Databescherming jaagt bedrijven onnodig op kosten

8 maart 2012 - Het voorstel voor de nieuwe Europese richtlijn voor gegevensbescherming maakt te weinig onderscheid tussen gewone en risicovolle bedrijfsprocessen, en zorgt daarmee voor onnodige administratieve en nalevingskosten voor het bedrijfsleven.

Dit stellen VNO-NCW en MKB-Nederland in een persbericht op EZ Press. Zij schrijven dat eveneens in een brief aan de Tweede Kamer, die het voorstel deze week bespreekt. 

Maatregelen
De richtlijn schrijft voor bij welke bedrijfsgrootte bedrijven maatregelen moeten treffen, zoals het aanstellen van een data protection officer. Volgens de werkgeversorganisaties zou echter niet de bedrijfsgrootte het richtsnoer moeten zijn, maar de feitelijke risico’s van het ‘lekken’ van gegevens. Anders moeten grote bedrijven maatregelen treffen terwijl er geen sprake is van risico, en hoeven kleine bedrijven waar wel risico’s zijn, geen maatregelen te nemen. 

Uitzonderingen
In de huidige wet worden daarnaast uitzonderingen gemaakt voor verwerking van gegevens die geen risico vormt voor de persoonlijke levenssfeer van de betrokkenen. In het nieuwe voorstel komen nauwelijks uitzonderingen voor. 

Eigen regels
De Europese Commissie heeft bij het opstellen van de richtlijn onvoldoende rekening gehouden met de eigen regels die sectoren als de banken, de verzekeraars en de zorg zelf al hebben ingesteld, vinden VNO-NCW en MKB-Nederland. Verder zouden maatregelen ook zoveel mogelijk moeten worden beperkt tot de internetactiviteiten van bedrijven.

Bron: EZ Press Doorsturen  |  2  |  Nieuwsbrief