Datalekken moeten nu niet alleen bij het College bescherming persoonsgegevens (Cbp) gemeld worden, maar ook bij alle betrokken personen. Dit staat in het wetsvoorstel dat dinsdag in de Eerste Kamer aangenomen is.
Het gaat in het wetsvoorstel om datalekken ‘waarbij kans is op verlies of onrechtmatige verwerking van persoonsgegevens’. De meldplicht geldt voor alle verantwoordelijken voor de verwerking van persoonsgegevens, zowel in de private als publieke sector.
Met de aanvulling op de wet is het nu strafbaar om betrokkenen niet in te lichten. Het Cbp kan bij overtreding overgaan op een bestuurlijke boete. Deze boete kan oplopen tot 810.000 euro. Wanneer een bindende aanwijzing niet wordt opgevolgd, is zelfs een maximumbedrag van 10 procent van de jaaromzet een mogelijkheid.
Geef een antwoord