Autoriteit Persoonsgegevens heeft nieuw formulier voor melden van datalekken
De Autoriteit Persoonsgegevens (AP) heeft een nieuw formulier waarmee organisaties datalekken bij de privacytoezichthouder kunnen melden. Het formulier biedt verschillende functionaliteiten die het eenvoudiger moeten maken om datalekmeldingen te doen. Zo kan het formulier tussentijds worden opgeslagen en is het mogelijk een sjabloon te maken voor veelvoorkomende datalekken of een datalek dat zich in een korte tijd vaak voordoet.
Verder is het aanvullen van een eerdere melding vereenvoudigd en bepaalt het formulier op basis van gegeven antwoorden welke vragen worden getoond. Daardoor hoeven gebruikers alleen relevante vragen te beantwoorden. Vanwege de overgang naar het nieuwe formulier was het van vrijdag 28 mei tot en met maandag 31 mei niet mogelijk om datalekken bij de AP te melden. Organisaties die in deze periode een datalek moesten melden krijgen hier nu tot 4 juni de tijd voor.
Nu is het nog steeds zo dat bij het indienen van een klacht, de tegenpartij (mogelijk) meer persoonsgegevens van jou in het bezit krijgt omdat de AP deze met de tegenpartij deelt. Anders wordt het alleen 'n melding.
Als jouw klacht enkel over een mailadres gaat, krijgt de tegenpartij ook jouw adres, naam en telefoonnummer in handen. Kan mij niet voorstellen dat dat de bedoeling van de AVG is.
En ja heb hierover al een klacht ingediend bij de de AP, nemen ze niet in behandeling omdat mijn persoonsgegevens ontbreken.
Had gehoopt bij het nieuwe formulier dat de AP het beter voor elkaar zou hebben, helaas. Dan laten we mijn klacht, maatschappelijk zeer belangrijk, over de GGD maar achterwege, jammer.
Nu is het nog steeds zo dat bij het indienen van een klacht, de tegenpartij (mogelijk) meer persoonsgegevens van jou in het bezit krijgt omdat de AP deze met de tegenpartij deelt. Anders wordt het alleen 'n melding.
Het lijkt me dat niet het verzamelen/gebruiken/opslaan van die gegevens het probleem is, maar dat ze (volgens jou) worden
gedeeld met de partij waarover je een melding doet.
Ik weet niet hoe dat supermoderne formulier werkt maar ik zou verwachten dat je bij het melden van een lek bij een ander
(dit is niet het hoofddoel; zaak is dat iedereen zijn EIGEN lekken meldt) kunt aangeven dat je jegens die partij anoniem wilt
blijven. Voor AP kun je natuurlijk niet anoniem blijven, al was het maar omdat je verantwoordelijk gehouden moet kunnen
worden voor je melding.
Nu is het nog steeds zo dat bij het indienen van een klacht, de tegenpartij (mogelijk) meer persoonsgegevens van jou in het bezit krijgt omdat de AP deze met de tegenpartij deelt. Anders wordt het alleen 'n melding.
Als jouw klacht enkel over een mailadres gaat, krijgt de tegenpartij ook jouw adres, naam en telefoonnummer in handen. Kan mij niet voorstellen dat dat de bedoeling van de AVG is.
Het staat je vrij gewoon een tip in te dienen als je dat niet wil. Maar gezien hun capaciteitsgebrek weet je dan zeker dat er niets mee gebeurd. Daar mag je dan bij Sander Dekker over gaan zeuren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
