CBP publiceert Beleidsregels meldplicht datalekken

donderdag 10 december 2015
timer 2 min
Weet u hoe u moet voldoen aan de nieuwe Beleidsregels meldplicht datalekken? Dat is namelijk wel noodzakelijk want u riskeert een boete van 8 ton.

Het CBP maakte op 9 december de definitieve beleidsregels over de nieuwe meldplicht datalekken bekend. De beleidsregels helpen praktijken bij het bepalen of er sprake is van een datalek dat zij moeten melden bij de Autoriteit Persoonsgegevens en eventueel aan de betrokkenen. Of een datalek gemeld moet worden is afhankelijk van de (potentiële) impact van het datalek op de bescherming van de persoonsgegevens en de persoonlijke levenssfeer van betrokkenen. De Autoriteit Persoonsgegevens kan organisaties een boete geven als zij een datalek ten onrechte niet melden. De maximale boete is € 820.000.

 

Datalek

Bij een datalek is sprake van een inbreuk op de beveiliging waardoor persoonsgegevens zijn blootgesteld aan verlies of onrechtmatige verwerking. Onder een datalek valt dus niet alleen het vrijkomen (lekken) van persoonsgegevens, maar ook vernietiging daarvan en andere vormen van onrechtmatige verwerking.

 

Voorbeelden van datalekken zijn: een kwijtgeraakte USB-stick met persoonsgegevens, een gestolen laptop of een inbraak in een databestand. Recent werd er nog datalek bekend bij een ziekenhuis waar medische dossiers waren gelekt.

 

Melden of niet?

Of organisaties verplicht zijn om een melding van een datalek te doen, hangt af van de ernst van het datalek. De ernst wordt onder meer bepaald door het soort persoonsgegevens dat is gelekt. Een datalek moet volgens de wet bij de toezichthouder worden gemeld als dit  “leidt tot de aanzienlijke kans op ernstige nadelige gevolgen dan wel ernstige nadelige gevolgen heeft voor de bescherming van persoonsgegevens” . In sommige gevallen moeten organisaties het datalek ook melden aan de betrokkenen. Dit zijn de mensen van wie persoonsgegevens worden verwerkt. Zij moeten worden geïnformeerd als een datalek  “waarschijnlijk ongunstige gevolgen zal hebben”  voor hun persoonlijke levenssfeer.

 

Eerder publiceerde het CBP al een concept van deze beleidsregels ter consultatie. Deze heette toen nog richtsnoeren meldplicht datalekken.

 

Lees hier meer informatie over datalekken.

Reactie toevoegen

Beperkte HTML

  • Toegelaten HTML-tags: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd> <h2 id> <h3 id> <h4 id> <h5 id> <h6 id>
  • Regels en alinea's worden automatisch gesplitst.
  • Web- en e-mailadressen worden automatisch naar links omgezet.
  • Lazy-loading is enabled for both <img> and <iframe> tags. If you want certain elements skip lazy-loading, add no-b-lazy class name.

Meer artikelen met dit thema

Wat heeft u als zorgverlener aan Google Mijn Bedrijf?

22 sep om 13:35 uurtimer4 min
Waarschijnlijk ben je het al eens tegengekomen in de zoekresultaten van Google: een kaartje met daarop bedrijven,…
Lees verder »

Informatieveiligheid vraagt aandacht en actie: Malware? Phishing? Ransomware?

22 sep om 12:31 uurtimer5 min
‘Ik heb een mail geopend en toen was het te laat, ik ben gehackt!’ Malware, phishingmail en ransomware kunnen de…
Lees verder »

Informatieveiligheid vraagt aandacht en actie

6 sep om 11:15 uurtimer3 min
‘Ik heb een mail geopend en toen was het te laat, ik ben gehackt!’ Malware, phishingmail en ransomware kunnen de…
Lees verder »
 Ger Thijssen (Welshop): ‘De online behandeling is precies hetzelfde maar eerder, flexibeler en met minder prikkels’ (Foto: Welshop)
mic_external_onInterview

'Welshop' voor online behandeling, coaching en zelfhulp: ‘Mentale fitheid van begin tot eind ondersteunen’

1 sep om 13:45 uurtimer5 min
'Welshop' heet het digitale platform met online behandelingen, coaching- en zelfhulptrajecten van ggz-aanbieders.…
Lees verder »
Digitale huisartsenpost NEO Huisartsenzorg
flash_onNieuws

Proef met digitale huisartsenpost Nijmegen en Boxmeer succesvol

29 jun om 11:30 uurtimer2 min

Een proef met een digitale huisartsenpost die de reguliere spoedzorg aanvult bij NEO Huisartsenzorg is volgens…

Lees verder »
 Stan Geurts www.dehulpdokter.nl
mic_external_onInterview

Stan Geurts over De Hulpdokter: ‘Minder second opinions, meer therapietrouw en een efficiëntere gang door de zorg’

2 jun om 11:30 uurtimer5 min
Arts Stan Geurts nam het initiatief tot De Hulpdokter, een online platform waarmee patiënten extra begeleiding…
Lees verder »
Margreet Teelken en Heleen Sijtsema van 'Havendokters'
mic_external_onInterview

Startende Havendokters (Assen): ‘De droom van de eigen praktijk kwam toch terug, tegen wil en dank’

2 jun om 09:30 uurtimer5 min
Havendokters is de nieuwe praktijk van huisartsen Margreet Teelken en Heleen Sijtsema nabij het centrum van Assen…
Lees verder »

Zorg op afstand met DentalMonitoring: Betere en snellere voortgang en tevreden patiënten

21 apr om 14:00 uurtimer3 min
DentalMonitoring maakt het mogelijk de voortgang van de behandeling van de patiënt op afstand te volgen. De…
Lees verder »