CBP publiceert Beleidsregels meldplicht datalekken

donderdag 10 december 2015
timer 2 min
Weet u hoe u moet voldoen aan de nieuwe Beleidsregels meldplicht datalekken? Dat is namelijk wel noodzakelijk want u riskeert een boete van 8 ton.

Het CBP maakte op 9 december de definitieve beleidsregels over de nieuwe meldplicht datalekken bekend. De beleidsregels helpen praktijken bij het bepalen of er sprake is van een datalek dat zij moeten melden bij de Autoriteit Persoonsgegevens en eventueel aan de betrokkenen. Of een datalek gemeld moet worden is afhankelijk van de (potentiële) impact van het datalek op de bescherming van de persoonsgegevens en de persoonlijke levenssfeer van betrokkenen. De Autoriteit Persoonsgegevens kan organisaties een boete geven als zij een datalek ten onrechte niet melden. De maximale boete is € 820.000.

 

Datalek

Bij een datalek is sprake van een inbreuk op de beveiliging waardoor persoonsgegevens zijn blootgesteld aan verlies of onrechtmatige verwerking. Onder een datalek valt dus niet alleen het vrijkomen (lekken) van persoonsgegevens, maar ook vernietiging daarvan en andere vormen van onrechtmatige verwerking.

 

Voorbeelden van datalekken zijn: een kwijtgeraakte USB-stick met persoonsgegevens, een gestolen laptop of een inbraak in een databestand. Recent werd er nog datalek bekend bij een ziekenhuis waar medische dossiers waren gelekt.

 

Melden of niet?

Of organisaties verplicht zijn om een melding van een datalek te doen, hangt af van de ernst van het datalek. De ernst wordt onder meer bepaald door het soort persoonsgegevens dat is gelekt. Een datalek moet volgens de wet bij de toezichthouder worden gemeld als dit  “leidt tot de aanzienlijke kans op ernstige nadelige gevolgen dan wel ernstige nadelige gevolgen heeft voor de bescherming van persoonsgegevens” . In sommige gevallen moeten organisaties het datalek ook melden aan de betrokkenen. Dit zijn de mensen van wie persoonsgegevens worden verwerkt. Zij moeten worden geïnformeerd als een datalek  “waarschijnlijk ongunstige gevolgen zal hebben”  voor hun persoonlijke levenssfeer.

 

Eerder publiceerde het CBP al een concept van deze beleidsregels ter consultatie. Deze heette toen nog richtsnoeren meldplicht datalekken.

 

Lees hier meer informatie over datalekken.

Reactie toevoegen

Beperkte HTML

  • Toegelaten HTML-tags: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd> <h2 id> <h3 id> <h4 id> <h5 id> <h6 id>
  • Regels en alinea's worden automatisch gesplitst.
  • Web- en e-mailadressen worden automatisch naar links omgezet.
  • Lazy-loading is enabled for both <img> and <iframe> tags. If you want certain elements skip lazy-loading, add no-b-lazy class name.

Meer artikelen met dit thema

Cobbler Cloud: een veilig en onafhankelijk alternatief voor grote cloudaanbieders

28 aug om 09:00 uurtimer5 min
De cloud is niet meer weg te denken uit de zorg, maar waar staan gevoelige patiëntgegevens eigenlijk? En hoe…
Lees verder »
Voordat je bij de Zelfzoekdokter op consult komt, communiceert deze hoofdzakelijk digitaal, geeft digitale tips, gebruikt fotodiagnostiek, adviseert via mail of app, gebruikt kunstmatige intelligentie. (Foto: Shutterstock)
person_outlineBlog

Van Flexdokter naar Zelfzoekdokter

27 aug om 14:45 uurtimer5 min

In de boekbespreking van ‘de Vragendokter’ van Jojanneke Kant vroeg Thieu Heijltjes zich af…

Lees verder »
Foto: Shutterstock
flash_onNieuws

‘Tandartsen staan overwegend positief tegenover AI’

20 aug om 12:15 uurtimer3 min
Tandarts Dilek Sezen-Hulsmans doet aan het Radboudumc promotieonderzoek naar de rol van kunstmatige intelligentie…
Lees verder »

De digitale voordeur: zo maak je zorg toegankelijker en efficiënter

10 jul om 13:30 uurtimer3 min

Patiënten verwachten duidelijkheid. Zoveel mogelijk gemak en snelheid. Toch blijft de…

Lees verder »
Foto Shutterstock
all_inclusiveAchtergrondartikel

Hikos helpt patiënten door de ‘medische doolhof’: Een extra paar ogen op afstand

30 jun om 12:30 uurtimer5 min

Bij het online platform Hikos kunnen patiënten via beeldbellen overleggen met een specialist…

Lees verder »

ZorgSom & Partners en Voorpraktijken bundelen krachten voor optimale ondersteuning van mondzorgpraktijken

20 jun om 10:55 uurtimer4 min

ZorgSom & Partners en Voorpraktijken kondigen een samenwerking aan die zich richt op het verbeteren van…

Lees verder »

Ksyos helpt de laag complexe zorg buiten het ziekenhuis te organiseren

4 jun om 15:00 uurtimer4 min

Recent is voormalig internist-infectioloog Joop Arends als medisch directeur gestart bij Ksyos. Hij blikt terug…

Lees verder »
person_outlineBlog

De digitale apothekersrevolutie: automatiseer uw administratie

15 apr om 12:18 uurtimer4 min

Als apotheker of beherend apotheker heeft u dagelijks te maken met een breed takenpakket. Zorgverlening staat…

Lees verder »