Identity theft in de ICT - Mylex

(…)
ONDERZOEK NAAR DE WENSELIJKHEID VAN EEN BELGISCHE EN/OF EUROPESE REGELGEVING OVER "IDENTITY THEFT”.
De Commissie legt dus zeer uitdrukkelijk de nadruk op het fenomeen van identity theft, en
stelt vast dat de huidige wetgeving van de lidstaten vaak niet voorzien is op dit groeiend
probleem, zodat deze hun heil moeten zoeken in artikelen die de fraude an sich bestraffen,
maar daarom niet het specifieke misdrijf van identiteitsdiefstal.
AFDELING 3: WIJZIGING RICHTLIJN 2002/58/EG
Een andere belangrijke en recente evolutie betreft de wijziging van richtlijn 2002/58/EG,
welke een meldingsplicht voor beveiligingsinbreuken invoert. 193 Hierbij moet meteen
opgemerkt worden dat deze meldingsplicht enkel van toepassing is op openbare
elektronische communicatienetwerken en niet op private (of besloten) bedrijfsnetwerken of
gebruikersgroepen.
De richtlijn bevat een wijziging van artikel 3, waaraan wordt toegevoegd dat (eigen
onderlinie):
(…) “In geval van een inbreuk in verband met persoonsgegevens stelt de aanbieder van
openbare elektronische communicatiediensten de bevoegde nationale instantie zonder
onnodige vertraging in kennis van de inbreuk in verband met persoonsgegevens.
Indien de inbreuk in verband met persoonsgegevens waarschijnlijk ongunstige gevolgen zal
hebben voor de persoonsgegevens en persoonlijke levenssfeer van een abonnee of een
individuele persoon stelt de aanbieder ook de abonnee of de individuele persoon in kwestie
onverwijld van de inbreuk in kennis.
In kennis stelling van een betrokken abonnee of individuele persoon van een inbreuk op
persoonsgegevens is niet vereist wanneer de aanbieder tot voldoening van de bevoegde
instantie heeft aangetoond dat hij de gepaste technische beschermingsmaatregelen heeft
genomen en dat deze maatregelen werden toegepast op de data die bij de
193 Richtlijn 2009/136/EG, (te consulteren via http://eurlex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:32009L0136:NL:NOT).
© 2010 Matthias Dobbelaere 107