Autoriteit Persoonsgegevens deelde geen boetes uit in 2017
De Autoriteit Persoonsgegevens heeft vorig jaar geen boetes uitgedeeld voor het overtreden van de privacywetgeving, zo laat de toezichthouder in het vandaag verschenen Jaarverslag 2017 weten (pdf). De AP kan organisaties die de privacywet overtreden een boete opleggen van maximaal 820.000 euro.
Wanneer het gaat om opzettelijke overtredingen van de Wet bescherming persoonsgegevens of dat er sprake is van ernstig verwijtbare nalatigheid, kan de Autoriteit Persoonsgegevens direct een boete opleggen. In andere gevallen gaat hier een bindende aanwijzing aan vooraf. De toezichthouder heeft in 2017 geen gebruik gemaakt van de bevoegdheid om direct een boete op te leggen.
Wanneer organisaties de privacywetgeving overtreden kan de Autoriteit Persoonsgegevens een last onder bestuursdwang of een last onder dwangsom op te leggen. Dit is een zogenaamde herstelsanctie om ervoor te zorgen dat de overtreding ophoudt. Vorig jaar is 20 keer een procedure gestart om een last onder dwangsom op te leggen.
Veelal nemen de onderzochte bedrijven en organisaties echter al maatregelen om de geconstateerde overtredingen te beëindigen voordat de AP daadwerkelijk een last onder dwangsom oplegt. De toezichthouder heeft bij één partij een totaalbedrag aan dwangsommen ingevorderd van 48.000 euro. Tegen dit invorderingsbesluit is bezwaar gemaakt.
Vragen en tips
Vorig jaar ontving de toezichthouder meer vragen en tips over de privacywetgeving en misstanden dan het jaar daarvoor. In 2017 kwamen er 9500 tips en vragen binnen, een stijging van bijna 8 procent ten opzichte van 2016. De meest voorkomende onderwerpen waren identificatie en/of de registratie van het burgerservicenummer (14,7 procent), het verstrekken van persoonsgegevens door een organisatie aan derden (12,5 procent), datalekken (10,4 procent), beveiliging (7,9 procent) en internet (5 procent).
Volgens AP-voorzitter is er nu veel meer aandacht in de samenleving voor het onderwerp privacy. "Mensen raken er steeds meer van doordrongen dat bijna alles wat we doen zijn weerslag heeft in persoonsgegevens. Wij zijn onze persoonsgegevens. Bescherming van die gegevens is geen luxe, maar noodzaak."
Volgens jouw redenatie kunnen we misdadigers die beloven het niet meer te doen ook zonder straf naar huis sturen. Het doel van het voorkomen van meer misdaad is immers bereikt.
Kortom : weinig nieuws en weinig verbetering, en nog 4 weken te gaan.
Niets wat we 2 jaar geleden al niet voorspelden, een papieren tijger met een klapperend kunstgebit.
Ik ga jaarverslag + bijlagen nog even lezen, maar eigenlijk zonde van mijn tijd.
Een stok achter de deur werkt ideaal als men de luxe kan hebben deze fijn achter de deur te laten omdat het besef van het bezit al genoeg is om het gewenste gedrag te bereiken. Wat nog wel inderdaad speelt is dat de AP nog moet groeien om effectief toezicht te houden op deze belangrijke factor. Bovendien kan het zijn dat bepaald gedrag zo roekeloos is met persoonsgegevens (bijvoorbeeld bijna een uitnodiging tot identiteitsfraude) dat alleen een boete nog recht kan doen aan de overtreding.
En heb geen overdreven vertrouwen in de afschrikwekkende werking van straffen. Mensen kunnen ongelofelijk goed hun kop in het zand steken, menigeen gelooft niet dat iets slechts hem kan overkomen tot het opeens gebeurt. Mensen houden er ondanks waarschuwingen ongezonde levenswijzen op na, blijven ondanks waarschuwingen met hun smartphone spelen in de auto, voorbeelden te over. Waarom zouden zware straffen die ene uitzondering zijn waar mensen wel op letten?
Wat een waardeloos signaal van zwakte. Men had eigenlijk 2 jaar geleden de zaken al op orde moeten hebben en bedrijven die het nu nog steeds niet voor elkaar hebben moeten gewoon een boete krijgen. Als de wet voorschrijft dat alle voertuigen APK gekeurd moeten zijn en je bent te laat krijg je ook gewoon een boete, dat weet je dus zorg je dat je de zaken op orde hebt. Dit soort vaag gedoogbeleid maakt het alleen maar onduidelijker.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
