meldplicht datalekken
TRANSCRIPT
![Page 1: Meldplicht datalekken](https://reader034.vdocuments.net/reader034/viewer/2022042722/58a0d7c41a28abeb378b50f5/html5/thumbnails/1.jpg)
Meldplicht datalekken
24 februari 2016
© Wilma van de Meerakker – Het Juristencollectief
![Page 2: Meldplicht datalekken](https://reader034.vdocuments.net/reader034/viewer/2022042722/58a0d7c41a28abeb378b50f5/html5/thumbnails/2.jpg)
Nieuws
![Page 3: Meldplicht datalekken](https://reader034.vdocuments.net/reader034/viewer/2022042722/58a0d7c41a28abeb378b50f5/html5/thumbnails/3.jpg)
Vogelvlucht
Is Wet bescherming persoonsgegevens (Wbp) van toepassing op mijn organisatie?
Verplichtingen Verantwoordelijke / Bewerker
Meldplicht datalekken
TIPS
![Page 4: Meldplicht datalekken](https://reader034.vdocuments.net/reader034/viewer/2022042722/58a0d7c41a28abeb378b50f5/html5/thumbnails/4.jpg)
Wbp is van toepassing op de verwerkingvan persoonsgegevens
Verwerking
Persoonsgegevens NAW-gegevens / e-mailadres / telefoonnummer IP-adres Locatiedata Foto’s
Is Wbp van toepassing?
![Page 5: Meldplicht datalekken](https://reader034.vdocuments.net/reader034/viewer/2022042722/58a0d7c41a28abeb378b50f5/html5/thumbnails/5.jpg)
Is Wbp van toepassing?
Verwerking verzamelen, vastleggen en ordenen
bewaren, bijwerken en wijzigen
opvragen, raadplegen, gebruiken
verstrekken door middel van doorzending
verspreiding of enige andere vorm van terbeschikkingstelling
samenbrengen, met elkaar in verband brengen
afschermen, uitwissen of vernietigen van gegeven
![Page 6: Meldplicht datalekken](https://reader034.vdocuments.net/reader034/viewer/2022042722/58a0d7c41a28abeb378b50f5/html5/thumbnails/6.jpg)
Is Wbp van toepassing?
Betrokkenedegene op wie persoonsgegeven betrekking heeft
Verantwoordelijkede partij die het doel en de middelen voor de verwerking van persoonsgegevens vaststelt
Bewerkerde partij aan wie de verantwoordelijke verwerking van persoonsgegevens heeft uitbesteed
![Page 7: Meldplicht datalekken](https://reader034.vdocuments.net/reader034/viewer/2022042722/58a0d7c41a28abeb378b50f5/html5/thumbnails/7.jpg)
Verplichtingen verantwoordelijke
Vereisten verwerking Wbp verwerking op behoorlijke & zorgvuldige wijze
in overeenstemming met de wet
Doel welbepaald
uitdrukkelijk omschreven
gerechtvaardigd
Verantwoordelijke = aansprakelijk
![Page 8: Meldplicht datalekken](https://reader034.vdocuments.net/reader034/viewer/2022042722/58a0d7c41a28abeb378b50f5/html5/thumbnails/8.jpg)
Verplichtingen verantwoordelijke
Verwerking slechts toegestaan indien noodzakelijk
voor de uitvoering van een overeenkomst
voor de uitvoering van een wettelijke plicht
voor een vitaal belang van de betrokkene
voor de goede vervulling van een publiekrechtelijke taak
voor een gerechtvaardigd belang
OF op grond van ondubbelzinnige toestemming van
betrokkene
![Page 9: Meldplicht datalekken](https://reader034.vdocuments.net/reader034/viewer/2022042722/58a0d7c41a28abeb378b50f5/html5/thumbnails/9.jpg)
Verplichtingen bewerker
In opdracht verantwoordelijke uitsluitend persoonsgegevens verwerken in
opdracht van verantwoordelijke
handelen conform bewerkersovereenkomst zelfstandig verplichtingen tot:
