Nederland ICT tevreden met aangepast wetsvoorstel meldplicht datalekken

Nederland ICT is tevreden met het vernieuwde wetsvoorstel inzake het melden van datalekken. Dit wetsvoorstel werd dinsdag 10 februari aangenomen door de Tweede Kamer. Het wetsvoorstel geeft het College Bescherming Persoonsgegevens (CBP) de bevoegdheid boetes op te leggen die fors kunnen oplopen en stelt een meldplicht in voor datalekken die ernstige nadelige gevolgen kunnen hebben voor de bescherming van persoonsgegevens of inbreuken die leiden tot een aanzienlijke kans daarop

Het CBP mag volgens het wetsvoorstel voortaan boetes opleggen die kunnen oplopen tot 810.000 euro of 10% van de jaaromzet van een rechtspersoon indien sprake is van een ernstige privacyschending. Daarnaast worden bedrijven verplicht bij het CBP melding te maken van datalekken die de privacy van burgers ernstig in gevaar brengt. Ook moeten datalekken worden gemeld aan betrokkene(n) indien de inbreuk waarschijnlijk ongunstige gevolgen zal hebben voor diens persoonlijke levenssfeer.

Meer duidelijkheid

Nederland ICT stelt tevreden te zijn met de aanpassing van de reikwijdte van de meldplicht ten opzichte van het oorspronkelijke wetsvoorstel. De aanpassing geeft meer duidelijkheid over wanneer een incident gemeld moet worden. Het huidige voorstel stelt dat er sprake moet zijn van ernstige nadelige gevolgen, wat onnodige meldingen bij het CBP moet voorkomen.

“Daarnaast is de protocolplicht in het wetsvoorstel aangescherpt, zodat deze pas loopt met de meldplicht. Verantwoordelijken hoeven alleen die lekken te administreren die ook gemeld moeten worden. Dit is een verlichting van administratieve lasten ten opzichte van het oorspronkelijke voorstel. Het wetsvoorstel moet nu nog door de Eerste Kamer”, meldt Nederland ICT in een verklaring.

Meer over
Lees ook
Proofpoint:  menselijke factor en GenAI grootste overweging voor databescherming

Proofpoint: menselijke factor en GenAI grootste overweging voor databescherming

De jaarlijkse Europese Data Privacy Dag, wat plaatsvindt op 28 januari, herinnert iedereen aan hoe cruciaal databescherming en –privacy blijven. Dit is ongeacht hoever het technologie- en cybersecuritylandschap ontwikkeld is. De menselijke factor is en blijft een van de belangrijkste punten van kwetsbaarheid op het gebied van dataverlies bij organ1

Black Friday: een gewaarschuwd mens telt voor twee

Black Friday: een gewaarschuwd mens telt voor twee

De Black Friday shopgekte is weer van start. Dit is voor veel mensen de aftrap van het winkelseizoen voor de feestdagen. Consumentenorganisaties waarschuwen voor webshops, zoals Temu, in verband met mogelijke privacy schendingen.

Proofpoint 2023 Voice of the CISO-rapport: Personeelsverloop verergert dataverlies

Proofpoint 2023 Voice of the CISO-rapport: Personeelsverloop verergert dataverlies

Proofpoint, een toonaangevend cybersecurity- en compliance-bedrijf, publiceert zijn jaarlijkse Voice of the CISO-rapport, waarin de belangrijkste uitdagingen, verwachtingen en prioriteiten van Chief Information Security Officers (CISO's) zijn onderzocht. 58% van de Nederlandse CISO's verwacht in de komende 12 maanden een cyberaanval op hun bedrijf.