Memo Procesbeschrijving meldplicht datalekken

Save this PDF as:
 WORD  PNG  TXT  JPG

Maat: px
Weergave met pagina beginnen:

Download "Memo Procesbeschrijving meldplicht datalekken"

Transcriptie

1 Datum Onderwerp Procesbeschrijving meldplicht datalekken Noot vooraf van CIP: in de categorie "Individuele praktijk: een toepassing bij een van de organisaties die werkt, als handreiking voor hergebruik binnen geïnteresseerde organisaties" is dit een voorbeeld van actie naar aanleiding van de 'Meldplicht datalekken'. Het is een interne procedure bij UWV die zich nog in de implementatiefase bevindt en de kans is groot dat er wijzigingen op zullen volgen. UWV stelt het graag ter beschikking en hoort ook graag suggesties voor verbetering. Er kunnen nooit rechten aan ontleend worden. 1. Inleiding Op 1 januari 2016 treedt de meldplicht datalekken in werking. Deze meldplicht vormt een nieuw onderdeel van de Wet bescherming persoonsgegevens (Wbp). De meldplicht datalekken houdt in dat organisaties direct een melding moeten doen bij de Autoriteit Persoonsgegevens 1 zodra sprake is van een ernstig datalek. Indien een datalek ten onrechte niet wordt gemeld aan de Autoriteit Persoonsgegevens, dan kan de Autoriteit Persoonsgegevens aan de betreffende organisatie een boete geven van max ,- of 10% van de jaaromzet. Organisaties dienen zelf een afweging te maken of een specifiek datalek onder het bereik van deze meldplicht valt. De "Beleidsregels voor toepassing van artikel 34a van de Wbp" van de Autoriteit Persoonsgegevens dienen ter ondersteuning van deze afweging en zijn toegevoegd als bijlage bij dit document. In de Wbp wordt een datalek gedefinieerd als een inbreuk op de beveiliging. Voor de nadere bepaling van wat onder deze definitie valt, geldt een aantal afwegingen, die in deze procesbeschrijving uitgebreider wordt behandeld. Voorbeelden waarbij sprake kan zijn van een datalek, zijn: een gestolen laptop, een inbraak door een hacker, een malware-besmetting of een calamiteit (bijv. brand) in een datacentrum 2. Echter, deze voorbeelden vallen alleen onder de definitie van een datalek, wanneer persoonsgegevens verloren zijn gegaan of onrechtmatig zijn verwerkt. Om dit te kunnen beoordelen, dient een aantal stappen te worden doorlopen, die beschreven staan in deze procesbeschrijving. Dit document heeft als doel het (benoemen en) beschrijven wanneer welke partijen welke rol spelen in dit proces. 2. Toepassingsbereik: verantwoordelijke en bewerker UWV is een organisatie die persoonsgegevens verwerkt waarbij de Wbp van toepassing is. Dat betekent dat de meldplicht datalekken ook voor UWV, als Wbp-verantwoordelijke, geldt. Daarnaast werkt UWV met bewerkers voor de verwerking van persoonsgegevens. Bij bewerkers gaat het in principe ook om leveranciers van IT-diensten die persoonsgegevens verwerken. Indien gewerkt wordt met een bewerker, dient de verantwoordelijke (UWV) ervoor te zorgen dat de bewerker voldoende waarborgen biedt ten aanzien van de naleving van de meldplicht voor datalekken. Hiervoor dienen schriftelijk afspraken te worden gemaakt tussen de verantwoordelijke en de bewerker (zie hoofdstuk 2 van de richtsnoeren van de Autoriteit Persoonsgegevens). De directeur van Facilitair Bedrijf (m.n. de afdeling Inkoop) heeft de verantwoordelijkheid de vereisten uit de meldplicht in de (bestaande en toekomstige) contracten met de bewerkers/leveranciers van UWV te borgen. De contracten van Gegevensdiensten met bewerkers moeten ook worden aangepast. Vooralsnog gaan wij ervan uit dat dat niet geldt voor contracten met (eind)afnemers en dat deze zelf als verantwoordelijke gelden voor de wet. De afspraken met bewerkers dienen zich in ieder geval te richten op hoe een geconstateerd datalek via de bewerker terecht komt in het reguliere meldproces zoals dat in dit document is beschreven. Daarnaast dient in de afspraken met bewerkers te worden opgenomen dat eventuele kosten bij nalatigheid van de bewerker m.b.t. de meldplicht datalekken op deze partij kunnen worden verhaald. 1 Vanaf 1 januari 2016 wordt, met inwerkingtreding van de Wet meldplicht datalekken, de naam van het College bescherming persoonsgegevens gewijzigd in Autoriteit Persoonsgegevens. Er wordt in dit document uitgegaan van de nieuwe naam. 2 De voorbeelden zijn ontleend aan de consultatieversie van de Autoriteit Persoonsgegevens. Bezoekadres

2 2 van 6 3. Het proces van een melding Het proces van het melden van een datalek tot aan de melding aan de Autoriteit Persoonsgegevens en betrokkene(n), wordt hieronder geschetst. Dit proces bestaat uit een aantal stappen die ook worden beschreven in de richtsnoeren van de Autoriteit Persoonsgegevens: Signalering van een datalek Bepaling of daadwerkelijk sprake is van een datalek, analyse, en advies over vervolg Melding aan de Autoriteit Persoonsgegevens Melding aan betrokkene(n) In dit document wordt bij elke stap kort stilgestaan bij de acties die hierbij verwacht worden en door wie deze uitgevoerd dienen te worden. Aan de voorkant van het proces, bij de signalering van een datalek, hebben medewerkers, bewerkers/leveranciers en applicatie-eigenaren de verantwoordelijkheid om signalen van een datalek zo spoedig mogelijk door te geven. Bij de eerste signalering van een datalek wordt dit zo snel mogelijk doorgegeven aan een centraal meldpunt. Dit wordt gevormd door waarmee USOC (24/7 beschikbaar) bereikt kan worden. Zo snel mogelijk, omdat de termijn van twee werkdagen waarbinnen meldenswaardige datalekken gemeld moeten worden, ingaat vanaf het moment van signalering van het datalek. Het uitgangspunt is dus dat USOC de signalen analyseert op relevantie in het kader van de meldplicht en niet de divisie/directie waarbinnen het datalek is opgetreden. Bij grootschalige beveiligingsincidenten wordt een crisisorganisatie ingericht teneinde adequaat te kunnen ingrijpen en het incident snel op te lossen. Hiervoor geldt de bestaande procedure rond crisissituaties. Het primaire uitgangspunt is dat via gemeld wordt. Dit om de melding zo snel mogelijk bij USOC te krijgen. Een deel van de signalen zal echter ook binnen kunnen komen bij de Servicedesk Informatievoorziening. In sommige gevallen dient de melding verplicht en conform bestaande werkwijzen aan Bureau Integriteit (BI) te worden gedaan. Dit laatste verandert niet. Voor de directe melding aan BI gaat het om: a) signalen van misbruik of mogelijk misbruik van vertrouwelijke informatie (denk aan onrechtmatige raadpleging van informatie, het misbruik van informatie van klanten van UWV of van bedrijfs- en werkprocessen, of het delen van deze informatie); of b) diefstal van datadragers (denk aan diefstal van telefoons, laptops, tablets, maar ook papieren dossiers e.d.). Signalen van externen (klanten en leveranciers) zullen veelal binnenkomen via helpdesks van divisies, het KCC, TLM, ICT-beheer e.d. Om toch op één centraal punt een registratie van alle signalen te krijgen en deze te kunnen toetsen op relevantie in het kader van de meldplicht zullen met de hier genoemde bestaande kanalen afspraken worden gemaakt over doorgeleiding daarvan naar USOC USOC neemt in het meldproces de registratie, de analyse van het gesignaleerde lek en de advisering over de beoordeling op zich. USOC gaat daarbij na of de melding van dien aard is (zie ook de overwegingen hieronder) dat deze mogelijk gemeld moet worden aan de Autoriteit Persoonsgegevens en wellicht ook de betrokkenen (getroffen burgers). Bij het binnenkomen van een signaal informeert USOC ook het betrokken directielid en/of de Business Security Officer. USOC geeft een advies over eventuele melding aan Bestuurszaken (Juridische Zaken), waarna de regie op de melding bij Bestuurszaken (JZ) terecht komt. Bestuurszaken/JZ maakt de uiteindelijke afweging om het datalek al dan niet te melden aan de Autoriteit Persoonsgegevens en stelt vast of de betrokkenen moeten worden geïnformeerd door de betreffende divisie/directie. Op de volgende pagina volgt een visueel overzicht van het meldproces.

