Een datalek kan iedereen overkomen. Bedrijven, overheden, instanties, personen. Zij kunnen allemaal dader en slachtoffer zijn van een datalek. Doordat ze data lekken of dus voorkomen in data die uitlekt. Waarbij een datalekkende partij eigenlijk ook lijdend voorwerp is. En terwijl we moeten niet doen aan victim blaming kan misschien een beetje naming & shaming als er AP-boetes zijn opgelegd geen kwaad?

Ik ben wat verdeeld, in mijn mening over het voorstel om opgelegde AP-boetes voortaan verplicht openbaar te maken. Een voorstel gedaan door Tweede Kamerlid Jesse Six Dijkstra van NSC, Nieuw Sociaal Contract, om de Uitvoeringswet Algemene verordening gegevensbescherming, UAVG, wat aan te passen. Nu is het namelijk zo dat een beboete partij daar bezwaar tegen maken,inclusief geheim houden van zo n boete.

Lektober, meer dan 10 jaar terug

Natuurlijk, in beroep gaan kan nuttig of zelfs gerechtvaardigd zijn. Ook de Autoriteit Persoonsgegevens (AP) is niet onfeilbaar. Een opgelegde boete kan dus onterecht zijn, of onterecht blijken te zijn. Maar om een financiële straf voor een datalek – zeker als die eenmaal uitgeprocedeerd is – nou stil te houden. Dan blijven gevallen van gebrekkige databescherming zeg maar stilgehouden.

Deze versturen we 3-4x per jaar.