De wet Meldplicht Datalekken is een jaar oud. Toch zegt maar liefst 41% van de Nederlandse organisaties geen (tijdige) melding te maken van dataverlies. Belangrijkste redenen: onduidelijkheid over de impact van het datalek, reputatieschade en voorkomen van verder misbruik.
Daarnaast speelt bij 10% van de bedrijven en instellingen angst voor disciplinaire maatregelen mee. Daardoor houden medewerkers datalekken ook intern onder de pet. Tegelijkertijd heeft meer dan de helft van het bedrijfsleven en overheden in 2016 te maken gehad met één of meer lekken van gevoelige informatie.
Verdeeldheid
Dit zijn de belangrijkste uitkomsten nationaal onderzoek naar de Meldplicht Datalekken in de praktijk. Eind 2016 werd het door onderzoeksbureau Pb7 Research onder 310 Nederlandse organisaties uitgevoerd.
De grote verdeeldheid over het nut van de Meldplicht voor datalekken valt vooral op. De ene helft van de ondervraagden is het eens met de stelling dat het melden van datalekken het vertrouwen in organisaties versterkt. De andere helft is het echter oneens met deze stelling. Bovendien geeft 47% van de respondenten aan dat ze nog niet goed genoeg weten wanneer ze een datalek wel of niet moeten melden.
“Op basis van ons onderzoek zou er in 2016 sprake moeten zijn van ruim 24.000 meldingen van datalekken. Dat aantal wijkt flink af van de door Autoriteit Persoonsgegevens gepubliceerde 5.500 registraties bij de aftrap van dit jaar,” vertelt Peter Vermeulen, Directeur en Principal Analyst van onderzoeksbureau Pb7 Research.
Beleidsmakers
De respondenten zijn beleidsmakers van bedrijven en instellingen met 30 of meer medewerkers. Ze komen uit de industrie en handel, overheid en onderwijs, gezondheidszorg, zakelijke en financiële dienstverlening en overige sectoren. Volgens 32% van de respondenten is de Algemeen Directeur eindverantwoordelijk voor het naleven van wet- en regelgeving rondom de wet Meldplicht Datalekken. Bij de meerderheid van de ondervraagde organisaties ligt die verantwoordelijkheid bij veiligheids- en/of privacyfunctionarissen.