3 3 van 6 4. Wanneer is sprake van een datalek? Bij een datalek gaat het om [ ] toegang tot of vernietiging, wijziging of vrijkomen van persoonsgegevens bij een organisatie zonder dat dit de bedoeling is van deze organisatie. Onder een datalek valt dus niet alleen het vrijkomen (lekken) van gegevens, maar ook onrechtmatige verwerking van gegevens. Hierbij dient UWV ook rekening te houden met hoe e.e.a. is ingericht en wordt gebruikt op Sharepoint, binnen Suwinet, Sonar, etc. Er is sprake van een datalek als inbreuk wordt gemaakt op de beveiliging van persoonsgegevens (zoals bedoeld in art. 13 van de Wet bescherming persoonsgegevens). Dit is het geval wanneer persoonsgegevens: - blootgesteld zijn aan verlies of onrechtmatige verwerking, en - er niet redelijkerwijs kan worden uitgesloten dat persoonsgegevens daadwerkelijk verloren zijn gegaan of onrechtmatig zijn verwerkt. Soms kan direct de inschatting worden gemaakt of sprake is van verlies of onrechtmatige verwerking. Dan zal USOC al snel tot dit oordeel kunnen komen. USOC kan ook, waar nodig, andere relevante expertise inschakelen, zoals K&S en Werkbedrijf. Het is denkbaar dat in enkele complexe gevallen ook externe expertise nodig is. Denk bij dit laatste aan gevallen waarin systemen zijn besmet met malware. Specialistische kennis voor de beoordeling hiervan kan nodig zijn. Van geval tot geval zal door USOC beoordeeld worden welke aanvullende expertise moet worden ingeschakeld.

4 4 van 6 5. Analyse datalek en adviseren over vervolgacties Niet alle datalekken moeten gemeld worden aan de Autoriteit Persoonsgegevens of aan betrokkenen. Als vastgesteld is dat sprake is van een datalek, dan moet worden beoordeeld of dit datalek ernstig genoeg is of van zodanige aard is dat het nodig is om deze aan de Autoriteit Persoonsgegevens en mogelijk ook aan betrokkene(n) te melden. In deze fase ligt de regie bij Bestuurszaken (Juridische Zaken). JZ zal in nauwe samenspraak met USOC, maar ook met andere relevante partijen de melding richting de Autoriteit Persoonsgegevens verzorgen Analyse datalek en melding aan de Autoriteit Persoonsgegevens Voor het bepalen of gemeld moet worden aan de Autoriteit Persoonsgegevens, moet vast staan dat er een aanzienlijke kans is op ernstige nadelige gevolgen voor de bescherming van persoonsgegevens. Het centrale loket (USOC) zal hierover een gefundeerd oordeel vellen. De Autoriteit Persoonsgegevens geeft twee afwegingen die hierbij gemaakt kunnen worden: - Zijn er persoonsgegevens van gevoelige aard gelekt? (zo ja, melden aan de Autoriteit Persoonsgegevens) - Leiden de aard en omvang van de inbreuk tot (een aanzienlijke kans op) ernstige nadelige gevolgen? (zo ja, melden aan de Autoriteit Persoonsgegevens) Een aantal categorieën van persoonsgegevens wordt gerekend tot gevoelige gegevens. In de richtsnoeren wordt hier uitgebreid bij stilgestaan, evenals bij de relevante afwegingen om te bepalen wat de aard en omvang van de inbreuk is. UWV werkt met grote hoeveelheden persoonsgegevens die tevens worden verwerkt in ketens (bijv. de loonaangifteketen), waardoor de aard en omvang van een inbreuk snel zal leiden tot een meldenswaardig incident voor de Autoriteit Persoonsgegevens. Het centrale loket USOC heeft een belangrijke functie in het bepalen van de ernst van de datalek. Ook legt USOC een aantal gegevens vast over het datalek. De Autoriteit Persoonsgegevens noemt voor deze vastlegging een bewaartermijn van minimaal een jaar Hoe en op welk moment dient een datalek gemeld te worden aan de Autoriteit Persoonsgegevens? De Autoriteit Persoonsgegevens stelt een webformulier beschikbaar waarmee datalekken kunnen worden gemeld. Hierop staan vragen, waaruit duidelijk wordt welke informatie bij een melding gewenst is. Het datalek dient onverwijld gemeld te worden indien het gaat om een meldenswaardig lek. Dit betekent dat na ontdekking van een datalek enige tijd mag worden genomen voor nader onderzoek, om zo onnodige meldingen te voorkomen. Uiterlijk op de tweede werkdag na de ontdekking van het incident moet de melding gedaan worden aan de Autoriteit Persoonsgegevens. Deze termijn gaat in op het moment dat de verantwoordelijke of de bewerker op de hoogte raakt van het betreffende incident. Aan het eind van de termijn is het mogelijk dat er nog geen volledig zicht is op wat er is gebeurd. De melding dient dan gedaan te worden op basis van de op dat moment beschikbare informatie. De melding kan naderhand worden aangevuld of ingetrokken. Naast een melding aan de Autoriteit Persoonsgegevens, kan het datalek ook van dien aard zijn dat betrokkene(n) moet(en) worden geïnformeerd. Hiervoor is een aantal extra afwegingen van belang, waarop hieronder dieper wordt ingegaan. 6. Melding doen aan betrokkene(n) 6.1. Moet ook gemeld worden aan betrokkene(n)? In deze fase is al vastgesteld dat het datalek gemeld moet worden aan de Autoriteit Persoonsgegevens. Voor het bepalen of gemeld moet worden aan betrokkene(n), gelden de volgende afwegingen (zie ook de richtsnoeren, hfdst. 7): bieden de technische beschermingsmaatregelen die zijn genomen voldoende bescherming om de melding aan betrokkene achterwege te kunnen laten? (zo ja, dan kan de melding achterwege worden gelaten) zal het datalek waarschijnlijk ongunstige gevolgen hebben voor de persoonlijke levenssfeer van de betrokkene? (zo nee, dan kan de melding achterwege worden gelaten)

