Automatisering en toezicht - Wet meldplicht datalekken

6 belangrijke vragen over Automatisering en toezicht - Wet meldplicht datalekken

Concern nv wil niet dat bestanden in de cloud leesbaar zijn. Hoe kan de leiding van Concern nv dit het best realiseren?

Als een onderneming niet wil dat bestanden in de cloud leesbaar zijn, kan men deze versleutelen voordat ze de cloud ingestuurd worden.

Hackers hebben bij Concern nv illegaal diverse bedrijfsgegevens verkregen over het productieproces en over de marktstrategie van Concern nv. Deze informatie is voor Concern nv kostbare informatie. Vallen deze bedrijfsgegevens onder de defintie van 'data' bij een datalek?

Deze vallen niet onder de definitie van datalek. Het gaat wel om derden die geen toegang zouden mogen hebben tot de gegevens, maar deze toch in handen krijgen. Maar het betreft geen persoonsgegevens.

Bij Primula bv is sprake van een datalek. De onderneming vraagt zich af of melding aan de Autoriteit Persoonsgegevens (AP) moet plaatsvinden. Wanneer hoeft er geen melding bij de AP plaats te vinden? Wat moet Primula bv in zo' geval wel doen?

Melding van het datalek hoeft niet plaats te vinden als het onwaarschijnlijk is dat er risico's zijn voor de privacy van de betrokken personen. Maar dit datalek moet wel worden gelogd in het datalekkenregister van de verantwoordelijke organisatie, dus bij Primula bv. In dit register moeten alle datalekken namelijk worden opgenomen. Naast de informatie over het lek zelf en de genomen maatregelen moeten de overwegingen voor het wel of niet melden worden opgenomen. Als het datalek waarschijnlijk een hoog risico inhoudt, moet Primula bv ook de betrokkenen informeren.
  • Hogere cijfers + sneller leren
  • Niets twee keer studeren
  • 100% zeker alles onthouden
Ontdek Study Smart

Noem een goede manier om privacygevoelige informatie te versturen of op te slaan in de cloud, waardoor bij een eventueel datalek geen persoonsgegevens vrijkomen.

Encryptie is een goede manier om privacygevoelige informatie te versturen of op te slaan in de cloud. Mocht er een datalek optreden, dan is de informatie nog steeds veilig.

Bij woningstichting Vast Goed zijn de persoonlijke gegevens van 25 bewoners gehackt. Aan welke toezichthouder moet Vast Goed dit datalek melden?

Een datalek moet gemeld worden aan de Autoriteit Persoonsgegevens.

Een verpleegkundige maakt gebruik van het wachtwoord van een arts om toegang te krijgen tot medische persoonsgegevens. Dit datalek moet door het ziekenhuis gemeld worden aan de Autoriteit Persoonsgegevens.

Onjuist. Hier is geen sprake van een datalek, maar van schending van interne voorschriften. Dan ligt het nemen van disciplinaire maatregelen voor de hand.

De vragen op deze pagina komen uit de samenvatting van het volgende studiemateriaal:

  • Een unieke studie- en oefentool
  • Nooit meer iets twee keer studeren
  • Haal de cijfers waar je op hoopt
  • 100% zeker alles onthouden
Onthoud sneller, leer beter. Wetenschappelijk bewezen.
Trustpilot-logo