CBP publiceert Beleidsregels meldplicht datalekken

donderdag 10 december 2015
timer 2 min
Weet u hoe u moet voldoen aan de nieuwe Beleidsregels meldplicht datalekken? Dat is namelijk wel noodzakelijk want u riskeert een boete van 8 ton.

Het CBP maakte op 9 december de definitieve beleidsregels over de nieuwe meldplicht datalekken bekend. De beleidsregels helpen praktijken bij het bepalen of er sprake is van een datalek dat zij moeten melden bij de Autoriteit Persoonsgegevens en eventueel aan de betrokkenen. Of een datalek gemeld moet worden is afhankelijk van de (potentiële) impact van het datalek op de bescherming van de persoonsgegevens en de persoonlijke levenssfeer van betrokkenen. De Autoriteit Persoonsgegevens kan organisaties een boete geven als zij een datalek ten onrechte niet melden. De maximale boete is € 820.000.

 

Datalek

Bij een datalek is sprake van een inbreuk op de beveiliging waardoor persoonsgegevens zijn blootgesteld aan verlies of onrechtmatige verwerking. Onder een datalek valt dus niet alleen het vrijkomen (lekken) van persoonsgegevens, maar ook vernietiging daarvan en andere vormen van onrechtmatige verwerking.

 

Voorbeelden van datalekken zijn: een kwijtgeraakte USB-stick met persoonsgegevens, een gestolen laptop of een inbraak in een databestand. Recent werd er nog datalek bekend bij een ziekenhuis waar medische dossiers waren gelekt.

 

Melden of niet?

Of organisaties verplicht zijn om een melding van een datalek te doen, hangt af van de ernst van het datalek. De ernst wordt onder meer bepaald door het soort persoonsgegevens dat is gelekt. Een datalek moet volgens de wet bij de toezichthouder worden gemeld als dit  “leidt tot de aanzienlijke kans op ernstige nadelige gevolgen dan wel ernstige nadelige gevolgen heeft voor de bescherming van persoonsgegevens” . In sommige gevallen moeten organisaties het datalek ook melden aan de betrokkenen. Dit zijn de mensen van wie persoonsgegevens worden verwerkt. Zij moeten worden geïnformeerd als een datalek  “waarschijnlijk ongunstige gevolgen zal hebben”  voor hun persoonlijke levenssfeer.

 

Eerder publiceerde het CBP al een concept van deze beleidsregels ter consultatie. Deze heette toen nog richtsnoeren meldplicht datalekken.

 

Lees hier meer informatie over datalekken.

Reactie toevoegen

Beperkte HTML

  • Toegelaten HTML-tags: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd> <h2 id> <h3 id> <h4 id> <h5 id> <h6 id>
  • Regels en alinea's worden automatisch gesplitst.
  • Web- en e-mailadressen worden automatisch naar links omgezet.
  • Lazy-loading is enabled for both <img> and <iframe> tags. If you want certain elements skip lazy-loading, add no-b-lazy class name.

Meer artikelen met dit thema

Digitale huisartsenpost NEO Huisartsenzorg
flash_onNieuws

Proef met digitale huisartsenpost Nijmegen en Boxmeer succesvol

29 jun om 11:30 uurtimer2 min

Een proef met een digitale huisartsenpost die de reguliere spoedzorg aanvult bij NEO Huisartsenzorg is volgens…

Lees verder »

Zorg op afstand met DentalMonitoring: Betere en snellere voortgang en tevreden patiënten

21 apr om 14:00 uurtimer3 min
DentalMonitoring maakt het mogelijk de voortgang van de behandeling van de patiënt op afstand te volgen. De…
Lees verder »
mic_external_onInterview

Freek Fickweiler, de nieuwe dorpsdokter: ‘Ons consult duurt gemiddeld een kwartier. Het voelt meestal super-relaxt’

16 mrt om 12:37 uur
Bij Huisartsenpraktijk Assen-West nemen Freek Fickweiler en Jan Pieter Kiers ruim de tijd voor de consulten. Ze…
Lees verder »
flash_onNieuws

De ervaringen van HOOG met Uw Zorg online: ‘Alle huisartsen in twee regio’s hebben nu een patiëntenportaal’

3 mrt om 12:00 uurtimer5 min
Huisartsen Organisatie Oost-Gelderland (HOOG) begon vijf jaar geleden met de invoering van Uw Zorg online. Via dit…
Lees verder »

‘Second opinion light’: verhoogt de kwaliteit van zorg en verlaagt de zorgkosten

2 mrt om 11:45 uurtimer5 min
Een light variant van de second opinion zal naar verwachting de behoefte vervullen van de meeste patiënten die een…
Lees verder »
E-health bij de tandarts
flash_onNieuws

Mr. Shirin Slabbers (VvAA) over ‘Uh E-health!?’: ‘Breng regels en risico’s in kaart’

17 feb om 14:40 uurtimer5 min
‘Uh E-health!?’ heet de workshop van Shirin Slabbers tijdens het online congres Mondzorgpraktijk Anno Nu op 5…
Lees verder »
flash_onNieuws

Webinar Digitaal Veilig & Gezond samenwerken - 15 maart

20 jan om 11:23 uurtimer3 min
De gevolgen van malware, phishing of ransomware kunnen desastreus zijn, zo blijkt regelmatig in het nieuws. Deze…
Lees verder »
Het team van huisartsenpraktijk dr. Kees Vos in Spijkenisse
mic_external_onInterview

Praktijkmanager Ingrid Jaape over Uw Zorg online: ‘Werkdruk beperk je door maximale inzet op digitalisering’

24 dec 2021 timer5 min
De huisartsenpraktijk van dr. Kees Vos in Spijkenisse werkt al zeven jaar met het patiëntenportaal Uw Zorg online…
Lees verder »