De juridische aspecten van cybersecurity

Transcriptie

1 De juridische aspecten van cybersecurity IRO-bijeenkomst: Cyber Risk GDPR & Marketing Adidas February 2018 Utrecht, 14 februari 2019 Leonard IRO - Cyber Böhmer Risk 14 & februari Erik Jonkman 2019

2 2

3 3

4 4

5 Cybersecurity in onze dagelijkse praktijk First response team (24/7) voor cyberincidenten Advisering over cybersecuritybeleid Bijvoorbeeld: Incidentprotocollen Inzet van camera s Monitoren van werknemers Adviseren en procederen over aansprakelijkheid en verzekeringen 5

6 Vandaag op het menu: 3 hot topics De meldplicht datalekken in de praktijk Contracteren over informatiebeveiliging (i.h.b. verwerkersovereenkomsten) Cyberverzekeringen en aansprakelijkheid 6

7 I. De meldplicht datalekken in de praktijk 7

8 8

9 Meldingen in 2018: 9

10 ENISA aanbevelingen voor impactbeoordelingen 10

11 Het online meldloket van de AP 11

12 1. Implementeer een incidentprotocol. 12

13 2. Bewaak de communicatie tussen verschillende disciplines 13

14 3. Ga verstandig om met 72 uur 14

15 4. Benut kansen op aanvulling en intrekking 15

16 5. Kies bewust wie je wel/niet informeert 16

17 6. Ga verstandig om met IT-dienstverleners 17

18 De Autoriteit Persoonsgegevens in datalekmeldingen beoordeeld In 298 gevallen actie ondernomen, d.w.z.: 39%: aanvullende informatie opgevraagd 35%: het sturen van een normuitleggende brief 23%: normoverdragend gesprek gevoerd In vier gevallen is een onderzoek gestart In nog eens drie gevallen is een kortlopend onderzoek gestart 18

19 II. Contracteren over informatiebeveiliging: verwerkersovereenkomsten in de praktijk 19

20 De hot spots bij de onderhandeling - Notificatietermijnen bij incidenten - Informatiebeveiligingsnormen - Beperking van aansprakelijkheid 20

21 III. Cyberverzekeringen en aansprakelijkheid 21

22 Vragen? 22

23 Your free online legal information service. A subscription service for legal articles on a variety of topics delivered by . Your expert legal publications online. In-depth international legal research and insights that can be personalised. eguides.cmslegal.com Legal Services EEIG ( EEIG) is a European Economic Interest Grouping that coordinates an organisation of independent law firms. EEIG provides no client services. Such services are solely provided by EEIG s member firms in their respective jurisdictions. EEIG and each of its member firms are separate and legally distinct entities, and no such entity has any authority to bind any other. EEIG and each member firm are liable only for their own acts or omissions and not those of each other. The brand name and the term firm are used to refer to some or all of the member firms or their offices. locations: Aberdeen, Algiers, Amsterdam, Antwerp, Barcelona, Beijing, Belgrade, Berlin, Bratislava, Bristol, Brussels, Bucharest, Budapest, Casablanca, Cologne, Dubai, Duesseldorf, Edinburgh, Frankfurt, Geneva, Glasgow, Hamburg, Istanbul, Kyiv, Leipzig, Lisbon, Ljubljana, London, Luxembourg, Lyon, Madrid, Mexico City, Milan, Moscow, Munich, Muscat, Paris, Podgorica, Prague, Rio de Janeiro, Rome, Sarajevo, Seville, Shanghai, Sofia, Strasbourg, Stuttgart, Tirana, Utrecht, Vienna, Warsaw, Zagreb and Zurich. 23