Door Anoniem: Het is zorgwekkend dat bedrijven zelf mogen bepalen of informatie als gevoelig wordt beschouwd en dus wel of niet gemeld moet worden. Neem bijvoorbeeld NAW-gegevens (Naam, Adres, Woonplaats). De privacy officer van een bedrijf zoals Iddink heeft alle informatie om te beoordelen of gegevens van leerlingen gevoelig zijn (sarcasme). Stel je het volgende scenario voor: een leerling is uit huis geplaatst vanwege misbruik of bedreigingen, of omdat de ouders door jeugdzorg uit het ouderlijk gezag zijn ontzet. Als deze informatie op straat komt te liggen, kunnen adressen van bijvoorbeeld opvanghuizen openbaar worden. Als de privacy officer hier geen kwaad in ziet, is dat zeer zorgwekkend. Bedrijven die herhaaldelijk betrokken zijn bij dergelijke datalekken zouden boetes moeten krijgen. AP, voer uw toezichtstaak uit. Uit de AVG, artikel 33, 1e lid: Wanneer de inbreuk in verband met persoonsgegevens waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, deelt de ...