Abuse Melding

Je hebt een klacht over de onderstaande posting:

11-07-2018, 16:56 door SecOff

Door root:We melden in ieder geval niet iedere verloren laptop/telefoon/USB-stick, dat heeft echt geen zin. OEPS, Daar zitten jullie dan toch echt mis als er persoonsgegevens op stonden en het device niet versleuteld was. Er is in dat geval sprake van een meldingsplichtig datalek. Je hoeft het alleen niet te melden als het "niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van natuurlijke personen" (Artikel 33 AVG) Bij een verloren onversleutelde gegevensdrager met persoonsgegevens zul je dat niet snel snel voldoende kunnen onderbouwen. De inschatting dat de vinder of dief waarschijnlijk toch niets met de data doet, is m.i. onvoldoende onderbouwing voor het als "niet waarschijnlijk" inschatten van gevolgen voor degenen wiens data zijn gelekt. De ernst van de consequenties speelt hierbij in de meeste gevallen niet mee, dat is alleen zo bij de overweging om wel of niet aan de betrokkenen te melden.

Beschrijf je klacht (Optioneel):

captcha