Wat gebeurt er als de verantwoordelijke na het constateren van een lek geen melding doet?

De meldplicht staat in nauw verband met de beveiligingsverplichting op basis waarvan een verantwoordelijke passende technische en organisatorische maatregelen moet uitvoeren om persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking. Door de Autoriteit Persoonsgegevens zijn richtsnoeren gepubliceerd die uitleggen hoe de Autoriteit bij het onderzoeken en beoordelen van beveiliging van persoonsgegevens in individuele gevallen de beveiligingsnormen uit de AVG toepast. De Autoriteit Persoonsgegevens is toezichthouder en kan, afhankelijk van de ernst van de situatie, aan de organisatie een boete opleggen.