Wet Meldplicht Datalekken – update Oktober 2015

 in IT-recht

Het College Bescherming Persoonsgegevens (CBP), heeft op 22 oktober jl. conceptbeleidsregels gepubliceerd betreffende het opleggen van bestuurlijke boetes bij overtreding van de Wet bescherming persoonsgegevens, de Telecommunicatiewet, de Algemene wet bestuursrecht, de Wet politiegegevens en de Wet justitiële en strafvorderlijke gegevens (‘Boetebeleidsregels Autoriteit Persoonsgegevens’). De uitbreiding van haar boetebevoegdheid is gebaseerd op de op 1 januari 2016 in werking tredende Wet meldplicht datalekken en uitbreiding bestuurlijke boetebevoegdheid Cbp en loopt vooruit op de beoogde boetebevoegdheid op grond van de nog in voorbereiding zijnde Europees brede Algemene verordening gegevensbescherming (General Data Protection Regulation). Vanaf 1 januari 2016 zal het College Bescherming Persoonsgegevens voortaan als Autoriteit Persoonsgegevens worden aangeduid. De beleidsregels betreffen vooralsnog een consultatieversie.

Wet bescherming persoonsgegevens
Ten aanzien van overtredingen van de Wet bescherming persoonsgegevens gelden twee wettelijke boetemaxima. Te weten een wettelijke boetemaximum van € 810.000,– en een wettelijk boetemaximum van € 20.250,–.

Het boetemaximum van € 810.000,– geldt onder meer ten aanzien van het overtreden van de volgende plichten uit de Wet bescherming persoonsgegevens:
1. een behoorlijke en zorgvuldige gegevensverwerking;
2. doeleindenomschrijving;
3. grondslag gegevensverwerking;
4. doelbinding;
5. geen verwerking als geheimhoudingsplicht;
6. maximale bewaartermijn;
7. toereikende, ter zake dienende en niet bovenmatige gegevensverwerking;
8. geheimhoudingsplicht bewerker;
9. beveiligingsverplichting;
10. verbod verwerking bijzondere persoonsgegevens;
11. gebruik wettelijk identificatienummer;
12. informatieplicht;
13. meldplicht datalekken;
14. inzagerecht betrokkene;
15. recht op verbetering, aanvulling, verwijdering of afscherming persoonsgegevens;
16. absoluut recht van verzet tegen verwerking voor commerciële of charitatieve doelen;
17. verbod doorgifte naar land buiten de EU zonder passen beschermingsniveau.

Binnen het boetemaximum van € 810.000,– onderscheidt het CBP in haar concept beleidsregels drie categorieën boetebandbreedten. Categorie I: tussen € 0,00 en € 200.000,–; categorie II : tussen € 120.000,– en € 500.000,–; en categorie III: tussen € 350.000,– en € 810.000,–.  Indien meerdere categorieën van toepassing zijn, stelt de Autoriteit Persoonsgegevens op basis van de ernst van de overtreding vast binnen welke categorie een specifieke overtreding valt.

Factoren op basis waarvan de ernst van de overtreding wordt beoordeeld, zijn de aard en omvang van de overtreding, de duur van de overtreding en de impact van de overtreding op de betrokkenen en/of de maatschappij.

De Autoriteit Persoonsgegevens kan in een onderhavig geval een meer passende boete opleggen, dit kan een boete zijn uit de naast gelegen categorie (omhoog of omlaag). Indien de boete van € 810.000,– niet afdoende wordt geacht, kan de Autoriteit Persoonsgegevens een boete opleggen van maximaal 10 procent van de netto jaaromzet van de rechtspersoon.

In de concept beleidsregels zijn een aantal boete verhogende dan wel boete verlagende omstandigheden opgesomd op basis waarvan de Autoriteit Persoonsgegevens de hoogte van de boete kan aanpassen.
Het verlenen van medewerking aan de Autoriteit Persoonsgegevens dat verder gaat dan hetgeen waartoe men wettelijk is verplicht kan boeteverlagend werken, alsook het ook uit eigen beweging beëindigen van de overtreding en het schadeloos stellen van degene aan wie schade is berokkend.

Contact
Voor meer informatie over deze concept beleidsregels kunt u contact opnemen met mr. I.M. Tempelman.

De volledige consultatieversie van de ‘Boetebeleidsregels Autoriteit Persoonsgegevens 2015’ treft u hier aan.

Recente berichten
  • 16 november 2021

    Geluidsopnames door werknemers: voer voor verstoorde verhoudingen

    Marion Hagenaars
    Werkgever verwijt werknemer het heimelijk opnemen van een gesprek. Ten onrechte, aldus de kantonrechter. Wat speelt er? Werknemer werkt als zelfstandig werkend kok bij Blooming Hotel. Blooming heeft het UWV om een ontslagvergunning gevraagd wegens bedrijfseconomische redenen. De vergunning wordt geweigerd. Blooming heeft zich onvoldoende ingespannen om werknemer te herplaatsen. Vervolgens gaat werknemer werkzaamheden verrichten
    Lees verder
  • 12 oktober 2021

    Vakantiedagen zieke werknemer: uitbetalen of vervallen?

    Marion Hagenaars
    Ingewikkelde materie: het opbouwen, opnemen en vervallen van vakantiedagen tijdens ziekte.
    Lees verder
  • 4 oktober 2021

    Actualiteiten arbeidsrecht voor HR-professionals en bedrijfsjuristen

    Marion Hagenaars
    Nieuwe online datum voor het Seminar Actualiteiten Arbeidsrecht 2 december 2021 Door de aangescherpte regelgeving rondom COVID gaan de drie geplande bijeenkomsten op 16, 17 en 18 november a.s. niet door. Daarvoor in de plaats wordt het seminar via ZOOM aangeboden op 2 december 2021, van 13.30 uur – 15.00 uur. Tijdens deze bijeenkomst worden
    Lees verder

Plaats een reactie

Top