31 januari 2016

USB-stick of laptop verloren? Moet ik melden?!

Door GMW advocaten

Onder veel ondernemers heerst onduidelijkheid wat er nou precies op grond van de Wet Meldplicht Datalekken van hen wordt verwacht.

Deze weblog geeft een korte inleiding en een aantal tips hoe ondernemers hier mee om kunnen gaan. Ondernemers moeten melding maken van een datalek bij de Autoriteit Persoonsgegevens, als persoonsgegevens verloren gaan of als onrechtmatige verwerking van persoonsgegevens niet kan worden uitgesloten.

Welke gegevens?

Datalekken kunnen zich in alle soorten en maten voordoen. Denk aan een gehackte server, maar ook aan het fysiek kwijtraken van een USB-stick, telefoon of laptop. Of u daadwerkelijk melding moet maken hangt af van de inhoud van de prijsgegeven bestanden. Lekken van onderstaande gegevens leidt over het algemeen tot een meldingsplicht:

  • gegevens omtrent persoonlijke levenssfeer (bijvoorbeeld ras, politieke gezindheid of lidmaatschap van een vakvereniging);
  • financiële gegevens (bijvoorbeeld schulden of salaris);
  • gegevens waardoor betrokkenen chantabel zouden kunnen worden (bijvoorbeeld resultaten van beoordelingsgesprekken; gokverslaving en/of relatieproblemen);
  • inloggegevens en wachtwoorden;
  • gegevens waarmee fraude kan worden gepleegd (bijvoorbeeld kopieën van identiteitsbewijzen of Burgerservicenummers);

Aan wie melden?

Naast de Autoriteit Persoonsgegevens moet u een datalek ook melden aan de betrokkene(n) zelf, als het datalek waarschijnlijk ongunstige gevolgen heeft voor zijn/haar persoonlijke levenssfeer. Dit komt erop neer dat als er gevoelige gegevens zijn gelekt, dit meestal aan de betrokkene(n) moet worden gemeld. Als het gaat om de gegevens van duizenden mensen kan dit een aanzienlijke en kostbare operatie vormen. Na ontdekking van een datalek dient u zonder onnodige vertraging en uiterlijk binnen 72 uur melding te doen bij de Autoriteit Persoonsgegevens. De betrokkene(n) dient u zo snel mogelijk ervan in kennis te stellen.

Consequentie?

De Autoriteit Persoonsgegevens kan u vanwege een niet gemeld datalek een boete van maximaal € 820.000,– opleggen. Daarnaast mag de Autoriteit Persoonsgegevens uw onderneming met naam en toenaam publiceren wanneer zij een boete uitdeelt. Dit betekent dat u ook het risico loopt op imagoschade.

Voorkomen beter dan genezen

De nieuwe regelgeving is een goed moment om nog eens stil te staan bij de veiligheid van de door u beheerde persoonsgegevens. Uw medewerkers en klanten zitten er namelijk niet op te wachten dat hun gegevens openbaar worden. Hieronder een aantal tips waaraan u kunt denken om problemen te voorkomen:

  • Stel een gedragscode op. Door het maken van interne afspraken weten uw medewerkers wat zij moeten doen als zij bijvoorbeeld een telefoon of USB-stick kwijt raken. Dit vermindert ook uw risico van een te late melding en kan een hoop schade voorkomen;
  • Beveilig uw bestanden. Als uw geheugendragers voldoende zijn beveiligd, loopt u ook bij een verlies minder risico dat er persoonsgegevens in verkeerde handen terecht komen;
  • Maak afspraken met uw bewerkers. Meestal mag u overeenkomen met de bewerkers van uw persoonsgegevens dat zij bij een datalek de melding moeten doen. Ook hiermee verkleint u het risico van een te late melding. Let wel: u blijft ten alle tijde eindverantwoordelijke van een tijdige melding!

Meldplicht datalekken

Datalekken komen voor in veel verschillende vormen. Door van te voren goed na te denken hoe u ermee omgaat kan uw organisatie een hoop leed bespaard blijven. Deze weblog vormt slechts een korte introductie op de Wet Meldplicht Datalekken. De daadwerkelijke gevolgen en risico’s verschillen echter van geval tot geval. GMW advocaten geeft u tijdens een vrijblijvend gesprek gratis advies hierover.

GMW-advocaten

GMW advocaten

Advocaat

Onze advocaten hebben ieder hun eigen specialistische expertise en ervaring. Wat zij met elkaar delen, is hun gedrevenheid en service gerichte aanpak. Met als doel: de beste oplossing voor onze cliënten bereiken.

Gerelateerde blogs

Vorige slide
Volgende slide

5 december 2024

Doorgronden van een overeenkomst

Elke ondernemer heeft baat bij duidelijke en goed afdwingbare afspraken. Maar hoe beoordeelt u een overeenkomst in het algemeen? Is er een stappenplan dat u kan volgen? In deze blog geven wij u enkele tips voor het op een vlotte manier doorgronden en opmaken van contracten

Lees meer

Lees meer over

21 oktober 2024

Koopovereenkomst elektrische auto’s en non-conformiteit

In het recente arrest van de Hoge Raad op 28 juni 2024 over non-conformiteit bij een koopovereenkomst van een elektrische auto, werd een belangrijke beslissing genomen met betrekking tot de actieradius van de auto.

Lees meer

Lees meer over

24 juli 2024

Een opsteker voor bedrijven!

Onlangs heeft de Tweede Kamer het wetsvoorstel Opheffing Verpandingsverboden aangenomen. Deze wet regelt met een kleine aanpassing van art. 3:83 BW dat het niet langer mogelijk is om voor financieringsdoeleinden verpanding van debiteurenvorderingen uit te sluiten.

Lees meer

Lees meer over

10 juli 2024

Betwisten van een factuur wegens toerekenbare tekortkoming

Eerder schreef ik een artikel over het innen van facturen. In dit artikel ga ik verder in op het betwisten van de facturen.

Lees meer

Lees meer over

14 december 2023

Het incasseren van vorderingen

Hoewel de economie lijkt aan te trekken, blijkt uit de praktijk toch dat veel facturen onbetaald blijven. Mocht dat het geval zijn, dan wilt u natuurlijk snel stappen ondernemen om de vordering geïnd te krijgen.

Lees meer

Lees meer over
Alle artikelen