Autoriteit Persoonsgegevens, waar blijven die boetes?

Nederland is graag een voorloper op het gebied van innovatie, digitalisering en daarbij passende wetgeving. De rest van Europa, waaronder mijn eigen België, wacht de invoering van de GDPR af. Nederland liep echter voorop met het introduceren van de Meldplicht Datalekken. De wet is nu ruim een jaar van kracht. Er zijn gemengde gevoelens over hoe de wet tot nu toe uitpakt. Enerzijds heeft de wetgeving bijgedragen aan een hogere bewustwording bij bedrijven en instellingen van het belang van het beschermen van persoonsgegevens. Zo zijn er 5500 meldingen van datalekken gedaan in 2016. Zonder de wet zouden die vermoedelijk onder het kleed geveegd zijn. Er zijn duizenden medewerkers van bedrijven naar workshops gegaan over de meldplicht. En over het verbeteren van de persoonsgegevens die binnen de organisatie bewaard of bewerkt worden. Anderzijds is er nog een lange weg te gaan. Er zijn immers slechts 5500 meldingen gedaan. Als je weet dat elke malware-besmetting (waaronder een besmetting met ransomware) van een bedrijf of instelling moet worden beschouwd als een datalek dat gemeld dient te worden, weten wij als security experts, dat 5500 nog geen procent is van alle datalekken die in 2016 bij ondernemingen hebben plaatsgevonden.

Lees verder via Blogit.nl

Leer meer over privacy en informatiebeveiliging tijdens de, georganiseerd in samenwerking met Binnenlands Bestuur, praktische seminarreeks voor gemeentejuristen en juridisch adviseurs De Juridische Gemeente – De belangrijkste wetswijzigingen in theorie en praktijk start 22 maart