ISOR:Uitzondering op melden van datalek aan AP: verschil tussen versies

Versie van 18 jan 2018 19:33

Norm
ID:	PRIV_C.03.04.01
Versie:	3.1
Status:	Actueel
Publicatiedatum:	16-10-2017
Redactionele wijzigingsdatum:	19-6-2020
Indeling
Beveiligingsaspect:	Control
Invalshoek:

De verantwoordelijke hoeft het datalek niet te melden aan de AP als:

het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van natuurlijke personen, of:
wanneer melding afbreuk zou doen aan een zwaarwegend belang;
de verantwoordelijke een aanbieder is van openbare elektronische communicatiediensten zoals bedoeld in de Telecommunicatiewet^{AVG art. 95.};
de organisatie een financiële onderneming is in de zin van de Wet op het financieel toezicht^{AVG art. 34.}.

Deze norm realiseert het principe Meldplicht Datalekken via de conformiteitsindicator uitzondering.

@@ Regel 15: / Regel 15: @@
 * het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van natuurlijke personen, of:
 * wanneer melding afbreuk zou doen aan een zwaarwegend belang;
-* de verantwoordelijke een aanbieder is van openbare elektronische communicatiediensten zoals bedoeld in de Telecommunicatiewet<Ref>Avg art. 95. </Ref>;
+* de verantwoordelijke een aanbieder is van openbare elektronische communicatiediensten zoals bedoeld in de Telecommunicatiewet{{Noot|AVG| art. 95. }};
-* de organisatie een financiële onderneming is in de zin van de Wet op het financieel toezicht<Ref>Avg art. 34.</Ref>.
+* de organisatie een financiële onderneming is in de zin van de Wet op het financieel toezicht{{Noot|AVG| art. 34.}}.
 ====Voetnoten====