne du 7 février 2007 (Fr.):1 et 2. Le contrôle de la légalité de la collecte dedonnées personnelles, de la revente éventuelle desfichiers constitués, ou du piratage éventuel de cesfichiers ne relève pas de la compétence de la directiongénérale du Contrôle et de la Médiation du servicepublic fédéral Économie, PME, Classes moyennes etÉnergie. Je me réfère à la réponse que j’ai donnée àune question semblable publiée au Bulletin des Questionset Réponses, Chambre, 51ème législature, 2005-2006, n o 97 du 24 octobre 2005, ainsi qu’à celle de moncollègue, le ministre de l’Intérieur (question n o 128 deM. Roel Deseyn du 5 août 2005, p. 17 490 et questionn o 712 de M. Roel Deseyn, p. 17 514). Le phishing (volde données personnelles) et le spoofing (usurpationd’identité) ne sont pas à ce jour réglementés spécifiquement,mais peuvent le cas échéant être qualifiésd’escroquerie. Dans la mesure où ces pratiques sont lefait d’escrocs et non de vendeurs professionnels, laréglementation économique n’est pas applicable.Seules les autorités judiciaires sont compétentes en lamatière.3. Le vol de données personnelles dans le cadre ducommerce électronique n’est qu’un aspect de la problématiqueglobale de la sécurité de l’information. Leproblème de la protection des données sensibles etclassifiées, ainsi que de la certification éventuelle dessystèmes informatiques, est actuellement à l’étude parun groupe de travail spécifique au sein de BeNIS(Belgian Network Information Security), la plateformefédérale qui traite de la sécurité de l’information,composée de FEDICT, de la Banque-Carrefour3. Is het niet aangewezen, voor de beveiliging vande onlinehandel, om een officiële certificering in tevoeren voor de informaticasystemen die gevoelige ofgeclassificeerde informatie dienen te behandelen?4. Houdt een Belgische instantie in real time toezichtop de netwerken om oplichtingspraktijken ofbedreigingen aan het licht te brengen?Antwoord van de vice-eersteminister en ministervan Begroting en Consumentenzaken van 20 april2007, op de vraag nr. 237 van mevrouw VéroniqueGhenne van 7 februari 2007 (Fr.):1 en 2. De controle op de wettelijkheid van hetinzamelen van persoonlijke gegevens, op het doorverkopenvan bestanden die aangelegd werden, of op deeventuele hacking van deze bestanden valt niet onderde bevoegdheid van de algemene directie Controle enBemiddeling van de federale overheidsdienst Controleen Bemiddeling, KMO, Middenstand en Energie. Ikverwijs naar mijn antwoord op een gelijkaardigevraag, die gepubliceerd werd in het Bulletin vanVragen en Antwoorden, Kamer, 51e zittingsperiode,2005-2006, nr. 97 van 24 oktober 2005, alsook naar hetantwoord van mijn collega, de minister van BinnenlandseZaken (vraag nr. 128 van de heer Roel Deseynvan 5 augustus 2005, blz. 17 490 en vraag nr. 712 vande heer Roel Deseyn, blz. 17 514). Phishing (diefstalvan persoonlijke gegevens) en spoofing (de wederrechtelijketoe-eigening van identiteit) zijn tot op hedennog niet specifiek geregeld, maar kunnen zo nodiggekwalificeerd worden als oplichting. In de mate datdeze praktijken het werk zijn van oplichters en nietvan beroepsverkopers, is de economische regelgevingniet van toepassing. Alleen de gerechtelijke overhedenzijn ter zake bevoegd.3. Diefstal van persoonlijke gegevens in het kadervan de elektronische handel is slechts een aspect vanhet globale problematiek van de informatieveiligheid.Het probleem van de bescherming van gevoelige engeklasseerde gegevens, alsook van de eventuele certificeringvan informaticasystemen wordt thans bestudeerddoor een specifieke werkgroep binnen de BeNIS(Belgian Network Information Security), federaal platformdat gaat over de informatieveiligheid, en bestaatuit FEDICT, de Kruispuntbank van de Sociale Zeker-CHAMBRE • 5e SESSION DE LA 51e LÉGISLATURE 2006 2007 KAMER • 5e ZITTING VAN DE 51e ZITTINGSPERIODE