Autoriteit Persoonsgegevens: Iedereen moet rekening houden met mogelijk datalek

Gepubliceerd op 06/06/2023 14:01 in Economie

Uit het datalekrapportage over 2022 blijkt dat iedereen in Nederland ervan moet uitgaan dat zijn of haar data zijn gelekt of nog gaan lekken, aldus de Autoriteit Persoonsgegevens (AP). Ondanks een daling van het aantal meldingen van datalekken, stijgt de ernst van de gevallen wel, wat volgens AP-voorzitter Aleid Wolfsen zorgelijk is. Mensen moeten zich bewust zijn van het belang van het op tijd vernieuwen van wachtwoorden en moeten zich afvragen aan wie ze hun data verstrekken.

Sinds de invoering van de Algemene Verordening Gegevensbescherming (AVG) in 2018 ontving de AP 114.000 meldingen van datalekken. Enkele voorbeelden variëren van een verkeerd bezorgde brief tot een grote digitale aanval. In 2022 ontving de AP ruim 21.000 meldingen van datalekken, wat volgens Wolfsen vrij gemiddeld is. Ondanks de toegenomen bewustwording onder mensen, blijven er verbeterpunten. 'Mensen zijn vaak heel naïef over het beheer van persoonsgegevens. Ze geven ze te makkelijk af of zijn te naïef over beveiliging', aldus Wolfsen.

De digitale aanvallen die tot datalekken leiden, baren Wolfsen de meeste zorgen. De zorgsector had hier het meest onder te lijden. Bij de drie grootste zaken lekten 900.000 medische persoonsgegevens van patiënten of cliënten uit. Hoewel de capaciteit van de privacywaakhond groeit met een extra 10 tot 15 miljoen euro per jaar, moet dit nog meer worden volgens Wolfsen.

Een zwakke plek in het systeem zijn toeleveranciers, waarbij een digitale aanval bij de leverancier problemen kan veroorzaken bij een andere partij. De AP roept daarom op tot meer aandacht hiervoor, en benadrukt dat bedrijven zich er bewust van moeten zijn dat zij hoofdverantwoordelijk zijn als er iets misgaat. Hoewel de AP in de afgelopen vijf jaar slechts vijf boetes heeft opgelegd vanwege datalekken, vindt Wolfsen dat er geen gebrek is aan instrumenten. Het is enkel belangrijk om scherp te blijven kiezen.