Minister Dekker reageert op vragen over datalek bij Uber
Minister Dekker heeft eindelijk gereageerd op Kamervragen over het datalek bij Uber waar in 2016 de gegevens van 174.000 Nederlanders werden gestolen. Het gaat om e-mailadressen, telefoonnummers en namen. Uber besloot het datalek in eerste instantie te verzwijgen. PvdA-Kamerlid Kuiken vroeg Dekker in december hoe voorkomen kan worden dat een bedrijf vanwege bedrijfsbelangen datalekken niet meldt.
Daarop laat de minister nu weten dat alle bedrijven verplicht zijn om melding van ernstige datalekken te doen. Het is de taak van de Autoriteit persoonsgegevens om toezicht te houden op de naleving van de wettelijke regels voor de bescherming van persoonsgegevens, gaat Dekker verder. Vervolgens noemt de minister verschillende mogelijkheden waar de Autoriteit Persoonsgegevens over beschikt, zoals het opleggen van boetes. Ondanks de boetebevoegdheid heeft de toezichthouder nog geen boetes uitgedeeld voor het verzwijgen van datalekken.
Kuiken wilde ook weten of minister Dekker het ermee eens is dat een bedrijf bij een datalek dit altijd moet laten weten, ook al zou het bedrijf daar volgens wet- of regelgeving niet toe verplicht zijn. "Mocht een bedrijf een ernstig datalek niet melden aan getroffen personen, voorziet de Wet bescherming persoonsgegevens in een mogelijkheid voor de Autoriteit persoonsgegevens om - indien zij van oordeel is dat het datalek waarschijnlijk ongunstige gevolgen voor de persoonlijke levenssfeer van betrokkenen zal hebben - van het bedrijf te verlangen dat het getroffenen alsnog in kennis stelt van het datalek", antwoordt Dekker.
Verder moest de minister van Kuiken uitleggen in hoeverre het aan een bedrijf is om vast te stellen of er sprake is van een datalek dat bij de Autoriteit Persoonsgegevens moet worden gemeld. Daarop antwoordt Dekker dat de meldplicht datalekken zich richt tot de verantwoordelijke voor de verwerking van persoonsgegevens. "Een bedrijf dat persoonsgegevens verwerkt, dient dus zelf vast te stellen of er sprake is van een datalek dat bij de Autoriteit persoonsgegevens moet worden gemeld", aldus de minister (pdf).
Als de overheid nu gewoon stelde dat als het achteraf bekend wordt dat een bedrijf lek is geweest, deze gewoon gesloten gaat worden. Of failliet verklaren. Of 1000 euro per gelekt record. Dan gaan bedrijven security serieus namen. Tot die tijd, is het een afweging of de boete hoger is dan de opbrengsten. En vaak zullen de opbrengsten hoger zijn dan de boetes en is de keuze snel gemaakt.
TheYOSH
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
