Handelingen Eerste Kamer, 2014-2015, vergaderingnummer 32, 10 en 12, Meldplicht datalekken.
Uit 12 Meldplicht datalekken: "Staatssecretaris Dijkhoff:
Mevrouw de voorzitter. Ik dank u en de andere leden dat u dit wetsvoorstel zo voortvarend hebt willen behandelen, en dat op een voor de senaat zo belangrijke en interessante dag.
De bescherming van de persoonsgegevens gaat de overheid aan het hart. Die gaat ook het kabinet aan het hart. Ik heb gemerkt dat die ook de Eerste Kamer aan het hart gaat. De Kamer ziet het belang in van een betere bescherming van de gegevens van personen, ook waar het gaat om de databescherming online. Het wetsvoorstel zoals het nu voorligt kent twee hoofdonderwerpen. Enerzijds is er die algemene meldplicht voor datalekken. Daarnaast is er sprake van een uitbreiding van de bevoegdheid van het CBP — dat gaat straks, als het wetsvoorstel is aanvaard, Autoriteit Persoonsgegevens heten — om bij overtreding een bestuurlijke boete op te leggen.
Over beide elementen is veel gezegd en geschreven. Dat is terecht, omdat het steeds zoeken is naar een balans tussen enerzijds de bepaaldheid van de wetgeving en anderzijds de reikwijdte van de bescherming van de persoonsgegevens van burgers. De nieuwe verplichtingen beogen de Autoriteit Persoonsgegevens, het huidige CBP, in staat te stellen om op te treden waar dat nodig is en, indien informatie op straat komt te liggen of mogelijk in verkeerde handen komt, zo snel mogelijk maatregelen te treffen om het lekken te beperken en de impact daarvan de verkleinen en te beperken.
De Kamer heeft hierover de nodige vragen gesteld. Ook schriftelijk is er al een uitgebreide wisseling van vragen en antwoorden geweest. Ik stel het op prijs om nu hier de vragen te beantwoorden, allereerst de vraag van mevrouw Ter Horst, die niet de validiteit van deze meldplicht in twijfel trok, maar zich wel afvroeg hoe het met al die andere meldplichten staat. Ik ga niet de rekensom herhalen die hierbij mogelijk is. Een aantal meldplichten bestaat en een aantal is in wording. Het aantal dat in wording is, vervangt bestaande. Het is zelfs zo dat deze meldplicht die in wording is, op termijn alweer zal worden vervangen door een andere die in wording is, namelijk op Europees niveau. Het is niet alleen maar cumulatief, maar ik kan het ook niet zo wegredeneren dat er maar drie overblijven; wij hebben straks gewoon een flink aantal meldplichten over. Dat heeft vooral te maken met een poging om toch enige differentiatie aan...
Uit 12 Meldplicht datalekken: "Staatssecretaris Dijkhoff:
Mevrouw de voorzitter. Ik dank u en de andere leden dat u dit wetsvoorstel zo voortvarend hebt willen behandelen, en dat op een voor de senaat zo belangrijke en interessante dag.
De bescherming van de persoonsgegevens gaat de overheid aan het hart. Die gaat ook het kabinet aan het hart. Ik heb gemerkt dat die ook de Eerste Kamer aan het hart gaat. De Kamer ziet het belang in van een betere bescherming van de gegevens van personen, ook waar het gaat om de databescherming online. Het wetsvoorstel zoals het nu voorligt kent twee hoofdonderwerpen. Enerzijds is er die algemene meldplicht voor datalekken. Daarnaast is er sprake van een uitbreiding van de bevoegdheid van het CBP — dat gaat straks, als het wetsvoorstel is aanvaard, Autoriteit Persoonsgegevens heten — om bij overtreding een bestuurlijke boete op te leggen.
Over beide elementen is veel gezegd en geschreven. Dat is terecht, omdat het steeds zoeken is naar een balans tussen enerzijds de bepaaldheid van de wetgeving en anderzijds de reikwijdte van de bescherming van de persoonsgegevens van burgers. De nieuwe verplichtingen beogen de Autoriteit Persoonsgegevens, het huidige CBP, in staat te stellen om op te treden waar dat nodig is en, indien informatie op straat komt te liggen of mogelijk in verkeerde handen komt, zo snel mogelijk maatregelen te treffen om het lekken te beperken en de impact daarvan de verkleinen en te beperken.
De Kamer heeft hierover de nodige vragen gesteld. Ook schriftelijk is er al een uitgebreide wisseling van vragen en antwoorden geweest. Ik stel het op prijs om nu hier de vragen te beantwoorden, allereerst de vraag van mevrouw Ter Horst, die niet de validiteit van deze meldplicht in twijfel trok, maar zich wel afvroeg hoe het met al die andere meldplichten staat. Ik ga niet de rekensom herhalen die hierbij mogelijk is. Een aantal meldplichten bestaat en een aantal is in wording. Het aantal dat in wording is, vervangt bestaande. Het is zelfs zo dat deze meldplicht die in wording is, op termijn alweer zal worden vervangen door een andere die in wording is, namelijk op Europees niveau. Het is niet alleen maar cumulatief, maar ik kan het ook niet zo wegredeneren dat er maar drie overblijven; wij hebben straks gewoon een flink aantal meldplichten over. Dat heeft vooral te maken met een poging om toch enige differentiatie aan...
