Door Anoniem: Door EersteEnigeEchte M.J. - EEEMJ: Ik zie hier een probleem met de wet- en regelgeving, als die hier inderdaad zegt dat "wij van WC-Eend mogen beoordelen of er sprake is van ernstig data-lek bij ons van WC-Eend". Vandaar dat de AP een richtsnoer publiceert van 39 pagina's dat haarfijn uitlegt hoe je zoiets beoordeelt. De FAQ verwijst ernaar. Iedereen die een oprechte poging doet om te achterhalen hoe je dat moet beoordelen vindt dit moeiteloos. Je kan er veilig van uitgaan dat AP datzelfde richtsnoer gebruikt bij het beoordelen van hoe een organisatie met een datalek is omgegaan, en rekening ermee houdt dat iedere knurft die een klein beetje zijn best doet dat richtsnoer had gevonden. Dus ja, een organisatie moet zelf beoordelen of ze een datalek melden aan AP en aan de betrokkenen, maar nee, het staat die organisatie niet vrij om zelf maar naar eigen goeddunken in te vullen volgens welke criteria dat wordt beoordeeld. Bedenk dat behalve de organisatie zelf ook iedereen die merkt dat er data ...