![Page 1: Datalekken en de accountant - NBA...17 mei 2016, Bussum GERARD VAN IJZENDOORN Beleidsadviseur vaktechniek MKB NBA Programma •Achtergrond •Wat is datalekken en wanneer melden? •Wat](https://reader034.vdocuments.mx/reader034/viewer/2022042622/5faa6f8d1699493f7c4fefee/html5/thumbnails/1.jpg)
Datalekken en de accountant
17 mei 2016, Bussum
![Page 2: Datalekken en de accountant - NBA...17 mei 2016, Bussum GERARD VAN IJZENDOORN Beleidsadviseur vaktechniek MKB NBA Programma •Achtergrond •Wat is datalekken en wanneer melden? •Wat](https://reader034.vdocuments.mx/reader034/viewer/2022042622/5faa6f8d1699493f7c4fefee/html5/thumbnails/2.jpg)
GERARD VAN IJZENDOORN
Beleidsadviseur vaktechniek MKB NBA
![Page 3: Datalekken en de accountant - NBA...17 mei 2016, Bussum GERARD VAN IJZENDOORN Beleidsadviseur vaktechniek MKB NBA Programma •Achtergrond •Wat is datalekken en wanneer melden? •Wat](https://reader034.vdocuments.mx/reader034/viewer/2022042622/5faa6f8d1699493f7c4fefee/html5/thumbnails/3.jpg)
Programma
• Achtergrond
• Wat is datalekken en wanneer melden?
• Wat betekent dit voor u?
![Page 4: Datalekken en de accountant - NBA...17 mei 2016, Bussum GERARD VAN IJZENDOORN Beleidsadviseur vaktechniek MKB NBA Programma •Achtergrond •Wat is datalekken en wanneer melden? •Wat](https://reader034.vdocuments.mx/reader034/viewer/2022042622/5faa6f8d1699493f7c4fefee/html5/thumbnails/4.jpg)
Achtergrond
• EU richtlijn 1995
• Wet Bescherming Persoonsgegevens 2000
• Aanvulling Datalekken per 1 januari 2016
• Algemene Verordening Gegevensbescherming (25 mei 2018)
• Toezicht door Autoriteit Persoonsgegevens
![Page 5: Datalekken en de accountant - NBA...17 mei 2016, Bussum GERARD VAN IJZENDOORN Beleidsadviseur vaktechniek MKB NBA Programma •Achtergrond •Wat is datalekken en wanneer melden? •Wat](https://reader034.vdocuments.mx/reader034/viewer/2022042622/5faa6f8d1699493f7c4fefee/html5/thumbnails/5.jpg)
WBP • Persoonsgegeven; elk gegeven identificeerbare
natuurlijke persoon
• Verwerking behoorlijk en zorgvuldig
• Verwerking alleen voor bepaalde doeleinden
• Niet langer bewaren dan nodig
• Bijzondere gegevens (ras, gezondheid etc.) alleen door aangewezen instanties
![Page 6: Datalekken en de accountant - NBA...17 mei 2016, Bussum GERARD VAN IJZENDOORN Beleidsadviseur vaktechniek MKB NBA Programma •Achtergrond •Wat is datalekken en wanneer melden? •Wat](https://reader034.vdocuments.mx/reader034/viewer/2022042622/5faa6f8d1699493f7c4fefee/html5/thumbnails/6.jpg)
WBP
• Verantwoordelijke versus Bewerker
• Schriftelijke overeenkomst
• Technische en organisatorische maatregelen
• Overeenkomstig stand der techniek en kosten van
• Passend beveiligingsniveau
![Page 7: Datalekken en de accountant - NBA...17 mei 2016, Bussum GERARD VAN IJZENDOORN Beleidsadviseur vaktechniek MKB NBA Programma •Achtergrond •Wat is datalekken en wanneer melden? •Wat](https://reader034.vdocuments.mx/reader034/viewer/2022042622/5faa6f8d1699493f7c4fefee/html5/thumbnails/7.jpg)
Wat is een datalek? Niet
• Beveiligingslek
Wel
• Inbreuk op de beveiliging (incident)
+ • Persoonsgegevens verloren
of • Onrechtmatige verwerking niet uit te sluiten
![Page 8: Datalekken en de accountant - NBA...17 mei 2016, Bussum GERARD VAN IJZENDOORN Beleidsadviseur vaktechniek MKB NBA Programma •Achtergrond •Wat is datalekken en wanneer melden? •Wat](https://reader034.vdocuments.mx/reader034/viewer/2022042622/5faa6f8d1699493f7c4fefee/html5/thumbnails/8.jpg)
Melden bij Autoriteit Persoonsgegevens
• Gegevens gevoelige aard gelekt – Bijzondere gegevens (ras, geloof)
