Het is uw verantwoordelijkheid om uw gegevensbeschermingsautoriteitDe Belgische autoriteit hiervoor is de privacycommissie. op de hoogte te brengen van elke inbreuk op de rechten en vrijheden van personen binnen 72 uur nadat uw organisatie zich hiervan bewust is geworden.
Die deadline is krap genoeg om ervoor te zorgen dat je waarschijnlijk niet elk detail van een overtreding kent na het ontdekken ervan.
Uw eerste contact met uw gegevensbeschermingsautoriteit moet echter wel een overzicht geven van
De aard van de betrokken gegevens
Ruwweg hoeveel mensen getroffen werden
Wat de gevolgen voor hen kunnen zijn en welke maatregelen u al hebt genomen of van plan bent te nemen
Maar nog voor u de gegevensbeschermingsautoriteit belt, moet u de personen die door de gegevensinbreuk worden getroffen, hiervan op de hoogte stellen.
Degenen die de termijn van 72 uur niet halen, kunnen worden bestraft met een boete van maximaal 2% van hun jaarlijkse wereldwijde inkomsten, of 10 miljoen euro als dat meer is.
Uw gegevensbeschermingsautoriteit kan een boete opleggen van maximaal € 20 miljoen of 4% van uw wereldwijde jaaromzet, afhankelijk van wat het grootst is.
Nou, als je de basisprincipes voor het verwerken van gegevens, zoals toestemming, het negeren van de rechten van individuen op hun gegevens, of het doorgeven van gegevens aan een ander land niet volgt, zijn de boetes nog erger.
Europees Parlementslid Philippe De Backer is van mening dat de overheid meer middelen nodig heeft om het hoofd te kunnen bieden aan de opvolging van de GDPR en om te kunnen reageren op organisaties die overtredingen melden.
In 2017 vertelde hij ondermeer dat er meer middelen nodig waren om geschoolde mensen te werven en te behouden.