De Autoriteit Persoonsgegevens (AP) heeft sinds 1 januari 2016 bijna 4.000 meldingen van datalekken ontvangen. Er lopen momenteel enkele tientallen onderzoeken op basis van de meldingen. Dat stelt AP-voorzitter Aleid Wolfsen aan Nu.nl. Er zullen zeer waarschijnlijk ook boetes volgen, vooral wanneer blijkt dat er ernstige tekortkomingen zijn op het gebied van de bescherming van persoonsgegevens.
Vaak zijn menselijke fouten de oorzaak van een datalek. Soms worden er gegevens ontvreemd, zoals recent een laptop van een co-assistent in een ziekenhuis in Zwolle. Het meest kritisch is Wolfsen over de beveiliging van persoonsgegevens bij Nederlandse gemeenten. Bijna 10 procent van alle gemelde datalekken was bij een gemeente. Sinds 1 januari zijn bedrijven en overheidsinstanties verplicht om grote en kleine datalekken te melden.
De Autoriteit Persoonsgegevens meldde in juli dat het haar boetebeleidsregels had aangepast.
Voor overtredingen van de meldplicht datalekken is de maximale boete
verdubbeld tot 900.000 euro per overtreding. De AP neemt drie
verschillende categorieën overtreding als basis, met per categorie een
ander boetemaximum. Vervolgens worden verzwarende of verzachtende
omstandigheden meegewogen.