– Betreffende financiële of economische situatie
– Mogelijke uitsluiting of stigmatisering
– Inloggegevens
– Mogelijkheden tot ID fraude
• Door aard en omvang (kans op) nadelige gevolgen – Bijvoorbeeld UWV of belastingdienst
![Page 9: Datalekken en de accountant - NBA...17 mei 2016, Bussum GERARD VAN IJZENDOORN Beleidsadviseur vaktechniek MKB NBA Programma •Achtergrond •Wat is datalekken en wanneer melden? •Wat](https://reader034.vdocuments.mx/reader034/viewer/2022042622/5faa6f8d1699493f7c4fefee/html5/thumbnails/9.jpg)
Melden bij betrokkene • Niet voldoende beveiligd
• Waarschijnlijk ongunstige gevolgen voor persoonlijke levenssfeer
Tenzij
• Zwaarwegende redenen om niet aan betrokkene te melden
![Page 10: Datalekken en de accountant - NBA...17 mei 2016, Bussum GERARD VAN IJZENDOORN Beleidsadviseur vaktechniek MKB NBA Programma •Achtergrond •Wat is datalekken en wanneer melden? •Wat](https://reader034.vdocuments.mx/reader034/viewer/2022042622/5faa6f8d1699493f7c4fefee/html5/thumbnails/10.jpg)
Melden
• Onverwijld bij autoriteit en evt. betrokkenen
• Bij niet melden max. boete € 820.000
![Page 11: Datalekken en de accountant - NBA...17 mei 2016, Bussum GERARD VAN IJZENDOORN Beleidsadviseur vaktechniek MKB NBA Programma •Achtergrond •Wat is datalekken en wanneer melden? •Wat](https://reader034.vdocuments.mx/reader034/viewer/2022042622/5faa6f8d1699493f7c4fefee/html5/thumbnails/11.jpg)
Rol accountant • Verantwoordelijke
– Veelal bij assurance opdrachten
– Bijvoorbeeld inleenverklaring
– Klantenbestanden
– Aanpassing Arvodi voorwaarden
• Zelf melden bij Autoriteit en evt. bij betrokkenen
![Page 12: Datalekken en de accountant - NBA...17 mei 2016, Bussum GERARD VAN IJZENDOORN Beleidsadviseur vaktechniek MKB NBA Programma •Achtergrond •Wat is datalekken en wanneer melden? •Wat](https://reader034.vdocuments.mx/reader034/viewer/2022042622/5faa6f8d1699493f7c4fefee/html5/thumbnails/12.jpg)
Rol accountant • Bewerker
– Bijvoorbeeld bij salarisadministratie en aangifte inkomstenbelasting
– Soms gebruik makend van sub bewerker
– Bewerkersovereenkomst met klant en evt. met sub bewerker
• Melding autoriteit en betrokkenen via klant
![Page 13: Datalekken en de accountant - NBA...17 mei 2016, Bussum GERARD VAN IJZENDOORN Beleidsadviseur vaktechniek MKB NBA Programma •Achtergrond •Wat is datalekken en wanneer melden? •Wat](https://reader034.vdocuments.mx/reader034/viewer/2022042622/5faa6f8d1699493f7c4fefee/html5/thumbnails/13.jpg)
Rol accountant • Adviseur klant
– Voorlichting over inrichting data
– Ondersteuning ingeval beveiligingslek
– Hulp bij melding datalek
![Page 14: Datalekken en de accountant - NBA...17 mei 2016, Bussum GERARD VAN IJZENDOORN Beleidsadviseur vaktechniek MKB NBA Programma •Achtergrond •Wat is datalekken en wanneer melden? •Wat](https://reader034.vdocuments.mx/reader034/viewer/2022042622/5faa6f8d1699493f7c4fefee/html5/thumbnails/14.jpg)
Acties intern of bij klant • Training medewerkers en opstellen procedures
• Checken technische maatregelen
• Aanpassen of opstellen bewerkersovereenkomst
• Overeenkomst sub-bewerker
• Oude gegevens verwijderd?
![Page 15: Datalekken en de accountant - NBA...17 mei 2016, Bussum GERARD VAN IJZENDOORN Beleidsadviseur vaktechniek MKB NBA Programma •Achtergrond •Wat is datalekken en wanneer melden? •Wat](https://reader034.vdocuments.mx/reader034/viewer/2022042622/5faa6f8d1699493f7c4fefee/html5/thumbnails/15.jpg)
Informatie
• Raadpleeg helpdesk NBA
• Model bewerkersovereenkomst op NBA.nl
• Autoriteitpersoonsgegevens.nl
• NBA.nl artikelen
• 27 juni, NBA: seminar Datalekken & Privacy