Geheimhouding Beveiliging
Bewerker aansprakelijk voor de schade die is ontstaan door de exacte werkzaamheden van bewerker
![Page 10: Meldplicht datalekken](https://reader034.vdocuments.net/reader034/viewer/2022042722/58a0d7c41a28abeb378b50f5/html5/thumbnails/10.jpg)
Beveiligingsverplichting
Passende technische en organisatorische maatregelen
![Page 11: Meldplicht datalekken](https://reader034.vdocuments.net/reader034/viewer/2022042722/58a0d7c41a28abeb378b50f5/html5/thumbnails/11.jpg)
Meldplicht datalekken
Ingangsdatum 1 januari 2016wijziging van Wbploopt vooruit op Europese Privacy Verordening
Verplichting tot melding datalekken
Uitbreiding opleggen bestuurlijke boetes
Max 820.000 euro of 10% jaaromzet
![Page 12: Meldplicht datalekken](https://reader034.vdocuments.net/reader034/viewer/2022042722/58a0d7c41a28abeb378b50f5/html5/thumbnails/12.jpg)
Meldplicht datalekken
Verplichting tot Melding Datalek
Alle beveiligingsincidenten waardoor de bescherming van persoonsgegevens op enig moment is doorbroken
![Page 13: Meldplicht datalekken](https://reader034.vdocuments.net/reader034/viewer/2022042722/58a0d7c41a28abeb378b50f5/html5/thumbnails/13.jpg)
Meldplicht datalekken
"Door een menselijke fout is het bestand 33 dagen lang toegankelijk geweest voor onbevoegden", schrijft de raad van bestuur van het Sint Anna Ziekenhuis.
![Page 14: Meldplicht datalekken](https://reader034.vdocuments.net/reader034/viewer/2022042722/58a0d7c41a28abeb378b50f5/html5/thumbnails/14.jpg)
Meldplicht datalekken
Melding verplicht?
Vanaf 1 januari via Meldloket website AP
Beoordeling of sprake is van (aanzienlijke kans op) ernstige nadelige gevolgen aan de hand van richtsnoeren
Termijn melding Uiterlijk binnen 72uur NA ontdekking
Melding kan later worden aangevuld of ingetrokken
![Page 15: Meldplicht datalekken](https://reader034.vdocuments.net/reader034/viewer/2022042722/58a0d7c41a28abeb378b50f5/html5/thumbnails/15.jpg)
Meldplicht datalekken
Melding aan betrokkene
![Page 16: Meldplicht datalekken](https://reader034.vdocuments.net/reader034/viewer/2022042722/58a0d7c41a28abeb378b50f5/html5/thumbnails/16.jpg)
TIPS
VERANTWOORDELIJKE
Privacy beleid Beveiligings- Securitybeleid Inrichten datalekken procedure Afspraken met bewerkers
![Page 17: Meldplicht datalekken](https://reader034.vdocuments.net/reader034/viewer/2022042722/58a0d7c41a28abeb378b50f5/html5/thumbnails/17.jpg)
TIPS
BEWERKER
Verantwoordelijke eigen persoonsgegevens Beveiligings- Securitybeleid Bewerkersovereenkomst hanteer zelf een “standaard” bewerkersovereenkomst
met opdrachtgevers
![Page 18: Meldplicht datalekken](https://reader034.vdocuments.net/reader034/viewer/2022042722/58a0d7c41a28abeb378b50f5/html5/thumbnails/18.jpg)
TIPS
Verzekerbaar? Beroepsaansprakelijkheidsverzekering?
Schending privacy -> beroepsfout?
Reputatieschade?
LET OP evt. uitsluiting beveiligingsinbreuken
LET OP evt. uitsluiting verlies van gegevens
Cyber & Data risks verzekering Hacking, systeeminbraak
Verlies data
![Page 19: Meldplicht datalekken](https://reader034.vdocuments.net/reader034/viewer/2022042722/58a0d7c41a28abeb378b50f5/html5/thumbnails/19.jpg)