Het College bescherming persoonsgegevens (CBP) beschikt over te weinig capaciteit om alle datalekken bij bedrijven en overheden te onderzoeken.
Collegevoorzitter Jacob Kohnstamm schat dat zijn organisatie nu al meer dan de helft van de zaken moet laten liggen. Dit zegt hij in een gesprek met Het Financieele Dagblad.
Beveiliging van persoonsgegevens
Terwijl de politiek aandringt op de aanpak van organisaties die de beveiliging van persoonsgegevens niet op orde hebben, beschikt het CBP over een jaarbudget van circa € 7,5 mln. Daarmee kunnen 75 voltijdbanen worden ingevuld. Voor een groot onderzoek moet het CBP gedurende een halfjaar al gauw vijf tot zes mensen inzetten.
De onrust over het lekken van privégegevens is toegenomen door recente inbraken van hackers in bestanden van telecomaanbieder KPN, bierbrouwer Bavaria en technologieconcern Philips. KPN was zelfs genoodzaakt om twee miljoen e-mailaccounts van klanten te blokkeren.
Bescherming van privédata is onderschat
Volgens Kohnstamm is de beveiliging bij organisaties veelal een sluitstuk op de verzameling van persoonsgegevens. Hoogleraar recht en informatisering Corien Prins aan de Universiteit van Tilburg zei vorige week in deze krant dat de bescherming van die privédata door bedrijven en overheden is onderschat.
Staatssecretaris Fred Teeven (Veiligheid & Justitie) wil dat bedrijven zichzelf melden bij het CBP wanneer gevoelige gegevens op straat zijn beland. Kohnstamm verwacht dat er veel meer onderzoeken moeten worden opgestart wanneer deze meldplicht wettelijk verplicht wordt. ‘De vraag is waar die meldingen goed voor zijn als wij niet de menskracht hebben om naar ernstige en schade veroorzakende datalekken te kijken. Want dan komt de zwartepiet bij ons in plaats van bij de partij die de beveiliging niet op orde had.’
Betalen als je iets niet goed gedaan hebt
Organisaties kunnen straks ook een boete van € 200.000 krijgen als zij verzuimen te melden dat er een gegevenslek is. Kohnstamm is blij met deze nieuwe bevoegdheid. ‘De dwang van bestuurders van ondernemingen om zich ook te bekommeren om beveiliging van opgeslagen gegevens, wordt veel groter als de toezichthouder zal zeggen: betalen als je iets niet goed gedaan hebt.’
BRON: Financieel Dagblad
