CBP publiceert Beleidsregels meldplicht datalekken
Het CBP maakte op 9 december de definitieve beleidsregels over de nieuwe meldplicht datalekken bekend. De beleidsregels helpen praktijken bij het bepalen of er sprake is van een datalek dat zij moeten melden bij de Autoriteit Persoonsgegevens en eventueel aan de betrokkenen. Of een datalek gemeld moet worden is afhankelijk van de (potentiële) impact van het datalek op de bescherming van de persoonsgegevens en de persoonlijke levenssfeer van betrokkenen. De Autoriteit Persoonsgegevens kan organisaties een boete geven als zij een datalek ten onrechte niet melden. De maximale boete is € 820.000.
Datalek
Bij een datalek is sprake van een inbreuk op de beveiliging waardoor persoonsgegevens zijn blootgesteld aan verlies of onrechtmatige verwerking. Onder een datalek valt dus niet alleen het vrijkomen (lekken) van persoonsgegevens, maar ook vernietiging daarvan en andere vormen van onrechtmatige verwerking.
Voorbeelden van datalekken zijn: een kwijtgeraakte USB-stick met persoonsgegevens, een gestolen laptop of een inbraak in een databestand. Recent werd er nog datalek bekend bij een ziekenhuis waar medische dossiers waren gelekt.
Melden of niet?
Of organisaties verplicht zijn om een melding van een datalek te doen, hangt af van de ernst van het datalek. De ernst wordt onder meer bepaald door het soort persoonsgegevens dat is gelekt. Een datalek moet volgens de wet bij de toezichthouder worden gemeld als dit “leidt tot de aanzienlijke kans op ernstige nadelige gevolgen dan wel ernstige nadelige gevolgen heeft voor de bescherming van persoonsgegevens” . In sommige gevallen moeten organisaties het datalek ook melden aan de betrokkenen. Dit zijn de mensen van wie persoonsgegevens worden verwerkt. Zij moeten worden geïnformeerd als een datalek “waarschijnlijk ongunstige gevolgen zal hebben” voor hun persoonlijke levenssfeer.
Eerder publiceerde het CBP al een concept van deze beleidsregels ter consultatie. Deze heette toen nog richtsnoeren meldplicht datalekken.
![CBP publiceert Beleidsregels meldplicht datalekken](/sites/default/files/styles/max_350/public/images/header_4676.jpg?itok=CenscQJ6)
Bij het thema van dit artikel betrokken organisaties
Lees verder - met dit thema
Innovatie in de tandheelkunde: de kracht van software
19 jun om 10:27 uur 5 minIn de moderne tandartspraktijk staat het bieden van hoogwaardige zorg centraal, maar een efficiënte…
De gouden tip om lege agendaplekken in de mondzorgpraktijk aan te pakken
30 mei om 14:00 uur 3 minAls er ineens een lege agendaplak ontstaat, kost het veel tijd om de agenda weer…
Seminar DentalRules en ERPmedic op 26 juni: Van uitdaging naar oplossing
30 mei om 13:30 uur 3 minHeeft u wel eens moeite met het motiveren van uw personeel? Of zou u willen dat uw personeel meer…
DentallManager, all-in-one praktijkmanagement software: Stroomlijnt uw praktijkprocessen
15 mei om 14:15 uur 5 minRazek Sharif is tandarts en directeur van DentalNetwork.nl, zes tandartsenpraktijken in…
InKwala kwaliteitsmanagement voor de fysiotherapie: ‘Meer rust, overzicht en bewaking van de praktijk’
15 mei om 12:15 uur 4 minInKwala is het nieuwe kwaliteitsmanagementsysteem van het Gezonde Net en Fys’Optima dat…
Jouw praktijk en Google
8 mei om 10:00 uur 4 minTwintig jaar geleden had ik niet kunnen verwachten dat Google anno 2024 nog steeds zo belangrijk zou zijn voor…
Verhoogde prestaties in fysiopraktijken dankzij SpotOnMedics
22 jan om 12:52 uurDat data niet eng hoeft te zijn, dat weten de experts van SpotOnMedics al lang. Hun software wordt gebruikt…
Verlagen van werkdruk in de zorg door efficiënte communicatie en kennisuitwisseling
18 jan om 11:45 uur 4 minVolle wachtkamers, overvolle agenda's en telefoonlijnen, administratieve druk. We weten allemaal dat de zorg…
Reactie toevoegen