ISOR:Uitzondering op melden van datalek aan AP: verschil tussen versies

Huidige versie van 19 jun 2020 om 08:15

Norm
ID:	PRIV_C.03.04.01
Versie:	3.3
Status:	Actueel
Publicatiedatum:	16-10-2017
Redactionele wijzigingsdatum:	19-6-2020
Indeling
Beveiligingsaspect:	Control
Invalshoek:	Onbekend

De verantwoordelijke hoeft het datalek niet te melden aan de AP als:

Het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van natuurlijke personen, of:
Wanneer melding afbreuk zou doen aan een zwaarwegend belang;
De verantwoordelijke een aanbieder is van openbare elektronische communicatiediensten zoals bedoeld in de Telecommunicatiewet^{AVG Art. 95}.

Deze norm realiseert het principe Meldplicht Datalekken via de conformiteitsindicator uitzondering.

@@ Regel 9: / Regel 9: @@
 |Status actualiteit=Actueel
 |Practice=CIP
-|Redactionele wijzigingsdatum=2017/10/16
+|Redactionele wijzigingsdatum=2020/06/19
+|Publicatiedatum=2017/10/16
 |Beveiligingsaspect=Control
-|Stelling=De verantwoordelijke hoeft het datalek niet te melden aan de AP als:
+|Invalshoek=Onbekend
-* het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van natuurlijke personen, of:
-* wanneer melding afbreuk zou doen aan een zwaarwegend belang;
-* de verantwoordelijke een aanbieder is van openbare elektronische communicatiediensten zoals bedoeld in de Telecommunicatiewet{{Noot|AVG| art. 95. }};
-* de organisatie een financiële onderneming is in de zin van de Wet op het financieel toezicht{{Noot|AVG| art. 34.}}.
 |Conformiteitsindicator=uitzondering
+|Stelling=De verantwoordelijke hoeft het datalek niet te melden '''aan de AP''' als:
+#Het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van natuurlijke personen, of:
+#Wanneer melding afbreuk zou doen aan een zwaarwegend belang;
+#De verantwoordelijke een aanbieder is van openbare elektronische communicatiediensten zoals bedoeld in de Telecommunicatiewet{{Noot|AVG|Art. 95}}.
 |Voetnoten=Nee
 |Heeft bron=de Privacy Baseline