CBP publiceert Beleidsregels meldplicht datalekken

donderdag 10 december 2015
timer 2 min
Weet u hoe u moet voldoen aan de nieuwe Beleidsregels meldplicht datalekken? Dat is namelijk wel noodzakelijk want u riskeert een boete van 8 ton.

Het CBP maakte op 9 december de definitieve beleidsregels over de nieuwe meldplicht datalekken bekend. De beleidsregels helpen praktijken bij het bepalen of er sprake is van een datalek dat zij moeten melden bij de Autoriteit Persoonsgegevens en eventueel aan de betrokkenen. Of een datalek gemeld moet worden is afhankelijk van de (potentiële) impact van het datalek op de bescherming van de persoonsgegevens en de persoonlijke levenssfeer van betrokkenen. De Autoriteit Persoonsgegevens kan organisaties een boete geven als zij een datalek ten onrechte niet melden. De maximale boete is € 820.000.

 

Datalek

Bij een datalek is sprake van een inbreuk op de beveiliging waardoor persoonsgegevens zijn blootgesteld aan verlies of onrechtmatige verwerking. Onder een datalek valt dus niet alleen het vrijkomen (lekken) van persoonsgegevens, maar ook vernietiging daarvan en andere vormen van onrechtmatige verwerking.

 

Voorbeelden van datalekken zijn: een kwijtgeraakte USB-stick met persoonsgegevens, een gestolen laptop of een inbraak in een databestand. Recent werd er nog datalek bekend bij een ziekenhuis waar medische dossiers waren gelekt.

 

Melden of niet?

Of organisaties verplicht zijn om een melding van een datalek te doen, hangt af van de ernst van het datalek. De ernst wordt onder meer bepaald door het soort persoonsgegevens dat is gelekt. Een datalek moet volgens de wet bij de toezichthouder worden gemeld als dit  “leidt tot de aanzienlijke kans op ernstige nadelige gevolgen dan wel ernstige nadelige gevolgen heeft voor de bescherming van persoonsgegevens” . In sommige gevallen moeten organisaties het datalek ook melden aan de betrokkenen. Dit zijn de mensen van wie persoonsgegevens worden verwerkt. Zij moeten worden geïnformeerd als een datalek  “waarschijnlijk ongunstige gevolgen zal hebben”  voor hun persoonlijke levenssfeer.

 

Eerder publiceerde het CBP al een concept van deze beleidsregels ter consultatie. Deze heette toen nog richtsnoeren meldplicht datalekken.

 

Lees hier meer informatie over datalekken.

Reactie toevoegen

Beperkte HTML

  • Toegelaten HTML-tags: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd> <h2 id> <h3 id> <h4 id> <h5 id> <h6 id>
  • Regels en alinea's worden automatisch gesplitst.
  • Web- en e-mailadressen worden automatisch naar links omgezet.
  • Lazy-loading is enabled for both <img> and <iframe> tags. If you want certain elements skip lazy-loading, add no-b-lazy class name.

Lees verder - met dit thema

vanBERNARD: allesomvattende software voor een efficiënte en eenvoudige bedrijfsvoering in iedere tandartspraktijk

23 mei om 09:52 uurtimer3 min

vanBERNARD heeft samen met ZorgSom & Partners een nieuw softwarepakket gebouwd en is verheugd om aan te…

Lees verder »

Verbeter de kwaliteit van zorg met MedicPlek - Het innovatieve digitale platform voor de gezondheidszorg

23 mei om 09:41 uurtimer3 min

MedicPlek, het innovatieve digitale platform voor de gezondheidszorg, zet zich in voor het verbeteren van de…

Lees verder »

Infomedics wil ‘het verschil maken’: ‘De zorg optimaal laten functioneren. En vooral menselijk houden’

15 mei om 15:47 uurtimer4 min
Infomedics wil de administratieve druk zoveel mogelijk bij zorgverleners weghalen, zodat ze zich volledig op de…
Lees verder »

Justine Moes, adviseur bij DentalRules: ‘Onze kracht is dat het een alles-in-één-systeem is’

15 mei om 11:00 uurtimer5 min

Maak kennis met Justine Moes, adviseur bij DentalRules. Vanaf haar 19e werkzaam in de…

Lees verder »

De voordelen van het wachtkamerscherm voor de praktijkmanager

2 mei om 11:00 uurtimer3 min
Voor patiënten in de huisartsenpraktijk is het wachtkamerscherm informatief en prettig om naar te kijken tijdens…
Lees verder »

Praktijkhandboek ‘dentalQmanagement’ maakt werken in praktijk makkelijk

24 apr om 11:15 uurtimer4 min
DentalQmanagement is een praktijkhandboek ter ondersteuning van het praktijk- en kwaliteitsmanagement in de…
Lees verder »

Michael Joosen over patiënten- en medewerkerstevredenheid: ‘Goede online reputatie helpt bij het vinden van personeel’

13 apr om 15:30 uurtimer6 min
ReviewCollect is een tool waarmee praktijken eenvoudig, gebruiksvriendelijk en systematisch reviews kunnen…
Lees verder »
person_outlineBlog

Het belang van een sterk en uniek wachtwoord voor jouw praktijkwebsite

23 feb om 10:00 uurtimer4 min
Veel praktijkwebsites maken gebruik van geïntegreerde formulieren, waar patiënten online hun persoonsgegevens (…
Lees verder »