Ondernemer

Nienke Bernard — Greenberg Traurig

1 interview op 7DTV · 2021

‹ A–Z ›

40 procent van de scholen had vorig jaar serieuze ICT-problemen, maar weinig bestuurders weten wat hen juridisch te wachten staat. IT-advocaat Nienke Bernard legt uit: de AVG-boete kan oplopen tot 20 miljoen euro en de Autoriteit Persoonsgegevens kijkt écht mee.

Samenvatting

IT-advocaat Nienke Bernard praat met Ronnie Overgoor over cybersecurity in het onderwijs. Aanleiding is onderzoek waaruit blijkt dat 40 procent van onderwijsinstellingen het afgelopen jaar serieuze ICT-problemen heeft gehad, waaronder ransomware en DDoS-aanvallen. Bernard legt uit waarom scholen een aantrekkelijk doelwit zijn: de beveiliging is zwakker dan bij banken, maar de data is gevoelig. Juridisch draait aansprakelijkheid vooral om de organisatie zelf, niet de individuele bestuurder. De AVG verplicht scholen tot risicogebaseerde maatregelen, met boetes tot twintig miljoen euro. Haar advies: breng risico's goed in kaart, beleg verantwoordelijkheid intern bij iemand met budget en mandaat, en investeer in basisopleiding van alle medewerkers én studenten.

Interessante feiten

🏫 Scholen zijn aantrekkelijk doelwit door zwakkere beveiliging dan financiële instellingen.
⚖️ Persoonlijke bestuurders aansprakelijkheid bij datahack is juridisch moeilijk aantoonbaar.
🔒 Autoriteit Persoonsgegevens legt actief boetes op, ook buiten het bedrijfsleven.

Take-aways

🗺️ Begin met een concrete risicoanalyse voor je eigen organisatie voordat je maatregelen neemt.
👤 Beleg cybersecurityverantwoordelijkheid bij iemand met bestuurlijk mandaat én budget.
📚 Train alle medewerkers en studenten in basisveiligheid: wachtwoorden, datagebruik en apparatuur.