Datalek persoonsgegevens? Boete kan flink oplopen.

Meldingsplicht bij College bescherming persoonsgegevens (Cbp) en bij betrokkenen

Alle organisaties die persoonsgegevens verwerken worden verplicht om datalekken te melden bij het College bescherming persoonsgegevens (Cbp). Van een datalek is sprake als persoonsgegevens naar buiten gelekt zijn of kunnen zijn. De melding moet plaatsvinden als redelijkerwijs kan worden aangenomen dat het datalek leidt tot een aanmerkelijke kans op verlies of onrechtmatige verwerking van persoonsgegevens. Voor zover een datalek kan leiden tot aantasting van de persoonlijke levenssfeer, bestaat er daarnaast de verplichting om melding te doen aan de betrokken individuen.

Bron: PwC