Nieuwe regels persoonsgegevens per 1 januari 2016

Zorgvuldig beheer

Het College bescherming persoonsgegevens (Cbp), dat vanaf 1 januari 2016 van naam wijzigt en Autoriteit Persoonsgegevens gaat heten, kan vanaf 1 januari 2016 in veel meer gevallen een bestuurlijke boete opleggen aan overtreders van privacyregels. Denk hierbij aan de situatie dat persoonsgegevens niet op een behoorlijke en zorgvuldige manier zijn verwerkt of langer worden bewaard dan noodzakelijk is, als de beveiliging niet deugt, het beheer van persoonsgegevens slecht is georganiseerd of gevoelige informatie over burgers is misbruikt.

Kwijtgeraakte USB-stick 

Bij een datalek gaat het om zaken als:

• Een kwijtgeraakte USB-stick.
• Een gestolen laptop.
• Verzending van e-mail waarin de e-mailadressen van alle geadresseerden zichtbaar zijn voor alle andere geadresseerden.
• Een malware-besmetting.
• Een calamiteit zoals een brand in een datacentrum.

Als er sprake is van een datalek moet u niet alleen binnen twee werkdagen een melding doen aan de Autoriteit Persoonsgegevens, maar ook aan de personen van wie de data zijn gelekt. Dit moet ook zo snel mogelijk gebeuren, maar hiervoor geldt niet de termijn van twee werkdagen. 

Maximale boete 10% jaaromzet 

Die boetes die vanaf 1 januari 2016 door de Autoriteit Persoonsgegevens kunnen worden opgelegd kunnen oplopen tot maar liefst € 810.000. Er kan zelfs een boete van ten hoogste 10% van de jaaromzet van de rechtspersoon worden opgelegd. De boete als percentage van de jaaropbrengst is bedoeld als een hoger maximum. Dit betekent dat rekening kan worden gehouden met het vermogen van ondernemingen, dat veelal groter is dan dat van privépersonen.