5 5 van 6 zijn er zwaarwegende redenen om de melding aan de betrokkene achterwege te laten? (zo ja, dan kan de melding achterwege worden gelaten) Voor de eerstgenoemde afweging over passende technische beschermingsmaatregelen is specialistische expertise nodig. De Autoriteit Persoonsgegevens noemt een aantal aspecten waar naar gekeken dient te worden: Blootstelling aan vernietiging of aantasting: indien persoonsgegevens zijn vernietigd of zijn aangetast (hier biedt versleuteling bijv. geen bescherming tegen), dan dient betrokkene geïnformeerd te worden. Onrechtmatige verwerking valt ook onder deze categorie en is ook een reden om betrokkene te informeren, indien er ongunstige gevolgen zijn voor de persoonlijke levenssfeer van betrokkene. Versleuteld op moment dat de inbreuk plaatsvond: indien hier geen sprake van is, dient betrokkene geïnformeerd te worden. Is de versleuteling adequaat: het gaat hier om een strenge norm waarbij rekening moet worden gehouden met de laatste stand van de techniek. Is het restrisico acceptabel? Dan kan melding achterwege worden gelaten. Aan de hand van het doorlopen van de vorige aandachtspunten dient de organisatie zich hier zelf een oordeel over te vormen. Hierbij dient meegenomen te worden welke gevolgen het voor de persoonlijke levenssfeer van betrokkene heeft wanneer een kwaadwillende er nu of in de toekomst alsnog in slaagt om kennis te nemen van de getroffen persoonsgegevens Voor de inschatting of het datalek ongunstige gevolgen kan hebben voor de persoonlijke levenssfeer, dient in ieder geval meegewogen te worden wat de aard is van de getroffen persoonsgegevens. Indien deze van gevoelige aard zijn, dan kan er van uit worden gegaan dat betrokkenen geïnformeerd moeten worden. Indien betrokkenen moeten worden geïnformeerd, meldt Juridische Zaken dit aan de betrokken divisie. De melding van de inbreuk op persoonsgegevens aan betrokkene(n) zal plaatsvinden door de divisie/directie die applicatieeigenaar is of waar het datalek is geconstateerd. Andere expertises (USOC, Woordvoering, Communicatie, K&S, Gegevensdiensten etc.) kunnen hierbij waar nodig/gewenst aangeschakeld worden Wat en op welk moment dient gemeld te worden aan betrokkene(n)? In de melding aan betrokkene dient in ieder geval vermeld te worden: de aard van de inbreuk de instantie(s) waar betrokkene meer informatie over de inbreuk kan krijgen maatregelen die aan betrokkene worden aanbevolen om de negatieve gevolgen van de inbreuk te beperken Denk bij dit laatste aan de aanbeveling aan betrokkene om gebruikersnamen en wachtwoorden te wijzigen (ook voor andere accounts dan bij het getroffen systeem als betrokkene dezelfde wachtwoorden en gebruikersnamen gebruikt voor verschillende diensten). In veruit de meeste gevallen zal de verantwoordelijke (UWV) beschikken over de benodigde contactgegevens van betrokkenen en kan er individueel contact worden opgenomen om betrokkene te informeren. Bij omvangrijke incidenten kan gekozen worden voor een combinatie van algemene voorlichting en informeren op individuele basis (bijv. informatie op de website in combinatie met een aan alle betrokkenen, of eventueel via andere kanalen). Enkel een bericht in de media volstaat hierbij vaak niet; essentieel is dat betrokkenen gewezen worden op maatregelen en informatie die helpen om gevolgen van de inbreuk te beperken. Het datalek dient onverwijld gemeld te worden aan betrokkene(n). Dit betekent dat na ontdekking van het datalek enige tijd genomen mag worden voor nader onderzoek, zodat betrokkene(n) op een behoorlijke en zorgvuldige manier geïnformeerd kan worden. In verband met de vereiste aanbevelingen aan betrokkene over hoe de inbreuk beperkt kan worden, dient de melding echter wel zo snel mogelijk te gebeuren. Er kan ook gekozen worden om, net als bij de melding aan de Autoriteit Persoonsgegevens, betrokkene in eerste instantie te informeren op basis van de

6 6 van 6 tot dan toe beschikbare informatie, om deze vervolgens in een later stadium uitgebreider te informeren. Dit oordeel wordt belegd bij Juridische Zaken, die waakt over dit deel van het proces. De melding zelf zal, zoals gezegd, plaats vinden vanuit de betreffende divisie/directie. 6.3 Wat indien betrokkene zelf heeft gemeld aan Bureau Integriteit? Bepaalde incidenten worden gemeld bij Bureau Integriteit (zie eerder in deze beschrijving). Indien een medewerker misbruik van vertrouwelijke informatie rechtstreeks heeft gemeld bij Bureau Integriteit zal dit Bureau betrokkene informeren of de melding onderzoekwaardig is bevonden. Als dat het geval is, dan zal Bureau Integriteit betrokkene informeren over de afronding van het onderzoek en de uitkomst. Bureau Integriteit zal de melding doen opnemen in de registratie bij het centraal punt (USOC).

WET MELDPLICHT DATALEKKEN FACTSHEET

WET MELDPLICHT DATALEKKEN FACTSHEET WET MELDPLICHT DATALEKKEN FACTSHEET Wettekst De Wet Meldplicht Datalekken introduceert onder andere een meldplicht. Dit wordt geregeld in een nieuw artikel, artikel 34a Wbp dat uit 11 leden (onderdelen)

Nadere informatie

Beleid en procedures meldpunt datalekken

Beleid en procedures meldpunt datalekken Beleid en procedures meldpunt datalekken Versie juli 2016 Inhoud: Wetgeving en kaders 3 Stichting Baasis beleid en uitgangspunten 4 Procedure/proces meldpunt datalekken 5 2 Wetgeving en kaders Meldplicht

Nadere informatie

Samenvatting Meldplicht Datalekken. Michael van der Vaart Head of Technology ESET Nederland

Samenvatting Meldplicht Datalekken. Michael van der Vaart Head of Technology ESET Nederland Samenvatting Meldplicht Datalekken & Michael van der Vaart Head of Technology ESET Nederland DISCLAIMER LET OP: Het gaat hier om een interpretatie van de omtrent de meldplicht datalekken. Deze interpretatie

Nadere informatie

Melden van datalekken

Melden van datalekken Melden van datalekken Deze procedure voorziet in een gestructureerde wijze voor het melden van datalekken in het kader van de Wet bescherming persoonsgegevens (Wbp). Definities 1. Het kan gebeuren dat

Nadere informatie

Meldplicht datalekken. ehealth Best Practice Day Juliette Citteur 18 mei 2016

Meldplicht datalekken. ehealth Best Practice Day Juliette Citteur 18 mei 2016 Meldplicht datalekken ehealth Best Practice Day Juliette Citteur 18 mei 2016 Onderwerpen I. Inleiding II. Cijfers datalekken III. Recente voorbeelden datalekken in de zorg IV. Beveiliging en meldplicht

Nadere informatie

De Wet bescherming persoonsgegevens (Wbp) En wat betekent dit voor u?

De Wet bescherming persoonsgegevens (Wbp) En wat betekent dit voor u? De Wet bescherming persoonsgegevens (Wbp) En wat betekent dit voor u? Meldplicht datalekken Whitepaper Datalekken Augustus 2016 1 Begin 2016 is de Meldplicht Datalekken ingegaan. Het doel van de meldplicht

Nadere informatie

Sta eens stil bij de Wet Meldplicht Datalekken

Sta eens stil bij de Wet Meldplicht Datalekken Sta eens stil bij de Wet Meldplicht Datalekken Wet Meldplicht Datalekken Op 1 januari 2016 is de meldplicht datalekken ingegaan. Deze meldplicht houdt in dat organisaties (zowel bedrijven als overheden)

Nadere informatie

Help een datalek! Wat nu?

