Betere bescherming persoonsgegevens

De ruimere bevoegdheid van het Cbp betekent dat er -als de wetswijziging er komt- ook bij schending van algemene verplichtingen die de wet stelt aan het gebruik en verwerking van persoonsgegevens, sancties kunnen worden opgelegd. Onder sancties moeten "bestuurlijke boetes" worden verstaan. Op dit moment kunnen deze boetes alleen maar worden opgelegd als er sprake is van overtreding van een administratief voorschrift, zoals de verplichting om de verwerking van persoonsgegevens te melden.

In de nieuwe situatie kan een boete door het Cbp (straks genaamd: Autoriteit persoonsgegevens) bijvoorbeeld ook worden opgelegd als persoonsgegevens niet op een behoorlijke en zorgvuldige manier zijn verwerkt of langer worden bewaard dan noodzakelijk is, maar ook als de beveiliging niet deugt, het beheer van persoonsgegevens slecht is georganiseerd of gevoelige informatie over burgers zoals hun politieke voorkeur of levensovertuigig is misbruikt.
De kans dat er een boete wordt opgelegd als er sprake is van verwerking van persoonsgegevens is daardoor aanmerkelijk vergroot.

De boete kan oplopen tot maar liefst € 810.000,-. De boete wordt overigens niet direct opgelegd, het Cbp geeft eerst een zogenaamde "bindende aanwijzing". Dat is een op herstel gerichte, corrigerende maatregel. Wordt die niet opgevolgd, dan volgt er meestal een boete. 

Bent u een verwerker van persoonsgegevens? Laat u dan tijdig adviseren, zodat u de zaken goed op orde hebt of krijgt.
blauw@btu-advocaten.nl en vanzweden@btu-advocaten.nl.

P.s. het voorstel om de wet te wijzigen ligt op dit moment bij de Tweede Kamer.