Meldplicht Datalekken CBP RICHTSNOEREN

Maat: px

Weergave met pagina beginnen:

Download "Meldplicht Datalekken CBP RICHTSNOEREN"

Leopold van der Laan
5 jaren geleden
Aantal bezoeken:

1 Meldplicht Datalekken CBP RICHTSNOEREN Bart Bosma, SURFnet 23/11/2015

2 Agenda Inleiding Wat is de meldplicht datalekken en wanneer is de meldplicht datalekken van toepassing? Waneer is er sprake van een datalek? Wanneer moet ik een datalek melden? Moet ik een datalek melden aan de betrokkene(n) en wanneer? Welke gegevens moet ik vastleggen? Boetes Meer weten?

3 Inleiding Wet van 4 juni 2015 tot wijziging van de Wet bescherming persoonsgegevens en enige andere wetten in verband met de invoering van een meldplicht bij de doorbreking van maatregelen voor de beveiliging van persoonsgegevens alsmede uitbreiding van de bevoegdheid van het College bescherming persoonsgegevens om bij overtreding van het bepaalde bij of krachtens de Wet bescherming persoonsgegevens een bestuurlijke boete op te leggen (meldplicht datalekken en uitbreiding bestuurlijke boetebevoegdheid Cbp)

4 Per 1 januari 2016 Begin handhaving: In de eerste zes maanden van 2016 zal de nieuwe Wbp waarschijnlijk nog niet gehandhaafd worden om zo iedereen kans te geven te benodigde wijzigingen in de eigen organisatie en de technologie door te voeren maar vanaf 1 juli 2016 moeten wij allen voldoen aan de nieuwe bepalingen. Bron:

5 WBP Art. 13 (ongewijzigd) De verantwoordelijke legt passende technische en organisatorische maatregelen ten uitvoer om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de risico's die de verwerking en de aard van te beschermen gegevens met zich meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen.

6 WBP Art. 14 (gewijzigd) Indien de verantwoordelijke persoonsgegevens te zijnen behoeve laat verwerken door een bewerker, draagt hij zorg dat deze voldoende waarborgen biedt ten aanzien van de technische en organisatorische beveiligingsmaatregelen met betrekking tot de te verrichten verwerkingen, en ten aanzien van de melding van een inbreuk op de beveiliging, bedoeld in artikel 13, die leidt tot de aanzienlijke kans op ernstige nadelige gevolgen dan wel ernstige nadelige gevolgen heeft voor de bescherming van persoonsgegevens die door hem worden verwerkt. De verantwoordelijke ziet toe op de naleving van die maatregelen.

7 CBP Richtsnoeren Wat is de meldplicht datalekken?

8 CBP Richtsnoeren Wanneer is er sprake van een datalek?

9 CBP Richtsnoeren Wanneer moet ik een datalek melden?

10 CBP Richtsnoeren Moet ik een datalek melden aan de betrokkene(n)? En wanneer?

11 CBP Richtsnoeren Welke gegevens moet ik vastleggen?

12 Samenvattend Er is sprake van een datalek dat aan het CPB gemeld moet worden als: de verwerkte persoonsgegevens zijn blootgesteld aan verlies of onrechtmatige verwerking EN redelijkerwijs niet uitgesloten kan worden dat er persoonsgegevens verloren zijn gegaan of onrechtmatig zijn verwerkt Ook melden aan betrokkene als bovendien: sprake is van (een aanzienlijke kans op) ernstige nadelige gevolgen voor de bescherming van persoonsgegevens

13 Boetes Gekoppeld aan boetecategorieen Wetboek van Strafrecht - Bestuurlijke boete van ten hoogste het bedrag van de geldboete van de zesde categorie per 1/1/ Bepalingen uit het Wbp hebben zijn ingedeeld in categorie I, categorie II of categorie III. Per categorie is er een bandbreedte, bijvoorbeeld Categorie III Boetebandbreedte tussen en Laagste boete is 0 Bron: consultatieversie Cbp beleidsregels boetes, oktober 2015

14 Boetes Relevante factoren bij bepaling van hoogte van de boete: Aard en omvang van de overtreding Duur van de overtreding Impact van de overtreding op betrokkenen en/of de maatschappij Verwijtbaarheid: opzet of verwijtbare nalatigheid Omstandigheden waaronder overtreding is gepleegd Financiële omstandigheden overtreder Boeteverhogende en boeteverlagende omstandigheden Bron: consultatieversie Cbp beleidsregels boetes, oktober 2015

15 Meldplicht Datalekken Meer weten? Seminar Meldplicht datalekken: de toepassing voor het onderwijs Datum: 08 DEC 2015, 9:00 13:00 Locatie: SURF, Utrecht

16 Meldplicht Datalekken Meer weten? CBP: Handreiking meldplicht datalekken: Privacy voorbeeld documenten: uning-privacy/implementatie-algemene-verondeninggegevensbescherming-avg/index.html

Vergelijkbare documenten

# # beveiligen passende technische en organisatorische maatregelen maatregelen garanderen een passend beveiligingsniveau rekening houdend met stand van techniek en kosten van tenuitvoerlegging