Help een datalek! Wat nu? Help een datalek! Wat nu? Een aantal ervaringen uit de praktijk Tonny Plas Adviseur informatie- en ibp-beleid voor schoolbesturen in het po en vo Aanleiding Op 1 januari 2016 is er een meldplicht datalekken

Nadere informatie

Wet meldplicht datalekken

Wet meldplicht datalekken Wet meldplicht datalekken MKB Rotterdam Olaf van Haperen + 31 6 17 45 62 99 oh@kneppelhout.nl Introductie IE-IT specialisme Grootste afdeling van Rotterdam e.o. Technische ontwikkelingen = juridische ontwikkelingen

Nadere informatie

Iets te melden? PON-seminar- Actualiteiten Privacy. Friederike van der Jagt Senior Legal Counsel Privacy 13 oktober 2016

Iets te melden? PON-seminar- Actualiteiten Privacy. Friederike van der Jagt Senior Legal Counsel Privacy 13 oktober 2016 Iets te melden? PON-seminar- Actualiteiten Privacy Friederike van der Jagt Senior Legal Counsel Privacy 13 oktober 2016 2 3 Waarom moet er gemeld worden? Transparantie en schadebeperking Bewustzijn Verhogen

Nadere informatie

Wat houdt informatiebeveiliging binnen bedrijven in? Bart van der Kallen, CISM Informatiebijeenkomst DrieO 6 oktober 2015

Wat houdt informatiebeveiliging binnen bedrijven in? Bart van der Kallen, CISM Informatiebijeenkomst DrieO 6 oktober 2015 Wat houdt informatiebeveiliging binnen bedrijven in? Bart van der Kallen, CISM Informatiebijeenkomst DrieO 6 oktober 2015 INHOUD 1) Wat is informatiebeveiliging (IB) nu eigenlijk? 2) Wat houdt IB binnen

Nadere informatie

Raadsmededeling - Openbaar

Raadsmededeling - Openbaar Raadsmededeling - Openbaar Nummer : 54/2016 Datum : 22 maart 2016 B&W datum : 22 maart 2016 Beh. ambtenaar : Annelies te Booij Portefeuillehouder : G. Berghoef Onderwerp : Meldplicht datalekken Aanleiding

Nadere informatie

LWV Masterclass 2 Cybercrime Roermond 2 februari 2016. Rens Jan Kramer

LWV Masterclass 2 Cybercrime Roermond 2 februari 2016. Rens Jan Kramer LWV Masterclass 2 Cybercrime Roermond 2 februari 2016 Rens Jan Kramer 1 Wet bescherming persoonsgegevens Wet meldplicht datalekken 2 Centrale begrippen in privacyrecht a. Persoonsgegevens b. Betrokkene

Nadere informatie

De Meldplicht Datalekken. mr. N. Falot 8 oktober 2015

De Meldplicht Datalekken. mr. N. Falot 8 oktober 2015 De Meldplicht Datalekken mr. N. Falot 8 oktober 2015 Over Considerati Wij zijn het leidend juridisch adviesbureau gespecialiseerd in Privacy, ICT recht en Beleidsvraagstukken Uitgebreide ervaring met privacy

Nadere informatie

Regeling meldplicht datalekken 2016

Regeling meldplicht datalekken 2016 Het dagelijks bestuur van Ferm Werk, Gelet op artikel 34a van de Wet bescherming persoonsgegevens, Besluit vast te stellen de hierna volgende Regeling meldplicht datalekken 2016 Artikel 1 Begripsomschrijvingen

Nadere informatie

Protocol meldplicht datalekken Voor financiële ondernemingen

Protocol meldplicht datalekken Voor financiële ondernemingen Protocol meldplicht datalekken Voor financiële ondernemingen Sinds 1 januari 2016 geldt de meldplicht datalekken. Deze meldplicht is ook van toepassing op de financiële sector. Maar wanneer spreekt men

Nadere informatie

De Autoriteit Persoonsgegevens en de Meldplicht datalekken. Alex Commandeur 18 mei 2016

De Autoriteit Persoonsgegevens en de Meldplicht datalekken. Alex Commandeur 18 mei 2016 De Autoriteit Persoonsgegevens en de Meldplicht datalekken Alex Commandeur 18 mei 2016 Inhoud Autoriteit Persoonsgegevens Meldplicht datalekken: Wat is een datalek? Wanneer melden? Stand van zaken Autoriteit

Nadere informatie

Cloud computing Helena Verhagen & Gert-Jan Kroese

Cloud computing Helena Verhagen & Gert-Jan Kroese Cloud computing Helena Verhagen & Gert-Jan Kroese Privacy Better business through better privacy Juridisch kader cloud computing Meldplicht datalekken Tips & Tricks Vragen? 2 Privacy https://www.youtube.com/watch?v=xyzthipktqg

Nadere informatie

Protocol meldplicht datalekken. Dat is wijsheid FACTSHEET: INTELLECTUEEL EIGENDOM & IT

Protocol meldplicht datalekken. Dat is wijsheid FACTSHEET: INTELLECTUEEL EIGENDOM & IT FACTSHEET: INTELLECTUEEL EIGENDOM & IT Protocol meldplicht datalekken Sinds 1 nuari 2016 geldt de meldplicht datalekken. Deze meldplicht houdt in dat organisaties die een ernstig datalek hebben, dit direct

Nadere informatie

Meldplicht datalekken en het nieuwe boetebeleid: hoe goed is uw onderneming voorbereid? HR Seminar 26 mei 2016

Meldplicht datalekken en het nieuwe boetebeleid: hoe goed is uw onderneming voorbereid? HR Seminar 26 mei 2016 Meldplicht datalekken en het nieuwe boetebeleid: hoe goed is uw onderneming voorbereid? HR Seminar 26 mei 2016 Inhoudsopgave 1. Wet Bescherming Persoonsgegevens 2. Wat is een datalek? 3. Wanneer moet

Nadere informatie

A2 PROCEDURE MELDEN DATALEKKEN

A2 PROCEDURE MELDEN DATALEKKEN A2 PROCEDURE MELDEN DATALEKKEN Deze procedure voorziet in een gestructureerde wijze voor het melden van datalekken in het kader van de Wet bescherming persoonsgegevens (Wbp) en de Wet meldplicht datalekken.

Nadere informatie

Samenvatting van de richtsnoeren van het College bescherming persoonsgegevens voor de Wet meldplicht datalekken

Samenvatting van de richtsnoeren van het College bescherming persoonsgegevens voor de Wet meldplicht datalekken Samenvatting van de richtsnoeren van het College bescherming persoonsgegevens voor de Wet meldplicht datalekken Op 1 januari 2016 treedt de Wet Meldplicht Datalekken in werking. Het CBP heeft op 21 september

Nadere informatie

In dit protocol is weergegeven hoe te handelen bij beveiligingsincidenten en datalekken. 2

In dit protocol is weergegeven hoe te handelen bij beveiligingsincidenten en datalekken. 2 Modelprotocol Meldplicht Datalekken Inleiding Op 1 januari 2016 is de meldplicht datalekken ingegaan. Deze meldplicht houdt in dat (naam instelling) direct een melding moet doen bij de Autoriteit Persoonsgegevens

Nadere informatie

De meldplicht datalekken. Aleid Wolfsen, Utrecht, 11 oktober 2016

De meldplicht datalekken. Aleid Wolfsen, Utrecht, 11 oktober 2016 De meldplicht datalekken Aleid Wolfsen, Utrecht, 11 oktober 2016 Datalekken in het nieuws UWV lekt data 11.000 werkzoekenden door blunder met bijlage Geheime asieldossiers bij afval Persoonsgegevens Utrechters

Nadere informatie

Ondersteunende processen Organisatie Informatiebeveiliging Melding Datalek

Ondersteunende processen Organisatie Informatiebeveiliging Melding Datalek 1 Toepassingsgebied De procedure is van toepassing wanneer er een incident plaatsvindt waardoor de exclusiviteit van de informatievoorziening wordt aangetast. 2 Doel Wanneer met betrekking tot informatiebeveiliging

Nadere informatie

MELDPLICHT DATALEKKEN, WEET U WAT U MOET DOEN?

