Boete datalek voorkomen

Boete datalek voorkomen, hoe doe je dat?

Introductie: Alles dat lekt is natuurlijk niet goed. Data lekkage is er een van. Bij privacy gevoelige data kan het leiden tot hoge boetes. Komt er privacy gevoelige data vrij, dan kan dat leiden tot een boete die door de Autoriteit Persoonsgegevens (AP), de Nederlandse waakhond, wordt opgelegd. Dit is slechts één van de vele risico’s van datalekken.

Hacker aanval
Risicoprofiel kans op datalekken
Eenvoudig wachtwoord
Slecht onderhouden componenten in de keten

Voorbeeld van boete

Recent heeft een groot bouwbedrijf een boete gekregen van 5 Miljoen Euro. Aanleiding was dat hackers via phishing toegang hadden verkregen tot databases waar persoonsgegevens waren opgeslagen. Ongeoorloofde toegang tot data gaat altijd in een aantal stappen
De boete is opgelegd aan het bedrijf omdat volgens de waakhond onvoldoende maatregelen waren genomen om datalekken te voorkomen.

Bestuursaansprakelijkheid

Aangezien de boete voor het niet melden van een datalek aanzienlijk kan oplopen, is het niet ondenkbaar dat deze boete het faillissement van uw bedrijf tot gevolg heeft. Veroorzaakt een boete van de Autoriteit Persoonsgegevens het faillissement van uw bedrijf, dan loopt u het risico om hiervoor door de curator aansprakelijk te worden gesteld. Een boete op grond van het niet naleven van de meldplicht datalekken kan immers al snel betekenen dat u uw bedrijf onbehoorlijk hebt bestuurd. Als dat onbehoorlijk bestuur het faillissement veroorzaakt heeft, kunt in privé aansprakelijk worden gesteld voor alle schulden van de failliete onderneming.

Hoe kunt u Datalekken voorkomen?

Het voorkomen van Datalekken is niet eenvoudig. Het is niet ergens een vinkje aan of uit te zetten. Het is daarentegen een pakket van maatregelen die u moet gaan invoeren. Belangrijk is dat deze maatregelen efficiënt en effectief zijn. Belangrijk is ook dat deze aantoonbaar (SMART) zijn.

Meer weten over Datalekken voorkomen? Schrijf in op onze gratis periodieke nieuwsbrief.

Op basis van een risico inventarisatie wordt bepaald dat eerst de belangrijkste interne databases worden beschermd. Deze methodiek wordt verder toegelicht in onze nieuwsbrief

Dit is de meest bekende waarbij men van de buitenkant eerst een zogeheten perimeter aanbrengt van beveiliging. Dit zijn over het algemeen firewalls en proxy’s. Deze methodiek wordt verder toegelicht in onze nieuwsbrief.