Unica Schutte ICT organiseert dit voorjaar twee kennissessies over de gewijzigde Wet Bescherming Persoonsgegevens (Wbp), in de volksmond bekend als de Meldplicht Datalekken. Tijdens deze kennissessies geeft Risk & Compliance Officer Dennis van Hoof de deelnemers advies hoe zij de beleidskaders van de gewijzigde wetgeving moeten interpreteren en toepassen.
De aangescherpte wet, die sinds de start van het nieuwe jaar officieel van kracht is, schrijft voor dat organisaties een melding moeten doen bij de Autoriteit Persoonsgegevens zodra zich een ernstig datalek voordoet. Soms moet het datalek ook gemeld worden aan de betrokkenen wiens persoonsgegevens zijn gelekt. Wie te maken krijgt met een datalek loopt niet alleen risico op reputatieschade, maar kan in sommige gevallen ook een forse boete tegemoet zien.
Vlak na de invoering van de aangescherpte wet zijn er nog veel onduidelijkheden over hoe groot de risico’s nu precies zijn en welke maatregelen volstaan. “Het voorkomen van datalekken is een complex geheel van beleidsmaatregelen, bewustwording en technische componenten. Encryptie wordt soms gezien als de heilige graal, maar dat is ook maar een middel waarmee de bron niet wordt uitgeschakeld. In de praktijk worstelen veel organisaties met het toepassen van informatiebeveiliging”, weet Dennis van Hoof, Risk & Compliance Manager bij Unica Schutte ICT.
Tijdens de kennissessie over de Meldplicht Datalekken schetst Van Hoof de deelnemers de beleidskaders over hoe de gewijzigde wetgeving geïnterpreteerd moet worden. Daarnaast geeft hij praktisch advies welke technische en procedurele maatregelen er genomen moeten worden om aan de aangescherpte wet te voldoen. Van Hoof deed ervaring op dat gebied op in praktijksituaties bij klanten en begeleidde vorig jaar het certificeringstraject voor ISO-27001 en NEN-7510 dat Unica Schutte ICT met succes doorliep. Enkele maatregelen die Unica Schutte ICT zelf heeft getroffen ter voorbereiding op de Meldplicht Datalekken passeren tijdens de kennissessie de revue.
De kennissessies vinden plaats op twee kantoren van Unica Schutte ICT in Lemelerveld en Eindhoven. Op dinsdag 15 maart vindt de kennissessie in Lemelerveld plaats, op donderdag 17 maart is de kennissessie op het kantoor in Eindhoven.