MELDPLICHT DATALEKKEN, WEET U WAT U MOET DOEN? MELDPLICHT DATALEKKEN, WEET U WAT U MOET DOEN? Inleiding Dat bedrijven voorzichtig moeten omgaan met gegevens van personen is niet nieuw. Sinds 1 nuari 2016 is wél nieuw de verplichting om datalekken te

Nadere informatie

Meldplicht Datalekken Boetebevoegdheid toezichthouder Sebyde Privacy Impact Programma

Meldplicht Datalekken Boetebevoegdheid toezichthouder Sebyde Privacy Impact Programma Meldplicht Datalekken Boetebevoegdheid toezichthouder Sebyde Privacy Impact Programma Samenvatting Er zijn een aantal belangrijke wijzigingen aangekondigd in de wetgeving met betrekking tot de privacy

Nadere informatie

Meldplicht datalekken Thomas van Essen. 31 maart 2016

Meldplicht datalekken Thomas van Essen. 31 maart 2016 Meldplicht datalekken Thomas van Essen 31 maart 2016 Agenda Kort juridisch kader Bespreking aandachtspunten en mogelijke valkuilen Oplossingen Datalekken (I) Antoni van Leeuwenhoek 780 patiëntgegevens

Nadere informatie

Procedure melden beveiligingsincidenten en datalekken

Procedure melden beveiligingsincidenten en datalekken Procedure melden beveiligingsincidenten en datalekken Panta Rhei, stichting voor r.k., openbaar en algemeen bijzonder primair onderwijs Bestuursbureau Panta Rhei Bezoekadres: Overgoo 13, 2266 JZ Leidschendam

Nadere informatie

Het Model Bewerkersovereenkomst is van toepassing op alle Product- en Dienstenovereenkomsten.

Het Model Bewerkersovereenkomst is van toepassing op alle Product- en Dienstenovereenkomsten. Model Bewerkersovereenkomst Het Model Bewerkersovereenkomst is van toepassing op alle Product- en Dienstenovereenkomsten. Testmedia verwerkt Persoonsgegevens voor en in opdracht van de Klant. Testmedia

Nadere informatie

Regeling datalekken StOVOG

Regeling datalekken StOVOG Regeling datalekken StOVOG Algemeen Deze regeling voorziet in een gestructureerde wijze voor het melden van datalekken in het kader van de Wbp. Daarnaast is er een schema opgenomen om te beoordelen of

Nadere informatie

Impact van de meldplicht datalekken

Impact van de meldplicht datalekken Impact van de meldplicht datalekken Vanaf 1 januari 2016 wordt het wettelijk verplicht om datalekken te melden. Zowel grootschalige inbraak als ieder kwijtraken, diefstal of onbevoegd gebruik van persoonsgegevens

Nadere informatie

Gemeente Delft. Bijgaand sturen wij U ter kennisneming de nota lmplementatie Wet Meldplicht Datalekken.

Gemeente Delft. Bijgaand sturen wij U ter kennisneming de nota lmplementatie Wet Meldplicht Datalekken. Gemeente Delft Retouradres : Aan de raadscommissie voor Rekening en Audit VERZONDEN 17 DEC. 2015 Datum 15-12-2015 Ons kenmerk 2668829 Uw brief van Onderwerp nota Implementatie Meldplicht Datalekken Uw

Nadere informatie

UITGELE(K)(G)(T)(D): Meldplicht datalekken - in tien slides -

UITGELE(K)(G)(T)(D): Meldplicht datalekken - in tien slides - UITGELE(K)(G)(T)(D): Meldplicht datalekken - in tien slides - Mr. N.D.L (Nine) Bennink (2017) Is de meldplicht datalekken op mij van toepassing? Ja, bij iedere verwerking van persoonsgegevens o verwerking

Nadere informatie

Help, een datalek, en nu? IKT-College 16 februari 2016. Mirjam Elferink Advocaat IE, ICT en privacy

Help, een datalek, en nu? IKT-College 16 februari 2016. Mirjam Elferink Advocaat IE, ICT en privacy Help, een datalek, en nu? IKT-College 16 februari 2016 Mirjam Elferink Advocaat IE, ICT en privacy Inleiding Voorbeelden recente datalekken - Medische gegevens online door fout scanbedrijf (Bron: R. van

Nadere informatie

Medische gegevens zijn geclassificeerd als bijzondere persoonsgegevens en vragen extra aandacht!

Medische gegevens zijn geclassificeerd als bijzondere persoonsgegevens en vragen extra aandacht! Privacy is het recht op eerbiediging van de persoonlijke levenssfeer. Privacy van informatie is de afwezigheid van informatie over onszelf bij anderen en bovendien het verbod aan anderen om zonder onze

Nadere informatie

Meldplicht Datalekken Boetebevoegdheid toezichthouder Sebyde Privacy Impact Programma

Meldplicht Datalekken Boetebevoegdheid toezichthouder Sebyde Privacy Impact Programma Meldplicht Datalekken Boetebevoegdheid toezichthouder Sebyde Privacy Impact Programma Samenvatting Er zijn een aantal belangrijke wijzigingen doorgevoerd in de wetgeving met betrekking tot de privacy van

Nadere informatie

Privacy: de huidige en toekomstige regels belicht, met bijzondere aandacht voor datalekken

Privacy: de huidige en toekomstige regels belicht, met bijzondere aandacht voor datalekken Privacy: de huidige en toekomstige regels belicht, met bijzondere aandacht voor datalekken 04-11-2013 Bieneke Braat Alle rechten voorbehouden, niet openbaar maken zonder toestemming. 1 Legaltree: Advocatenkantoor

Nadere informatie

Meldplicht Datalekken Boetebevoegdheid toezichthouder Sebyde Privacy Impact Programma

Meldplicht Datalekken Boetebevoegdheid toezichthouder Sebyde Privacy Impact Programma Meldplicht Datalekken Boetebevoegdheid toezichthouder Sebyde Privacy Impact Programma Samenvatting Er zijn een aantal belangrijke wijzigingen aangekondigd in de wetgeving met betrekking tot de privacy

Nadere informatie

004 Privacyreglement

004 Privacyreglement 004 Privacyreglement toelichting reglement Inhoudsopgave Artikel 1. Begripsomschrijvingen 2 Artikel 2. Bekendmaking privacyreglement 2 Artikel 3. Reikwijdte 3 Artikel 4. Opname van persoonsgegevens in

Nadere informatie

Datalekken in de mkb praktijk

Datalekken in de mkb praktijk Datalekken in de mkb praktijk Oktober 2016 2016 Koninklijke NBA Niets uit deze uitgave mag worden verveelvoudigd, opgeslagen in een geautomatiseerd gegevensbestand of openbaar gemaakt in enige vorm of

Nadere informatie

Procedure meldplicht datalekken. Versie 1.0 Februari Procedure meldplicht datalekken Intergrip Versie 1.0

Procedure meldplicht datalekken. Versie 1.0 Februari Procedure meldplicht datalekken Intergrip Versie 1.0 Procedure meldplicht datalekken Versie 1.0 Februari 2017 1 Procesgang rondom (mogelijke) datalekken bij Intergrip B.V. 1. Inhoudsopgave 2. Doel... 3 2. Definities... 4 3. Toepassingsgebied... 6 4. Werkwijze...

Nadere informatie

Mobile (in)security and the law. Marianne Korpershoek

Mobile (in)security and the law. Marianne Korpershoek Mobile (in)security and the law Marianne Korpershoek Black Hat Sessions 2016, 23 juni 2016 We only do what we are damn good at Agenda 1. Meldplicht Datalekken en BYOD 2. Tracking van mobile devices in

Nadere informatie

Meldplicht datalekken

Meldplicht datalekken Meldplicht datalekken Auteur(s): Project Moore in opdracht van SURF Versie: 1,0 Datum: Juli 2014 Radboudkwartier 273 3511 CK Utrecht Postbus 19035 3501 DA Utrecht 030-2 305 305 admin@surfnet.nl www.surfnet.nl

Nadere informatie

Datalek dichten en voorkomen. 21 april 2017

Datalek dichten en voorkomen. 21 april 2017 Datalek dichten en voorkomen 21 april 2017 Wat zijn datalekken? Wettelijke definitie Wet Bescherming Persoonsgegevens: een inbreuk op de beveiliging, als bedoeld in artikel 13 Wbp moet worden gemeld.

