PvdA vraagt om hardere aanpak datalekken bij gemeenten
De PvdA heeft minister Plasterk van Binnenlandse Zaken om een hardere aanpak van datalekken bij gemeenten gevraagd. Aanleiding is onderzoek waaruit blijkt dat de helft van alle datalekken bij gemeenten niet bij de Autoriteit Persoonsgegevens is gemeld.
Verder zijn burgers bij 82 procent van de datalekken niet door hun gemeente ingelicht. Ondanks de meldplicht datalekken en de boetebevoegdheid heeft de Autoriteit Persoonsgegevens vorig jaar geen enkele boete opgelegd. "Hoe is het mogelijk dat de Autoriteit Persoonsgegevens op dit moment nog geen boetes heeft uitgedeeld aan gemeenten die hun informatiebeveiliging niet op orde hebben?", stelt PvdA-Kamerlid Astrid Oosenbrug minister Plasterk de vraag.
Ze vraagt de minister ook of hij het ermee eens is dat het huidige beleid rond informatiebeveiliging te vrijblijvend is en gemeenten harder aangepakt moeten worden om hen te motiveren aan hun verplichtingen met betrekking tot het beschermen van privacy en persoonsgegevens te voldoen. Ook wil Oosenbrug dat gemeenten burgers in het geval van een datalek met hun gegevens altijd informeren.
Eerder liet Plasterk al verschillende keren weten dat gemeenten voor hun eigen informatiebeveiliging verantwoordelijk zijn. "Deelt u de mening dat uit de onderzoeken blijkt dat gemeenten op dit punt onvoldoende hun verantwoordelijkheid nemen? Zo ja, wat gaat u hieraan doen? Zo nee, wat is volgens u de reden dat gemeenten de voorbereidingen op de Algemene Verordening Gegevensbescherming (AVG) nog niet in gang hebben gezet en wat gaat u doen om dit probleem aan te pakken?", gaat het PvdA-Kamerlid verder. Oosenbrug stelt voor dat gemeenten een autonoom budget moeten krijgen om hun informatiebeveiliging te verbeteren en op peil te houden. De minister heeft drie weken de tijd om de Kamervragen te beantwoorden.
had je iets anders verwacht dan?
Kortom, soms is niet informeren beter dan mensen onnodig angst aanjagen.
De feiten zijn dat we een WBP hebben die niet zomaar is aangescherpt. Dat we verwerkers van persoonsgegevens hebben die nog steeds moeite hebben om aan de verplichtingen van wet te voldoen. Dat we een toezichthouder in de vorm van de AP hebben die nauwelijks verder komt dan het aannemen van duizenden meldingen en verder weinig transparant is over het uitblijven van corrigierende maatregelen.
Je hebt weinig aan wetgeving en een toezichthouder als die partijen er hun eigen agenda op na houden wat betreft het invullen van de wet en het volk waar de WBP voor bestaat maar braaf moet aanzien hoe die partijen onderling bepalen en ontransparant bepalen wat goed voor het volk is. Dat is niet waar de WBP om bestaat, dat is niet waarom een toezichthouder bestaat, dat is niet waarom het prima is zoals het gaat.
Ik vind het terecht dat er vragen zijn over deze gang van zaken, ook al ligt de focus wel erg op gemeenten.
De feiten zijn dat we een WBP hebben die niet zomaar is aangescherpt. Dat we verwerkers van persoonsgegevens hebben die nog steeds moeite hebben om aan de verplichtingen van wet te voldoen. Dat we een toezichthouder in de vorm van de AP hebben die nauwelijks verder komt dan het aannemen van duizenden meldingen en verder weinig transparant is over het uitblijven van corrigierende maatregelen.
Maar feit is ook dat diezelfde wetgever de WBP aan de laars lapt door vrijwel elke vorm van bestandskoppeling goed te keuren zonder dat er überhaupt een toets heeft plaats gevonden. Waarom moet ik als organisatie me dan wel aan de striktere regels houden terwijl de wetgever dat zelf niet doet?
Net als agenten die met moorden en diefstallen wegkomen, als een 15 jarige jongen een beetje moeilijk in een bus doet staan er maar liefst 13 agenten die zo'n jochie in de boeien slaan met grof geweld. Waar is de verhouding?
Laat de wetgever/regering zich eerst maar eens zelf aan de eigen regels houden voordat anderen aangesproken worden op het overtreden ervan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.