De Autoriteit Persoonsgegevens heeft organisaties, bedrijven en overheidsinstanties vorig jaar 300 keer wegens datalekken, cameratoezicht, kopieën van identiteitsdocumenten en andere onderwerpen gewaarschuwd. Dat blijkt uit het vandaag gepresenteerde Jaarslag 2016 van de toezichthouder (pdf).

De Autoriteit Persoonsgegevens ontving vorig jaar 8800 vragen en tips over (mogelijke) overtredingen van de privacywetgeving. Een stijging van bijna 30 procent ten opzichte van 2015. De meeste tips gingen over de sectoren handel & dienstverlening (35,8 procent), overheid (17,1 procent) en zorg (12,5 procent). De meeste onderwerpen gingen over identificatie en/of de registratie van het burgerservicenummer, organisaties die persoonsgegevens aan andere organisaties doorgeven en datalekken.

Naar aanleiding van de tips en meldingen kan de Autoriteit Persoonsgegevens een onderzoek starten, maar ook een "alternatieve interventie" inzetten. Zo kunnen er waarschuwingsbrieven worden verstuurd of gesprekken met de betreffende organisatie worden gehouden om de overtreding te laten beëindigen. In totaal werden iets meer dan 300 organisaties op deze manier benaderd.

Het ging om 157 waarschuwingsbrieven en 146 waarschuwingsgesprekken. Bijna 100 brieven gingen over datalekken en identificatie en/of de registratie van het burgerservicenummer. De gesprekken hadden met name beveiliging, identificatie en/of de registratie van het burgerservicenummer en cameratoezicht als onderwerp. Er werden vorig jaar geen boetes door de toezichthouder uitgedeeld.

Datalekken

Ook heeft de Autoriteit Persoonsgegevens een overzicht gemaakt van de datalekken die het vorig jaar ontving. In totaal kwamen er bijna 5700 meldingen van datalekken binnen. De meeste meldingen zijn uit de sectoren gezondheid & welzijn, financiële dienstverlening en openbaar bestuur afkomstig. Volgens de toezichthouder wil dit niet automatisch zeggen dat zich hier de ergste overtreders bevinden. In deze sectoren worden juist veel persoonsgegevens verwerkt. Het gaat vaak om gevoelige persoonsgegevens, waardoor deze organisaties eerder een melding doen. In de eerste drie maanden van dit jaar ontving de Autoriteit Persoonsgegevens al 2300 meldingen van datalekken.