Een net artikel ik weet niet alle reaguurders de moeite genomen hebben om zich in het onderwerp te verdiepen. Het richtlijnenvoorstel is hier: https://cbpweb.nl/sites/default/files/atoms/files/richtsnoeren_meldplicht_datalekken.pdf Het bevat een duidelijk kader van wat PII Of de Persoonlijk indentificeerbar in het kader van plicht melding datalekken inhoud. Daarna wat de bestuurlijke corrigerende maatregelen kunnen zijn die er bij horen. Wat men had kunnen/horen te doen voor een degelijke ICT inrichting is ook benoemd. Bijvoorbeeld het enkel lekken van alle BSN nummers in Nederland zonder verdure gecombineerde data (geen naam niets). Dan is de vraag wat kan iemand met zo'n lijst? Wat is de impact is die er wel? Wat ik me afvraag in dit kader en het artike, is: - Ik dacht dat er een EU richtlijn zou komen die een maximum boete noemt van 10% omzet wereldwijd. In dat licht gezien is dit voorstel van het CBP AP wel een schrale afspiegeling. - Ik mis ook de directe schadevergoeding aan de betrokkenen