Wet van 4 juni 2015 tot wijziging van de Wet bescherming persoonsgegevens en enige andere wetten in verband met de invoering van een meldplicht bij de doorbreking van maatregelen voor de beveiliging van persoonsgegevens alsmede uitbreiding van de bevoegdheid van het College bescherming persoonsgegevens om bij overtreding van het bepaalde bij of krachtens de Wet bescherming persoonsgegevens een bestuurlijke boete op te leggen (meldplicht datalekken en uitbreiding bestuurlijke boetebevoegdheid Cbp), Stb 2015, nr. 230, 19 juni 2015.
"ARTIKEL I
De Wet bescherming persoonsgegevens wordt als volgt gewijzigd:
0A
In artikel 1 wordt, onder vervanging van de punt aan het slot van onderdeel p door een puntkomma, twee onderdelen toegevoegd, luidende:
q. bindende aanwijzing:
de zelfstandige last die wegens een overtreding wordt opgelegd;
r. zelfstandige last:
de enkele last tot het verrichten van bepaalde handelingen, bedoeld in artikel 5:2, tweede lid, van de Algemene wet bestuursrecht, ter bevordering van de naleving van wettelijke voorschriften.
A
Artikel 14 wordt als volgt gewijzigd:
1. In de eerste volzin van het eerste lid wordt «met betrekking tot de te verrichten verwerkingen» vervangen door: met betrekking tot de te verrichten verwerkingen, en ten aanzien van de melding van een inbreuk op de beveiliging, bedoeld in artikel 13, die leidt tot de aanzienlijke kans op ernstige nadelige gevolgen dan wel ernstige nadelige gevolgen heeft voor de bescherming van persoonsgegevens die door hem worden verwerkt.
2. Het derde lid komt te luiden:
3. De verantwoordelijke draagt zorg dat de bewerker:
a. de persoonsgegevens verwerkt in overeenstemming met artikel 12, eerste lid;
b. de verplichtingen nakomt die op de verantwoordelijke rusten ingevolge artikel 13, en
c. de verplichtingen nakomt die op de verantwoordelijke rusten ten aanzien van de verplichting tot melding van een inbreuk op de beveiliging, bedoeld in artikel 13, die leidt tot de aanzienlijke kans op ernstige nadelige gevolgen dan wel ernstige nadelige gevolgen heeft voor de bescherming van persoonsgegevens die door hem worden verwerkt.
3. In het vierde lid wordt «in afwijking van het derde lid, onder b.» vervangen door: in afwijking van het derde lid, onder b en c.
4. In het vijfde lid wordt «alsmede de beveiligingsmaatregelen als bedoeld in artikel 13» vervangen door: de beveiligingsmaatregelen, bedoeld in artikel 13, en de verplichting tot melding van een inbreuk op de beveiliging die leidt tot de aanzienlijke kans...