CBP publiceert Beleidsregels meldplicht datalekken

donderdag 10 december 2015
timer 2 min
Weet u hoe u moet voldoen aan de nieuwe Beleidsregels meldplicht datalekken? Dat is namelijk wel noodzakelijk want u riskeert een boete van 8 ton.

Het CBP maakte op 9 december de definitieve beleidsregels over de nieuwe meldplicht datalekken bekend. De beleidsregels helpen praktijken bij het bepalen of er sprake is van een datalek dat zij moeten melden bij de Autoriteit Persoonsgegevens en eventueel aan de betrokkenen. Of een datalek gemeld moet worden is afhankelijk van de (potentiële) impact van het datalek op de bescherming van de persoonsgegevens en de persoonlijke levenssfeer van betrokkenen. De Autoriteit Persoonsgegevens kan organisaties een boete geven als zij een datalek ten onrechte niet melden. De maximale boete is € 820.000.

 

Datalek

Bij een datalek is sprake van een inbreuk op de beveiliging waardoor persoonsgegevens zijn blootgesteld aan verlies of onrechtmatige verwerking. Onder een datalek valt dus niet alleen het vrijkomen (lekken) van persoonsgegevens, maar ook vernietiging daarvan en andere vormen van onrechtmatige verwerking.

 

Voorbeelden van datalekken zijn: een kwijtgeraakte USB-stick met persoonsgegevens, een gestolen laptop of een inbraak in een databestand. Recent werd er nog datalek bekend bij een ziekenhuis waar medische dossiers waren gelekt.

 

Melden of niet?

Of organisaties verplicht zijn om een melding van een datalek te doen, hangt af van de ernst van het datalek. De ernst wordt onder meer bepaald door het soort persoonsgegevens dat is gelekt. Een datalek moet volgens de wet bij de toezichthouder worden gemeld als dit  “leidt tot de aanzienlijke kans op ernstige nadelige gevolgen dan wel ernstige nadelige gevolgen heeft voor de bescherming van persoonsgegevens” . In sommige gevallen moeten organisaties het datalek ook melden aan de betrokkenen. Dit zijn de mensen van wie persoonsgegevens worden verwerkt. Zij moeten worden geïnformeerd als een datalek  “waarschijnlijk ongunstige gevolgen zal hebben”  voor hun persoonlijke levenssfeer.

 

Eerder publiceerde het CBP al een concept van deze beleidsregels ter consultatie. Deze heette toen nog richtsnoeren meldplicht datalekken.

 

Lees hier meer informatie over datalekken.

Reactie toevoegen

Beperkte HTML

  • Toegelaten HTML-tags: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd> <h2 id> <h3 id> <h4 id> <h5 id> <h6 id>
  • Regels en alinea's worden automatisch gesplitst.
  • Web- en e-mailadressen worden automatisch naar links omgezet.
  • Lazy-loading is enabled for both <img> and <iframe> tags. If you want certain elements skip lazy-loading, add no-b-lazy class name.

Meer artikelen met dit thema

Dental Clinics en ReviewCollect over hun succesvolle samenwerking: ‘Lovende reviews bieden een enorme positieve energie aan het hele team’

16 jul om 14:00 uurtimer8 min

Dental Clinics heeft de afgelopen jaren een indrukwekkende groei doorgemaakt. Sinds 2021…

Lees verder »

Innovatie in de tandheelkunde: de kracht van software

19 jun om 10:30 uurtimer5 min

In de moderne tandartspraktijk staat het bieden van hoogwaardige zorg centraal, maar een efficiënte…

Lees verder »

De gouden tip om lege agendaplekken in de mondzorgpraktijk aan te pakken

30 mei om 14:00 uurtimer4 min

Als er ineens een lege agendaplak ontstaat, kost het veel tijd om de agenda weer…

Lees verder »

Toekomst van het zorgstelsel volgens Guus van Montfort: De zorg is geen koekoeksjong dat de rijksfinanciën opeet

23 mei om 11:30 uurtimer5 min

Oud-huisarts Thieu Heijltjes bespreekt het nieuwe boek van Guus van Montfort ‘De toekomst van…

Lees verder »

Agilio Software Nederland breidt uit met PraQties KMS: De sleutel tot meer werkplezier in de eerstelijnszorg

21 mei om 12:15 uurtimer5 min

PraQties KMS is overgenomen door Agilio Software, een softwareontwikkelaar met oplossingen,…

Lees verder »

DentallManager, all-in-one praktijkmanagement software: Stroomlijnt uw praktijkprocessen

15 mei om 14:00 uurtimer5 min

Razek Sharif is tandarts en directeur van DentalNetwork.nl, zes tandartsenpraktijken in…

Lees verder »
Ron Haanschoten: ‘Met InKwala borgen we de hele plan-do-check-act cyclus op zowel strategisch, tactisch als operationeel niveau.’ (Foto: Fluvius Fysiopromotor)
mic_external_onInterview

InKwala kwaliteitsmanagement voor de fysiotherapie: ‘Meer rust, overzicht en bewaking van de praktijk’

15 mei om 12:00 uurtimer4 min

InKwala is het nieuwe kwaliteitsmanagementsysteem van het Gezonde Net en Fys’Optima dat…

Lees verder »
Foto: team Viadent Tandartsen
person_outlineBlog

Jouw praktijk en Google

8 mei om 10:00 uurtimer4 min

Twintig jaar geleden had ik niet kunnen verwachten dat Google anno 2024 nog steeds zo belangrijk zou zijn voor…

Lees verder »