Samenvatting

Op 1 januari 2016 is de Wet Meldplicht Datalekken ingevoerd. Deze wijzigingswet verplicht verwerkers van
persoonsgegevens om een datalek te melden bij de Autoriteit Persoonsgegevens. De gemeenten Schijndel, Sint-Oedenrode en Veghel gaan op 1 januari 2017 fuseren tot de gemeente Meierijstad. Zij vragen zich af of hun beleid omtrent het beveiligen van data en het melden van datalekken voldoende is om doorgevoerd te worden in de gemeente Meierijstad. In dit onderzoek is allereerst onderzocht wat de exacte wettelijke vereisten op het gebied van databeveiliging en datalekken zijn. Daarna is onderzocht hoe het beleid van de drie te fuseren gemeenten er op dit moment uitziet. Vervolgens is dit met elkaar vergeleken en is hieruit een conclusie getrokken. Daarnaast is ook onderzocht of het beleid door de medewerkers van de drie te fuseren gemeenten goed wordt uitgevoerd. Uit het onderzoek is gebleken dat de drie te fuseren gemeenten tot op zekere hoogte voldoen aan de vereisten omtrent databeveiliging. Eveneens is gebleken dat de gemeenten volledig niet voldoen aan de meldplicht datalekken. Tot slot is de conclusie getrokken dat de werknemers van de drie te fuseren gemeenten onvoldoende bezig zijn met databeveiliging.