Meldingen datalekken 2018 verdubbeld
Het aantal meldingen van datalekken is fors toegenomen. Bij de Autoriteit Persoonsgegevens (AP) zijn in 2018 bijna 21.000 lekken gemeld, vergeleken met 10.000 meldingen in 2017 en 5.800 meldingen in 2016. In een groot deel van de gevallen blijkt het te gaan om menselijke fouten.
Net als in 2017 was in 2018 het meest voorkomende type datalek het versturen of afgeven van persoonsgegevens aan een verkeerde ontvanger (63% van de meldingen), gevolgd door het kwijtraken of de diefstal van een gegevensdrager zoals een laptop of usb-stick (14%). De soorten gegevens die het meest vrijkwamen bij een datalek waren NAW-gegevens, BSN en medische gegevens.
De meeste datalekken werden gemeld vanuit de sectoren gezondheid en welzijn (29%), financiële dienstverlening (26%) en openbaar bestuur (17%). Deze percentages zijn vergelijkbaar met die in voorgaande jaren.
Boete
Bij 298 datalekken ondernam de AP actie richting organisaties. In de meeste gevallen ging het om een waarschuwing. Vervoersbedrijf Uber ontving een boete van 600.000 euro voor het “willens en wetens” te laat melden van een datalek, aan zowel de AP als de betrokkenen, aldus de Autoriteit Persoonsgegevens.
Bewustwording
“Het aantal meldingen van datalekken groeit al jaren. Dit komt met name door de toenemende bewustwording bij bedrijven, van zowel de risico’s van datalekken als de plicht om te melden, aldus Barry Schütte, manager Pro ICT en Cyber bij Chubb. “Het toenemende aantal cyberincidenten, striktere eisen van opdrachtgevers en publiciteit rond de AVG zorgen ervoor dat bedrijven bewuster met de risico’s omgaan. Zo investeren zij meer in bijvoorbeeld detectieapparatuur en awareness-trainingen voor medewerkers, waardoor datalekken steeds vaker en sneller aan het licht komen.”
Verplicht melden
Sinds 2016 moeten organisaties al verplicht melding maken van datalekken. In mei 2018 is de Algemene Verordening Gegevensbescherming (AVG) ingevoerd. Die stelt onder meer strengere eisen aan de registratie van datalekken, en heeft privacyrechten versterkt en uitgebreid. Daarnaast is de mogelijke boete met 20 miljoen euro of maximaal 4 procent van de wereldwijde omzet een stuk hoger dan voorheen.
Partner van dit artikel
Chubb
Cyberrisico’s, bestuurdersaansprakelijkheid, strengere milieuwetgeving: alle organisaties, van klein tot groot hebben te maken met een breed spectrum aan risico’s. In veel gevallen zijn zij hier niet of onvoldoende op voorbereid. Zij rekenen op hun assurantie-adviseur om hen hierbij te helpen. Chubb deelt via deze pagina graag haar kennis en expertise over risico’s en risicomanagement....
Reactie toevoegen
Meer over
(door Ron Verhulsdonck, Country President Benelux bij Chubb) In maart vorig jaar waren de eerste lockdowns in België en Nederland een feit. Sindsdien werken...
Beleidsregels gegevensverwerking zieke werknemers voldoen
De ervaringen met de beleidsregels van de Autoriteit Persoonsgegevens met betrekking tot de gegevensverwerking omtrent zieke werknemers zijn wisselend, blijkt uit...
Bestuurdersaansprakelijkheid: meer en hogere (collectieve) claims
(Partner VVP door Michel Mackaaij, Financial Lines Manager Benelux bij Chubb) Wereldwijd liggen bestuurders onder een vergrootglas en de risico’s waarvoor...
(door Ron Verhulsdonck, Country President Benelux bij Chubb) Op 27 oktober had ik drie speeddates. Met Chubb-medewerkers welteverstaan, in het kader van International...
Overtuigexpert op Chubb Young Insurance Masterclass 2020
Chubb organiseert ook dit jaar weer een masterclass voor jonge risk- en verzekeringsprofessionals uit de Benelux, dit keer natuurlijk wel online. De Chubb Young...
Wereldwijd strengere milieuwetgeving
(door Chubb, Partner VVP) Overal ter wereld wordt milieuwetgeving strenger, zoals blijkt uit het rapport Global Management of Environmental Risk, opgesteld door...
Vijf vragen om milieurisico’s in kaart te brengen
(door Chubb, Partner VVP) Steeds meer bedrijven, van groot tot klein, zijn internationaal actief omdat het hen operationele voordelen en kansen voor groei biedt....
(door Chubb, Partner VVP) Ondernemingen staan meer dan ooit onder druk om verantwoordelijk met het milieu om te gaan. De wet- en regelgeving is strenger geworden,...
Adfiz legt de laatste hand aan een model Datalekregister. Adfiz: “In de AVG staat dat je een overzicht moet bijhouden van alle datalekken die zich binnen je...
Terugkijken: webinar 'Hoe zorg je voor reizende werknemers?'
Onlangs organiseerde Chubb in samenwerking met VHD een webinar voor financieel adviseurs: 'Hoe zorg je voor reizende werknemers?' Tijdens het webinar werd onder...