Nadere informatie

Wet bescherming persoonsgegevens (Wbp) en de Wet meldplicht datalekken

Wet bescherming persoonsgegevens (Wbp) en de Wet meldplicht datalekken Wet bescherming persoonsgegevens (Wbp) en de Wet meldplicht datalekken De Wbp is al sinds 1 september 2001 van kracht en bevat bepalingen omtrent het rechtmatig omgaan met persoonsgegevens. Op 1 januari

Nadere informatie

De meldplicht datalekken in de Wet bescherming persoonsgegevens (Wbp)

De meldplicht datalekken in de Wet bescherming persoonsgegevens (Wbp) POSTADRES Postbus 93374, 2509 AJ Den Haag TEL 070-88 88 500 FAX 070-88 88 501 INTERNET www.cbpweb.nl De meldplicht datalekken in de Wet bescherming persoonsgegevens (Wbp) Consultatieversie DATUM 21 september

Nadere informatie

PRIVACY & DATALEKKEN

PRIVACY & DATALEKKEN PRIVACY & DATALEKKEN Die boetes zitten er aan te komen Aleid Wolfsen, Voorzitter Autoriteit Persoonsgegevens (9 oktober 2016) Impact datalekken AshleyMadison.com Life is short have an affair NAW 37 miljoen

Nadere informatie

Meldplicht Datalekken

Meldplicht Datalekken Meldplicht Datalekken Auteur(s): Project Moore in opdracht van SURF Versie: 3.0 Datum: Januari 2016 Moreelsepark 48 3511 EP Utrecht Postbus 19035 3501 DA Utrecht 088-787 30 00 admin@surfnet.nl www.surfnet.nl

Nadere informatie

BEWERKERSOVEREENKOMST

BEWERKERSOVEREENKOMST BEWERKERSOVEREENKOMST 1. [ORGANISATIE], statutair gevestigd te [PLAATS], kantoor houdende [ADRES], ingeschreven in het handelsregister onder nummer [KVKNR], hierbij vertegenwoordigd door [DHR/MEVR] [NAAM],

Nadere informatie

Procesgang rondom (mogelijke) datalekken in [naam organisatie]. Tekst die tussen [] staat moet door de organisatie zelf nog worden ingevuld.

Procesgang rondom (mogelijke) datalekken in [naam organisatie]. Tekst die tussen [] staat moet door de organisatie zelf nog worden ingevuld. PROCEDURE MELDPLICHT DATALEKKEN Procesgang rondom (mogelijke) datalekken in [naam organisatie]. Tekst die tussen [] staat moet door de organisatie zelf nog worden ingevuld. # Inhoudsopgave Pagina 1. Doel

Nadere informatie

gemeentebestuur VERZONDEN 1 1.01.16 Afdeling Bedrijfsvoering Team Juridische en Veiligheidszaken Aan de gemeenteraad datum 7 januari 2016

gemeentebestuur VERZONDEN 1 1.01.16 Afdeling Bedrijfsvoering Team Juridische en Veiligheidszaken Aan de gemeenteraad datum 7 januari 2016 gemeentebestuur PURMEREND Postbus 15 1440 AA Purmerend telefoon 0299-452452 telefax 0299-452124 Afdeling Bedrijfsvoering Team Juridische en Veiligheidszaken Aan de gemeenteraad uw brief van uw kenmerk

Nadere informatie

Werkprogramma Meldplicht Datalekken. Handreiking

Werkprogramma Meldplicht Datalekken. Handreiking Werkprogramma Meldplicht Datalekken Handreiking Versie 1.0 Mei 2017 Over deze handreiking - Werkprogramma Meldplicht Datalekken NOREA, de beroepsorganisatie van IT-auditors Deze handreiking is uitgegeven

Nadere informatie

Wij Willem-Alexander, bij de gratie Gods, Koning der Nederlanden, Prins van Oranje- Nassau, enz. enz. enz.

Wij Willem-Alexander, bij de gratie Gods, Koning der Nederlanden, Prins van Oranje- Nassau, enz. enz. enz. Wijziging van de Wet bescherming persoonsgegevens en de Telecommunicatiewet in verband met de invoering van een meldplicht bij de doorbreking van maatregelen voor de beveiliging van persoonsgegevens (meldplicht

Nadere informatie

Aan: College bescherming persoonsgegevens CC: Datum: 15 oktober 2015 Betreft: Consultatie richtsnoeren datalekken

Aan: College bescherming persoonsgegevens CC: Datum: 15 oktober 2015 Betreft: Consultatie richtsnoeren datalekken Postbus 21695 3001 AR Rotterdam F: 010 201 35 01 E: secretariaat@verenigingprivacyrecht.nl ABN AMRO NL50ABNA0607516771 KvK Rotterdam 34335879 www.verenigingprivacyrecht.nl Aan: College bescherming persoonsgegevens

Nadere informatie

Meldplicht Datalekken

Meldplicht Datalekken Meldplicht Datalekken Wolter Karssenberg RE, CIPP/E, CIPM drs. Erik König EMITA 10 december 2015 Agenda Datalekken Meldplicht Beleidsregels Beheersen So what! We ll just pay the fine! 2 Agenda Datalekken

Nadere informatie

Databeheer in de kerk

Databeheer in de kerk 1 Databeheer in de kerk Het principe Per 1 januari 2016 is de Wet Datalekken ( ) van kracht. Organisaties die persoonsgegevens verwerken zijn verplicht om inbreuken op de beveiliging te melden. Het gaat

Nadere informatie

Informatiebeveiligingsbeleid extern

Informatiebeveiligingsbeleid extern ISO 27001:2013 Informatiebeveiligingsbeleid extern 25 oktober 2016 Status document: versie 1.0 Auteur: Frankie Lipsius CONCLUSION LEARNING CENTERS Postbus 85030 3508 AA Utrecht Nederland T +31 (0)30 744

Nadere informatie

Procedure Meldplicht Datalekken. Versie 1.1 Datum Maart 2016 Specialist Informatiebeveiliging

Procedure Meldplicht Datalekken. Versie 1.1 Datum Maart 2016 Specialist Informatiebeveiliging Procedure Meldplicht Datalekken Versie 1.1 Datum Maart 2016 Auteur Specialist Informatiebeveiliging 1. Inleiding Doel van deze procedure is op gecontroleerde wijze om te gaan met de gevolgen van een datalek.

Nadere informatie

MELDPLICHT DATALEKKEN

MELDPLICHT DATALEKKEN MELDPLICHT DATALEKKEN 2 WETSWIJZIGING Op 26 mei 2015 heeft EK wetsvoorstel voor de Wet meldplicht datalekken aangenomen. Sinds 1 januari 2016 in werking getreden: Nieuw in Wet bescherming persoonsgegevens

Nadere informatie

De meldplicht datalekken in de Wet bescherming persoonsgegevens (Wbp) Beleidsregels voor toepassing van artikel 34a van de Wbp

De meldplicht datalekken in de Wet bescherming persoonsgegevens (Wbp) Beleidsregels voor toepassing van artikel 34a van de Wbp POSTADRES Postbus 93374, 2509 AJ Den Haag TEL 070-88 88 500 FAX 070-88 88 501 De meldplicht datalekken in de Wet bescherming persoonsgegevens (Wbp) Beleidsregels voor toepassing van artikel 34a van de

Nadere informatie

In vier stappen voldoen aan de meldplicht datalekken

In vier stappen voldoen aan de meldplicht datalekken In vier stappen voldoen aan de meldplicht datalekken dfg WHITEPAPER Datum ID Nummer 20 september 2012 12015 Auteur(s) mr. dr. A.H. (Anton) Ekker Samenvatting De Nederlandse overheid en de Europese Commissie

Nadere informatie

Meldplicht Datalekken en het MKB

Meldplicht Datalekken en het MKB Meldplicht Datalekken en het MKB Wat houdt de meldplicht in, hoe kun je eraan voldoen en welke technische oplossingen kun je inzetten. versie Q4 2016-2 Deze whitepaper wordt u aangeboden door SecureMe2.

