ICT-sector hekelt Nederlandse meldplicht datalekken
De Nederlandse ICT-sector is kritisch over het wetsvoorstel meldplicht datalekken, dat op 5 september schriftelijk werd behandeld door de Tweede Kamer. Volgens het voorstel moeten bedrijven melding maken bij de toezichthouder wanneer persoonsgegevens onverhoopt openbaar worden.
Volgens Nederland ICT, de branchevereniging van ruim 550 ICT-bedrijven in Nederland, lijkt de meldplicht vooral symbolische wetgeving te zijn, die moeilijk uitvoerbaar is en hoge lasten met zich meebrengt voor het (ICT-)bedrijfsleven. Daarnaast is er Europese regelgeving in voorbereiding. "Beter is daar op te wachten", aldus de vereniging.
Een Nederlandse meldplicht datalekken zou namelijk voor meer versnipperde regelgeving en een hogere lastendruk zorgen. "Nederland ICT wil daarom dat Nederland voor één enkele meldplicht datalekken gaat middels de aankomende Europese Verordening."
Melding
Als de meldplichten datalekken volgens het wetsvoorstel wordt ingesteld, moeten bedrijven en organisaties die verantwoordelijk zijn voor persoonsgegevens (bijvoorbeeld van klanten, burgers of patiënten) melding maken bij het College Bescherming Persoonsgegevens (CBP) wanneer gegevens uitlekken.
Wanneer een incident niet ernstig genoeg is om meldenswaardig te zijn, moeten bedrijven deze onder een protocolplicht in hun eigen administratie bijhouden. Nederland ICT stelt dat door het verplicht bijhouden van een dergelijk register van kleine incidenten de nalevingskosten van de meldplicht vijf tot tien keer hoger zullen uitvallen.
En sowieso... als je nou gewoon geen datalek hebt valt er niets te melden.
Ze zullen wel een inventarisatie hebben gemaakt van het huidige aantal lekken en tot de ontdekking zijn gekomen dat er zo veel zijn dat er extra personeel moet worden aangenomen om de reigstraties uit te voeren.
Peter
Alsof ze bij invoering van Europese regelgeving niet met precies dezelfde bezwaren zullen komen.
"... en hoge lasten met zich meebrengt voor het (ICT-)bedrijfsleven."
Zorg dat je je zaken op orde hebt, dan zullen die kosten best meevallen. Verder heb je als bedrijf een zorgplicht wanneer je over privacy gevoelige gegevens beschikt.
Het is altijd jammer dat bedrijven liever lobbyisten inzetten om goede initiatieven te ondergraven, i.p.v. dat ze simpelweg verantwoordelijkheid nemen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
