ACM heeft, naar nu blijkt, in december 2013 een boete opgelegd aan KPN, voor het onvoldoende beveiligen van systemen waarin de persoonsgegevens van klanten zijn opgeslagen. KPN is in 2012 getroffen door een digitale inbraak. Opta, destijds telecomtoezichthouder, heeft in het onderzoek daarna vastgesteld dat KPN de beveiliging niet voldoende op orde had, met schade voor de persoonsgegevens en de persoonlijke levenssfeer van klanten. Daarvoor is een boete opgelegd van 364.000 euro.
KPN heeft bezwaar en beroep ingesteld en zich verzet tegen openbaarmaking van de boetebesluiten. Op 8 januari dit jaar heeft de Rechtbank Rotterdam de boete in stand gelaten. KPN voert nog hoger beroep bij het CBb. Het CBb heeft in kort geding (uitspraak 1 juni) bepaald dat ACM het bestaan van de boete openbaar mag maken.
Zorgplicht voor telecomaanbieders
Op alle telecomaanbieders rust de plicht (‘zorgplicht’) om de persoonsgegevens en de persoonlijke levenssfeer van hun klanten op een passend niveau te beveiligen. ACM stelt in een persbericht dat consumenten hun persoonsgegevens beschikbaar stellen, in goed vertrouwen dat telecomaanbieders er zorgvuldig mee omgaan. Als bedrijven die gegevens onvoldoende beschermen, dan schaadt dat het vertrouwen van consumenten in de telecommarkt.
De inbraak dateert van 16 januari 2012. Een ervaren hacker heeft zich met een gerichte aanval toegang verschaft tot een database met NAW-gegevens en facturen, is uit onderzoek gebleken. KPN bestrijdt overigens dat daarmee fraude gepleegd kan worden, maar voor ACM weegt het principe van (maatschappelijk) vertrouwen zwaar.
Zowel de organisatorische als technische maatregelen waren onvoldoende, stelt ACM. Zo was voor een aantal essentiële beveiligingsmaatregelen geen centraal beleid opgesteld en heeft het onderhoud van het opgestelde beleid onvoldoende plaatsgevonden. Daarnaast was de netwerk- en systeembewaking niet goed genoeg.
ACM stelt dat KPN na het ontdekken van de hack voortvarend te werk is gegaan om de beveiliging van haar netwerken en systemen op orde te brengen.
