Toezichthouder ontvangt 3400 meldingen van datalekken
Sinds de invoering van de meldplicht datalekken begin dit jaar heeft de Autoriteit Persoonsgegevens ruim 3400 meldingen ontvangen. In Nederland zijn er zo'n 130.000 a 135.000 instanties die persoonsgegevens verwerken en dus in potentie met een datalek te maken kunnen krijgen dat ze moeten melden.
Het aantal van ruim 3400 is dan ook aan de lage kant, zo laat de toezichthouder tegenover BNR weten. Begin april had de Autoriteit Persoonsgegevens nog 1000 meldingen van datalekken binnengekregen. Destijds liet vicevoorzitter Wilbert Tomesen weten dat veel van de meldingen over verloren of gestolen laptops gingen en smartphones die niet versleuteld waren. Nu noemt Tomesen ook ransomware die gegevens versleutelt en adressenbestanden die niet deugen.
Ook in mei meldde de toezichthouder dat waarschijnlijk niet alle datalekken worden gemeld. "Als je bedenkt dat er 130.000 organisaties in Nederland zijn die persoonsgegevens verwerken, kan het bijna niet anders dan dat er meer datalekken zijn", verklaarde Tomesen toen. Bedrijven die een datalek niet melden kunnen een boete van 820.000 euro krijgen of 10% van de jaaromzet. Vooralsnog zijn er geen boetes uitgedeeld.
Ik heb een melding gemaakt van een veiligheids issue bij een ziekenhuis, gemeld mij het ZH zelf, de AP en CBP en van geen enkele instantie ook maar iets gehoord, issue is wel opgelost.
Ik heb een melding gemaakt van een veiligheids issue bij een ziekenhuis, gemeld mij het ZH zelf, de AP en CBP en van geen enkele instantie ook maar iets gehoord, issue is wel opgelost.
Profiteren van andermans inspanningen, maar als de dood zijn om op de gemaakte fouten aangesproken worden. Waar maak je je druk om, vraag je je dan inderdaad af...
Het zou meer dan alleen prettig zijn als de AP eens met een ruim overzicht van voorbeelden komt van lekken die gemeld moeten worden. Bijvoorbeeld bij het versturen van iemands adresgegevens per mail, het niet gebruiken van bcc bij het verzenden van nieuwsbrieven of de namenlijst van de leerlingen van een basisschool op de website zetten. Dat lijken typisch lekken waarbij de veroorzaker kan denken dat het heel normaal is dat dat soort fouten gemaakt worden en niet het melden waard zijn.
Het gaat daarbij niet om "de moeite willen doen" maar om een wettelijke verplichting.
Ik heb een melding gemaakt van een veiligheids issue bij een ziekenhuis, gemeld mij het ZH zelf, de AP en CBP en van geen enkele instantie ook maar iets gehoord, issue is wel opgelost.
De beste stuurlui staan hier toch aan de wel. [1] De AP heeft een kleine bezetting, dus heeft niet overal tijd voor. [2] Het is nieuwe regelgeving, het kost tijd om er systemen voor te ontwikkelen. [3] Aan de nieuwsberichten van de AP is te zien dat er prioriteit wordt gegeven aan de belangrijkste overtredingen.
Overigens zijn ziekenhuizen al op hun vingers getikt. Uiteindelijk gaat het er om dat privacy en security worden verbeterd. Als je schrijft dat het issue is opgelost, is het doel bereikt.
Overigens zijn ziekenhuizen al op hun vingers getikt. Uiteindelijk gaat het er om dat privacy en security worden verbeterd. Als je schrijft dat het issue is opgelost, is het doel bereikt.
De beste stuurlui staan hier wel zeker. Het idee is namelijk dat er een redelijke straf wordt gekoppeld aan het rondstrooien van gegevens. op zich een prima gedachte. Maar dat gebeurt dus in de praktijk niet. Ook deze instantie is een papieren tijger, en heeft OP zeker een punt. Ik onderstreep dit uit eigen ervaring.
- bewerk jij gegevens bij externen,
- zijn die externe bedrijven gevestigd in de EU of daarbuiten
- heb jij dan ook een bewerkersovereenkomst voor die data + meldplicht security incidenten?
Het effectiefst op het gebied van toezicht is de AFM. Die zorgt er bij ons eerder voor dat klanten vragen gaan stellen. LOL.
Het AP is echt f***ed up. Treurig maar waar. Ik wil echt dat het anders is, maar ik zie het niet gebeuren. Zelf vinden ze overigens ook dat het niet lekker werkt: https://www.rendement.nl/nieuws/id17425-autoriteit-persoonsgegevens-kan-werk-niet-aan.html
Ik heb een melding gemaakt van een veiligheids issue bij een ziekenhuis, gemeld mij het ZH zelf, de AP en CBP en van geen enkele instantie ook maar iets gehoord, issue is wel opgelost.
AP is de CBP, alleen nieuwe naam ;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
