Drie redenen waarom meldplicht datalekken niet werkt
De bescherming van persoonsgegevens is niet op orde. De aanpak bij meldingen van datalekken moet efficiënter, meent Bart Custers, hoogleraar Law & Data Science aan de Universiteit Leiden.
De Autoriteit Persoonsgegevens heeft bekendgemaakt dat er vorig jaar 27.000 datalekken zijn gemeld, een enorme toename ten opzichte van eerdere jaren. Hieruit blijkt dat de meldplicht zijn doel voorbijschiet. Sinds 2016 moeten bedrijven en overheidsorganisaties verplicht binnen 72 uur bij de toezichthouder melding maken van datalekken. De gedachte daarachter is dat organisaties vooraf betere beveiligingsmaatregelen nemen, om reputatieschade te voorkomen, en dat sneller wordt gereageerd op incidenten. Hoewel die bedoelingen goed zijn, levert de huidige meldplicht datalekken echter geen betere bescherming van persoonsgegevens op.
Verder lezen bij de bronLees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Digital Trust Center waarschuwt meer ondernemers | Verder lezen | |
Eerste Kamer ook akkoord met Tijdelijke wet cyberoperaties | Verder lezen | |
Handhavers Dijk en Waard uitgerust met bodycams en handboeien. Mensen gedragen zich bewuster als ze weten dat ze gefilmd worden | Verder lezen | |
Franse privacytoezichthouder geeft AVG boetes voor SHA 1 en TLS 1.0 gebruik | Verder lezen | |
NIS2 Quickscan helpt organisaties bij voorbereiding op nieuwe cyberwet | Verder lezen | |
Bedrijven in industrie en handel vaker slachtoffer ransomware | Verder lezen | |
Aparte wet nodig voor gezichtsherkenning | Verder lezen | |
Norea: gepokt en gemazeld in it audits en privacy | Verder lezen | |
LockBit keert terug met bijgewerkte encryptors en nieuwe servers | Verder lezen | |
Russische hackers leggen Belgische overheidswebsites tijdlang plat | Verder lezen |