Nadere informatie

Meldplicht Datalekken: bent u er klaar voor?

Meldplicht Datalekken: bent u er klaar voor? Meldplicht Datalekken: bent u er klaar voor? Meldplicht Datalekken: bent u er klaar voor? AANLEIDING Per 1 januari 2016 is de Meldplicht Datalekken in werking getreden. Over deze meldplicht, welke is opgenomen

Nadere informatie

Actualiteiten Privacy. NGB Extra

Actualiteiten Privacy. NGB Extra Actualiteiten Privacy NGB Extra April 2015 Wat heeft het wetsvoorstel meldplicht datalekken en uitbreiding bestuurlijke boetebevoegdheid CBP voor implicaties voor de praktijk? Wat is er recent veranderd

Nadere informatie

Help, een datalek! Een procedure voor het omgaan met datalekken. Ir. H. Candel en mr. dr. S. Nouwt*

Help, een datalek! Een procedure voor het omgaan met datalekken. Ir. H. Candel en mr. dr. S. Nouwt* Ir. H. Candel en mr. dr. S. Nouwt* Help, een datalek! Een procedure voor het omgaan met datalekken 3 Trefwoorden: meldplicht datalekken Op 1 januari 2016 is een wijziging van de Wet bescherming persoonsgegevens

Nadere informatie

Bewerkersovereenkomst Wet bescherming persoonsgegevens

Bewerkersovereenkomst Wet bescherming persoonsgegevens Bewerkersovereenkomst Wet bescherming persoonsgegevens behorende bij de overeenkomst Medische advisering Participatie met kenmerk 1100070198 Partijen: 1. De gemeente Utrecht, te dezen rechtsgeldig vertegenwoordigd

Nadere informatie

Wet Meldplicht Datalekken. Jeroen Terstegge

Wet Meldplicht Datalekken. Jeroen Terstegge Wet Meldplicht Datalekken Jeroen Terstegge Introduction Jeroen Terstegge, CIPP E/US Partner, Privacy Management Partners Voorzitter Privacy Commissie, VNO-NCW / MKB Nederland Bestuurslid, Vereniging Privacy

Nadere informatie

Officiële uitgave van het Koninkrijk der Nederlanden sinds 1814. De meldplicht datalekken in de Wet bescherming persoonsgegevens (Wbp)

Officiële uitgave van het Koninkrijk der Nederlanden sinds 1814. De meldplicht datalekken in de Wet bescherming persoonsgegevens (Wbp) STAATSCOURANT Officiële uitgave van het Koninkrijk der Nederlanden sinds 1814. Nr. 46128 16 december 2015 De meldplicht datalekken in de Wet bescherming persoonsgegevens (Wbp) Beleidsregels voor toepassing

Nadere informatie

PRIVACYBELEID STICHTING SECTORINSITUUT TRANSPORT EN LOGISTIEK, EN SECTORINSTITUUT TRANSPORT EN LOGISTIEK B.V. EN STL WERK B.V.

PRIVACYBELEID STICHTING SECTORINSITUUT TRANSPORT EN LOGISTIEK, EN SECTORINSTITUUT TRANSPORT EN LOGISTIEK B.V. EN STL WERK B.V. PRIVACYBELEID STICHTING SECTORINSITUUT TRANSPORT EN LOGISTIEK, EN SECTORINSTITUUT TRANSPORT EN LOGISTIEK B.V. EN STL WERK B.V. Beleid over de bescherming van persoonsgegevens en waarborgen voor de zorgvuldige

Nadere informatie

Bewerkersovereenkomst

Bewerkersovereenkomst 1 Bewerkersovereenkomst Wet bescherming persoonsgegevens (Wbp) bewerkersovereenkomst van de gemeente Doetinchem met de (nader in te vullen) bewerker. Het college van burgemeester en wethouders van de gemeente

Nadere informatie

Juridische blik op: hacking en bescherming van persoonsgevens. Nieuwe wetgeving op komst!

Juridische blik op: hacking en bescherming van persoonsgevens. Nieuwe wetgeving op komst! Juridische blik op: hacking en bescherming van persoonsgevens Nieuwe wetgeving op komst! Het kan de beste overkomen In het nieuws: database piloten EASA wil database gegevens gezondheid van piloten 20

Nadere informatie

Meldplicht datalekken

Meldplicht datalekken Meldplicht datalekken Peter Westerveld Directeur en principal security consultant Sincerus consultancy Sincerus Cybermonitor Opgericht in 2004 20 medewerkers Informatiebeveiliging Zwolle en Enschede 15-02-16

Nadere informatie

Meldplicht datalekken. Prof. mr. G-J. (Gerrit-Jan) ZWENNE Leiden 2 februari 2016

Meldplicht datalekken. Prof. mr. G-J. (Gerrit-Jan) ZWENNE Leiden 2 februari 2016 Meldplicht datalekken Prof. mr. G-J. (Gerrit-Jan) ZWENNE Leiden 2 februari 2016 programma A. update stand van zaken met betrekking tot dé verordening wat is er gebeurd op 1 januari jl? B. meldplicht datalekken

Nadere informatie

Eerste Kamer der Staten-Generaal

Eerste Kamer der Staten-Generaal Eerste Kamer der Staten-Generaal 1 Vergaderjaar 2014 2015 33 662 Wijziging van de Wet bescherming persoonsgegevens en enige andere wetten in verband met de invoering van een meldplicht bij de doorbreking

Nadere informatie

Privacy in de afvalbranche Juridisch kader

Privacy in de afvalbranche Juridisch kader Privacy in de afvalbranche Juridisch kader Marieke Thijssen en Monique Hennekens Seminar Privacy in de afvalbranche 1 december 2016 Privacyregelgeving Grondwet Wet bescherming persoonsgegevens Bijzondere

Nadere informatie

NGFG NEDERLANDS GENOOTSCHAP FUNCTIONARISSEN GEGEVENSBESCHERMING

NGFG NEDERLANDS GENOOTSCHAP FUNCTIONARISSEN GEGEVENSBESCHERMING NGFG NEDERLANDS GENOOTSCHAP FUNCTIONARISSEN GEGEVENSBESCHERMING Commentaar NGFG bij Richtsnoeren Meldplicht Datalekken 20 oktober 2015 Commentaar NGFG bij Richtsnoeren Meldplicht Datalekken (consuftatieversie)

Nadere informatie

Bewerkersovereenkomst

Bewerkersovereenkomst Bewerkersovereenkomst Datum: 25-04-2015 Versie: 1.1 Status: Definitief Bewerkersovereenkomst Partijen De zorginstelling, gevestigd in Nederland, die met een overeenkomst heeft gesloten in verband met het

Nadere informatie

Documentnummer Verkorte inhoud document

Documentnummer Verkorte inhoud document *Z03571510C6* Documentnummer : INT-16-31378 Verkorte inhoud document: De bewerkersovereenkomst regelt de informatieverstrekking die zal plaatsvinden ter uitvoering van de GR. Bewerkersovereenkomst GR schoolverzuim

Nadere informatie

Zienswijze ronde tafel wetsvoorstel brede meldplicht. 24 februari Inleiding

Zienswijze ronde tafel wetsvoorstel brede meldplicht. 24 februari Inleiding Zienswijze ronde tafel wetsvoorstel brede meldplicht 24 februari 2012 Inleiding 1. De deelnemers aan de ronde tafel voor consumentenzaken (hierna: Partijen) hebben kennisgenomen van de consultatieversie

Nadere informatie

Privacy in de Audit IIA PAS conferentie 2016 November 2016 Maurice Steffin

Privacy in de Audit IIA PAS conferentie 2016 November 2016 Maurice Steffin www.pwc.nl Privacy in de Audit IIA PAS conferentie 2016 November 2016 Maurice Steffin Even voorstellen Maurice Steffin Maurice is Manager Privacy binnen het Privacy team. Hij combineert zijn privacy kennis

