Wijziging van de Wet bescherming persoonsgegevens en de Telecommunicatiewet in verband met de invoering van een meldplicht bij de doorbreking van maatregelen voor de beveiliging van persoonsgegevens (meldplicht datalekken), Kamerstukken II, 33662, nr. 9, Tweede nota van wijziging, ontvangen 25 november 2014.
"Met deze tweede nota van wijziging wordt uitvoering gegeven aan het regeerakkoord van het kabinet-Rutte II «Bruggen slaan» van 29 oktober 2012 om een uitbreiding te realiseren van de bevoegdheid van het College bescherming persoonsgegevens (hierna ook: Cbp) om bij overtreding van de normen van de Wet bescherming persoonsgegevens (Wbp) een bestuurlijke boete op te leggen. Met de versterking van de sanctiemogelijkheden van de toezicht- en handhavende autoriteit beoogt het kabinet de naleving van de Wbp, door zowel bedrijven als overheden, te bevorderen. Deze nota van wijziging wordt mede namens de Minister van Binnenlandse Zaken uitgebracht.
Onder de huidige Wbp nemen bestraffende sancties (bestuursrechtelijke boetes of strafrechtelijke sancties als gevangenisstraf of een geldboete) een bescheiden plaats in. Met deze nota van wijziging wordt voorgesteld om de bestraffende sanctionering sterk uit te breiden en daarbij het primaat te leggen bij het bestuursrecht. Het voorstel strekt ertoe om de materiële normen van de Wbp, die vanaf de inwerkingtreding van de wet (1 september 2001) al wel met bestuursrechtelijke herstelsancties kunnen worden gehandhaafd, voortaan ook bestuurlijk beboetbaar te maken (vgl. ook motie Recourt c.s., Kamerstukken II 2011/12, 32 761, nr. 35). Het aantal bepalingen dat (mede) strafrechtelijk kan worden gehandhaafd wordt beperkt. [...]
Voor zover wetgeving een bijdrage kan leveren aan de versterking van de naleving van de Wbp bewandelt het kabinet met dit wetsvoorstel twee sporen. Het eerste spoor betreft vergroting van het vertrouwen van de burger in verwerking van persoonsgegevens. Meer transparantie leidt tot een beter beeld bij de betrokkenen over de verwerking van zijn gegevens en hetgeen met die gegevens gebeurt. Bij de transparantie hoort ook dat de burger in kennis wordt gesteld als zich onverhoopt een «datalek» bij de verantwoordelijke voordoet. Dit brengt immers risico’s op misbruik van persoonsgegevens met zich, waar zowel de verantwoordelijke als de betrokkene zich tegen moeten wapenen. Dit wetsvoorstel bevat daartoe een algemene meldplicht voor datalekken.
Het tweede spoor, dat met deze tweede nota van wijziging aan het wetsvoorstel wordt toegevoegd, betreft versterking van de sanctionering door het Cbp. Het Cbp steekt nu vaak energie in het opleggen van reparatoire bestuurlijke sancties als wordt geconstateerd dat de bepalingen van de Wbp worden overtreden. Deze sancties -of het dreigen daarmee- zijn vaak wel effectief, maar ontberen generaal preventieve werking. Wat node wordt gemist is de dreiging en afschrikwekkende werking van een forse bestuurlijke boete. Dit zal de effectiviteit en efficiëntie van het optreden van het Cbp ten goede komen."
Lees hier meer.
