CBP publiceert Beleidsregels meldplicht datalekken

donderdag 10 december 2015
timer 2 min
Weet u hoe u moet voldoen aan de nieuwe Beleidsregels meldplicht datalekken? Dat is namelijk wel noodzakelijk want u riskeert een boete van 8 ton.

Het CBP maakte op 9 december de definitieve beleidsregels over de nieuwe meldplicht datalekken bekend. De beleidsregels helpen praktijken bij het bepalen of er sprake is van een datalek dat zij moeten melden bij de Autoriteit Persoonsgegevens en eventueel aan de betrokkenen. Of een datalek gemeld moet worden is afhankelijk van de (potentiële) impact van het datalek op de bescherming van de persoonsgegevens en de persoonlijke levenssfeer van betrokkenen. De Autoriteit Persoonsgegevens kan organisaties een boete geven als zij een datalek ten onrechte niet melden. De maximale boete is € 820.000.

 

Datalek

Bij een datalek is sprake van een inbreuk op de beveiliging waardoor persoonsgegevens zijn blootgesteld aan verlies of onrechtmatige verwerking. Onder een datalek valt dus niet alleen het vrijkomen (lekken) van persoonsgegevens, maar ook vernietiging daarvan en andere vormen van onrechtmatige verwerking.

 

Voorbeelden van datalekken zijn: een kwijtgeraakte USB-stick met persoonsgegevens, een gestolen laptop of een inbraak in een databestand. Recent werd er nog datalek bekend bij een ziekenhuis waar medische dossiers waren gelekt.

 

Melden of niet?

Of organisaties verplicht zijn om een melding van een datalek te doen, hangt af van de ernst van het datalek. De ernst wordt onder meer bepaald door het soort persoonsgegevens dat is gelekt. Een datalek moet volgens de wet bij de toezichthouder worden gemeld als dit  “leidt tot de aanzienlijke kans op ernstige nadelige gevolgen dan wel ernstige nadelige gevolgen heeft voor de bescherming van persoonsgegevens” . In sommige gevallen moeten organisaties het datalek ook melden aan de betrokkenen. Dit zijn de mensen van wie persoonsgegevens worden verwerkt. Zij moeten worden geïnformeerd als een datalek  “waarschijnlijk ongunstige gevolgen zal hebben”  voor hun persoonlijke levenssfeer.

 

Eerder publiceerde het CBP al een concept van deze beleidsregels ter consultatie. Deze heette toen nog richtsnoeren meldplicht datalekken.

 

Lees hier meer informatie over datalekken.

Reactie toevoegen

Beperkte HTML

  • Toegelaten HTML-tags: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd> <h2 id> <h3 id> <h4 id> <h5 id> <h6 id>
  • Regels en alinea's worden automatisch gesplitst.
  • Web- en e-mailadressen worden automatisch naar links omgezet.
  • Lazy-loading is enabled for both <img> and <iframe> tags. If you want certain elements skip lazy-loading, add no-b-lazy class name.

Meer artikelen met dit thema

Foto: Valerie Kuypers/Rijksoverheid
flash_onNieuws

IZA-monitor over eerste lijn: groei capaciteit én wachttijden

11 sep om 16:15 uurtimer4 min
Twee jaar na de start van het Integraal Zorgakkoord (IZA) zijn de effecten in de praktijk nog niet echt zichtbaar…
Lees verder »

DentalRules Gebruikerscongres 2025: Een dag vol inspiratie in het Olympisch Stadion

4 sep om 15:15 uurtimer3 min

Heeft u zin in een dag vol inspiratie, praktische inzichten en waardevolle ontmoetingen?…

Lees verder »

Huisartsenorganisatie Medi-Mere pioniert succesvol met Juvoly-AI in telefonische triage

4 sep om 15:00 uurtimer5 min
Huisartsenorganisatie Medi-Mere is de eerste die de slimme spraakherkenningstechnologie van Juvoly integreert in…
Lees verder »

Cobbler Cloud: een veilig en onafhankelijk alternatief voor grote cloudaanbieders

28 aug om 09:00 uurtimer5 min
De cloud is niet meer weg te denken uit de zorg, maar waar staan gevoelige patiëntgegevens eigenlijk? En hoe…
Lees verder »
Voordat je bij de Zelfzoekdokter op consult komt, communiceert deze hoofdzakelijk digitaal, geeft digitale tips, gebruikt fotodiagnostiek, adviseert via mail of app, gebruikt kunstmatige intelligentie. (Foto: Shutterstock)
person_outlineBlog

Van Flexdokter naar Zelfzoekdokter

27 aug om 14:45 uurtimer5 min

In de boekbespreking van ‘de Vragendokter’ van Jojanneke Kant vroeg Thieu Heijltjes zich af…

Lees verder »
Foto: Shutterstock
flash_onNieuws

‘Tandartsen staan overwegend positief tegenover AI’

20 aug om 12:15 uurtimer3 min
Tandarts Dilek Sezen-Hulsmans doet aan het Radboudumc promotieonderzoek naar de rol van kunstmatige intelligentie…
Lees verder »

De digitale voordeur: zo maak je zorg toegankelijker en efficiënter

10 jul om 13:30 uurtimer3 min

Patiënten verwachten duidelijkheid. Zoveel mogelijk gemak en snelheid. Toch blijft de…

Lees verder »
Foto Shutterstock
all_inclusiveAchtergrondartikel

Hikos helpt patiënten door de ‘medische doolhof’: Een extra paar ogen op afstand

30 jun om 12:30 uurtimer5 min

Bij het online platform Hikos kunnen patiënten via beeldbellen overleggen met een specialist…

Lees verder »