Nadere informatie

Lunch & Learn Datalekken en Safe Harbor

Lunch & Learn Datalekken en Safe Harbor Lunch & Learn Datalekken en Safe Harbor Peter Kager, juridisch adviseur ICTRecht 18 februari 2016 p.kager@ictrecht.nl 020 663 1941 Programma Introductie Wet bescherming persoonsgegevens Datalekken Melden

Nadere informatie

Bewerkersovereenkomst Jouw Omgeving voor kleine praktijken: jouwhulp.nl

Bewerkersovereenkomst Jouw Omgeving voor kleine praktijken: jouwhulp.nl Bewerkersovereenkomst Jouw Omgeving voor kleine praktijken: jouwhulp.nl Versie: 17 februari 2016 Partijen, Jouw Omgeving B.V. gevestigd te Utrecht aan de Maliebaan 79, ingeschreven bij de Kamer van Koophandel

Nadere informatie

Meldplicht Datalekken

Meldplicht Datalekken Meldplicht Datalekken Auteur(s): Project Moore in opdracht van SURF Versie: 2.0 Datum: Mei 2015 Moreelsepark 48 3511 EP Utrecht Postbus 19035 3501 DA Utrecht 088-787 30 00 admin@surfnet.nl www.surfnet.nl

Nadere informatie

Datalekken (en privacy!)

Datalekken (en privacy!) Datalekken (en privacy!) Anita van Nieuwenborg Strategisch adviseur Privacy Gerard Heimans Adviseur Informatiebeveiliging 2 En wat is privacy? - Persoonlijke vrijheid - Recht op een persoonlijke levenssfeer

Nadere informatie

Bewerkersovereenkomst VO-digitaal N.V.

Bewerkersovereenkomst VO-digitaal N.V. Partijen: 1 Het bevoegd gezag van de school, geregistreerd onder een BRIN-nummer bij de Dienst Uitvoering Onderwijs van het Ministerie van Onderwijs, hierna te noemen: Onderwijsinstelling. en 2 de naamloze

Nadere informatie

Bewerkersovereenkomst behorend bij Privacy Convenant 2.0 Noordhoff Uitgevers

Bewerkersovereenkomst behorend bij Privacy Convenant 2.0 Noordhoff Uitgevers Bewerkersovereenkomst behorend bij Privacy Convenant 2.0 Noordhoff Uitgevers Deze Bewerkersovereenkomst is een bijlage bij het Convenant Digitale Onderwijsmiddelen en Privacy versie 2.0 (hierna: het Convenant),

Nadere informatie

Stappenplan Algemene Verordening Gegevensbescherming (AVG)

Stappenplan Algemene Verordening Gegevensbescherming (AVG) E: info@koornetwerk.nl I: www.koornetwerk.nl 1 januari 2018 A: Bartókstraat 4 6661 AT Elst The Netherlands Stappenplan Algemene Verordening Gegevensbescherming (AVG) Op 25 mei 2018 is de Algemene Verordening

Nadere informatie

Datalekken: preventie & privacy

Datalekken: preventie & privacy Datalekken: preventie & privacy Platform voor Informatiebeveiliging 25 april 2013 Mirjam Elferink Onderwerpen 1. Inleiding 2. Casus datalek 3. Huidige en toekomstige wetgeving datalek meldplichten 4. Casus

Nadere informatie

Aan welke eisen moet het beveiligingsplan voldoen?

Aan welke eisen moet het beveiligingsplan voldoen? Vragen en antwoorden n.a.v. brief aan colleges van B&W en gemeenteraden over verplichtingen Wet Bescherming Persoonsgegevens (WBP), de Wet SUWI en de Wet Eenmalige Gegevensuitvraag. Aan welke eisen moet

Nadere informatie

Bewerkersovereenkomst Noordhoff Uitgevers Beroepsonderwijs

Bewerkersovereenkomst Noordhoff Uitgevers Beroepsonderwijs Bewerkersovereenkomst Noordhoff Uitgevers Beroepsonderwijs De uitgangspunten van deze Bewerkersovereenkomst sluiten aan bij de bepalingen in de Wet bescherming persoonsgegevens (hierna: Wbp), en de uitgangspunten

Nadere informatie

Concept Bewerkersovereenkomst uitvoering

Concept Bewerkersovereenkomst uitvoering Concept Bewerkersovereenkomst uitvoering in het kader van het verwerken van Persoonsgegevens als bedoeld in artikel 14 Wet bescherming persoonsgegevens (Wbp) Ondergetekenden: De gemeente gemeentenaam,

Nadere informatie

Nieuwsbrief. Privacy en bescherming van persoonsgegevens. Inhoud

Nieuwsbrief. Privacy en bescherming van persoonsgegevens. Inhoud Jan 2012 Jaargang 2 Nieuwsbrief Privacy en bescherming van persoonsgegevens Inhoud Wijziging van de Wet bescherming persoonsgegevens: -Gebruik camerabeelden; -Meldplicht datalekken. Wanneer dient een datalek

Nadere informatie

rechtmatigheid POSTADRES Postbus 93374, 2509 AJ Den Haag BEZOEKADRES Prins Clauslaan 20

rechtmatigheid POSTADRES Postbus 93374, 2509 AJ Den Haag BEZOEKADRES Prins Clauslaan 20 POSTADRES Postbus 93374, 2509 AJ Den Haag BEZOEKADRES Prins Clauslaan 20 TEL 070-381 13 00 FAX 070-381 13 01 E-MAIL info@cbpweb.nl INTERNET www.cbpweb.nl AAN Koninklijk Horeca Nederland DATUM 5 februari

Nadere informatie

Uw privacy bij de gemeente Woerden

Uw privacy bij de gemeente Woerden Uw privacy bij de gemeente Woerden Om onze taken als gemeente uit te kunnen voeren, moeten wij persoonsgegevens verwerken. We doen bij de gemeente Woerden ons uiterste best om zorgvuldig om te gaan met

Nadere informatie

Aon Risk Solutions HEAD Jaarcongres 2016

Aon Risk Solutions HEAD Jaarcongres 2016 Aon Risk Solutions Risico s en verzekeringen Aon Nederland Aon Risk Solutions Aon Hewitt Aon Benfield Adviseur op het gebied van risicomanagement. Toonaangevende makelaar in verzekeringen en alternatieve

Nadere informatie

Waarom privacy een relevant thema is En wat u morgen kunt doen

Waarom privacy een relevant thema is En wat u morgen kunt doen Waarom privacy een relevant thema is En wat u morgen kunt doen Voorstellen Frank van Vonderen audit, informatiebeveiliging & privacy Management Consultant Adviseur én in de modder 20 jaar in 5 stappen:

Nadere informatie

BLAD GEMEENSCHAPPELIJKE REGELING

BLAD GEMEENSCHAPPELIJKE REGELING BLAD GEMEENSCHAPPELIJKE REGELING Officiële uitgave van de gemeenschappelijke regeling Werk en Inkomen Lekstroom Nr. 539 18 september 2017 Reglement Bescherming persoonsgegevens Werk en Inkomen Lekstroom

Nadere informatie

3.20 Invoering digitale personeelsdossiers

3.20 Invoering digitale personeelsdossiers Werkveld Datum Instemming/Advies GMR Vastgesteld CvB Personeel Maart 2016 18-05-2016 25-05-2016 3.20 Invoering digitale personeelsdossiers 1 Inhoud 1. Inleiding 3 2. Wet bescherming persoonsgegevens (Wbp)

Nadere informatie

Klachtenregeling. Actan accountants & adviseurs

Klachtenregeling. Actan accountants & adviseurs Actan accountants & adviseurs Om eventuele klachten en meldingen van onregelmatigheden of incidenten adequaat af te handelen maken wij gebruik van deze klachten- en meldingsprocedure. Klachten en meldingen

Nadere informatie