Beloon organisaties die datalekken melden

Toezichthouders moeten een beloningsstelsel opnemen in de nieuwe privacy boetebeleidsregels, menen Elisabeth Thole en Özer Zivali.

De Autoriteit Persoonsgegevens zou in Europees verband tot boetevermindering of zelfs boete-immuniteit moeten overgaan wanneer organisaties een datalek melden. Momenteel is naming and shaming de gebruikelijke aanpak. Wanneer organisaties een datalek melden, lopen zij naast reputatieschade het risico op ingrijpende onderzoeken, hoge boetes en schadeclaims.

Lees verder via nrc.nl

Meer leren over Next Level toezicht in de praktijk? Kom naar de HCB Seminarreeks Toezicht in Transitie 2022 met nog een seminar op 7 juli met Theodor Kockelkoren (Sodm), prof. dr. Muel Kaptein (Erasmus Universiteit) en Paul van Dijk, georganiseerd door het Haags Congres Bureau.