Vanaf 1 januari 2016 zal de meldplicht datalekken ingaan. Wat houdt dat in en wat betekent het voor u?
De wetgeving rondom meldplicht datalekken bepaalt dat indien u identificerende persoonsgegevens online verzamelt u verplicht bent melding te doen indien deze gegevens gelekt worden.
Doet u dit niet, dan riskeert u torenhoge boetes (tot 820.000 EURO) of op zijn minst 10% van uw netto jaaromzet!
Wat is een datalek?
Door gebrek aan beveiliging en/of onvoorzichtigheid kan uw website gehackt worden of u verliest een printje met daarop een klantenlijst.
In beide gevallen vallen de door u verzamelde persoonsgegevens in handen van personen die normaliter geen toegang tot deze gegevens zouden mogen hebben.
Wat betekent dit voor mij?
Dit geldt natuurlijk voor iedereen maar met name voor bedrijven die persoonsgegevens verzamelen zoals bijvoorbeeld in de vorm van een mailinglist.
Verzamelt of beschikt u over persoonsgegevens, dan is het uw verantwoordelijkheid om deze gegevens correct te beveiligen en mocht er onverhoopt toch iets gebeuren, de verantwoordelijkheid voor het signaleren en melden ligt bij u. Dus niet bij uw webmaster of hoster!
Dus, als u dit al niet doet:
- beveilig uw site met een beveiligde verbinding (https://),
- zorg dat uw computer altijd een up-to-date virusscanner heeft,
- gebruik moeilijke wachtwoorden die niet voor de hand liggend zijn en
- gebruik two-factor authentication (een code die je naast je wachtwoord in moet vullen).
Meer informatie
Meer informatie over deze wet vindt u hier:
www.cbpweb.nl
www.justitia.nl
