Advies Raad van State en nader rapport Wetsvoorstel meldplicht datalekken

Wijziging van de Wet bescherming persoonsgegevens en de Telecommunicatiewet in verband met de invoering van een meldplicht bij de doorbreking van maatregelen voor de beveiliging van persoonsgegevens (gebruik meldplicht datalekken); Advies Raad van State en nader rapport, Kamerstukken II 2012-2013, 33662 nr. 4.

"Het wetsvoorstel strekt ertoe de voorwaarden te verruimen waaronder in de Wet bescherming persoonsgegevens (hierna: Wbp) het gebruik van camerabeelden van strafbare feiten is toegestaan. Daarnaast wordt in de Wbp een geclausuleerde meldplicht datalekken opgenomen die zowel voor de publieke als voor de private sector zal gelden. In de eerste plaats adviseert de Afdeling advisering van de Raad van State het wetsvoorstel te splitsen, gelet op de inhoudelijke verschillen tussen de voorgestelde maatregelen.

[...] Wat de meldplicht datalekken betreft adviseert de Afdeling de voorgestelde regeling van de meldplicht nader te  specificeren. De voorgestelde bepaling is onbepaald. Daardoor is niet duidelijk welke gevallen er wel of niet onder vallen. Nu de bepaling door straf wordt gehandhaafd, staat zij door haar onbepaaldheid op gespannen voet met het rechtszekerheidsbeginsel. Verder is voor betrokkenen niet voorzienbaar wanneer van een overtreding sprake is. De Afdeling stelt daarom ook vraagtekens bij de effectiviteit van de meldplicht en bij de lasten die deze meebrengt. De reikwijdte van de meldplicht is naar het oordeel van de Afdeling ook onduidelijk, omdat niet vaststaat in welke gevallen van een inbreuk op beveiligingsmaatregelen kan worden gesproken. Ten slotte maakt de Afdeling een opmerking over de schorsende werking van het beroep en het verzet tegen de invordering van een bestuurlijke boete wegens overtreding van de meldplicht."

Lees hier meer. Externe adviezen hier (College van Procureurs-Generaal), hier (Verbond van Verzekeraars en Nederlandse Vereniging van Banken) en hier (Bits of Freedom).