Nazorgplicht bij datalekken

In het kort

De gevolgen van een datalek stoppen niet wanneer systemen zijn hersteld. Gestolen persoonsgegevens kunnen nog lange tijd worden gebruikt voor identiteitsfraude, phishing en andere vormen van misbruik. In dit position paper roept Cyberveilig Nederland wetgevers, beleidsmakers en toezichthouders daarom op om de nazorg voor primaire en secundaire slachtoffers structureel te versterken.

Vijf aanbevelingen

• Versterk het bestaande toezicht en investeer in risicogestuurde handhaving.
• Bescherm de informatiepositie van primaire en secundaire slachtoffers met concrete, begrijpelijke en risicogestuurde communicatie.
• Organiseer een herkenbaar vangnet waar slachtoffers ondersteuning kunnen krijgen en laagdrempelig aangifte kunnen doen.
• Betaal geen losgeld, tenzij uitzonderlijke omstandigheden dit noodzakelijk maken, en wees altijd transparant richting de toezichthouder.
• Maak het stelsel lerend door informatie-uitwisseling tussen toezichthouders, het NCSC, onderzoekers en andere betrokken organisaties.

Waarom dit relevant is

Voor slachtoffers begint de schade vaak pas na de melding van een datalek. Naam- en adresgegevens, identiteitsdocumenten, gezondheidsgegevens en financiële informatie kunnen criminelen nieuwe mogelijkheden geven voor fraude en misleiding. Cyberveilig Nederland benadrukt tegelijk dat de getroffen organisatie doorgaans zelf slachtoffer is. Verplichtingen moeten daarom proportioneel, uitvoerbaar en schaalbaar blijven.

Over het document

Dit vier pagina's tellende position paper is uitgegeven door Cyberveilig Nederland. Gebruik de knop onderaan de pagina om de volledige Nederlandse versie als PDF te bekijken of te downloaden.