AP geeft Kamercommissie wegens Odido en andere datalekken AVG-briefing

In dit artikel:

De vaste Kamercommissie Digitale Zaken krijgt woensdag 13 mei een technische briefing van de Autoriteit Persoonsgegevens (AP) over Artikel 5 van de AVG, naar aanleiding van datalekken waaronder het grote lek bij telecomprovider Odido. Eind juni staat een uitgebreider commissiedebat gepland over de bescherming van persoonsgegevens en omvangrijke datalekken; daarbij zijn ook de staatssecretarissen van Justitie en Veiligheid en van Binnenlandse Zaken aanwezig.

Artikel 5 bevat de zes kernprincipes van de privacywetgeving – zoals doelbinding, dataminimalisatie, opslagbeperking en de vereisten voor vertrouwelijkheid en integriteit – en vormt daarmee het startpunt voor beoordeling van hoe organisaties persoonsgegevens mogen verwerken. De briefing richt zich specifiek op deze eisen in relatie tot het Odido-lek, waarbij gegevens van meer dan zes miljoen mensen zijn buitgemaakt.

De AP en de Rijksinspectie Digitale Infrastructuur (RDI) onderzoeken of Odido data te lang bewaarde en of de beveiliging voldeed; de AP ontving honderden klachten van mensen die aangaven al geen klant meer te zijn toen hun gegevens uitlekten. De presentatie van de toezichthouder is deels besloten; het vervolgdebat moet duidelijkheid geven over tekortkomingen en mogelijke maatregelen richting bedrijven en handhavingsopties.