Amendement van het lid Six Dijkstra over aanvullende regels kunnen stellen over de beveiliging van donatiegegevens

Tweede Kamer der Staten-Generaal2Vergaderjaar 2024–202535 646Regels voor het inzichtelijk maken van donatiesontvangen door maatschappelijke organisatiesen tot het tegengaan van ondermijning doormaatschappelijke organisaties, alsmede totwijziging van het Burgerlijk Wetboek, deHandelsregisterwet 2007 en de Wet op deeconomische delicten in verband met hetdeponeren van de balans en de staat van batenen lasten door stichtingen (Wet transparantie entegengaan ondermijning door maatschappelijkeorganisaties)Nr. 9 AMENDEMENT VAN HET LID SIX DIJKSTRAOntvangen 10 december 2024 De ondergetekende stelt het volgende amendement voor:Artikel 6 wordt als volgt gewijzigd:1. In onderdeel a vervalt «en».2. In onderdeel b wordt de punt aan het slot vervangen door «; en».3. Er wordt een onderdeel toegevoegd, luidende:c. de beveiliging van donatiegegevens.Toelichting De Wet transparantie en tegengaan ondermijning door maatschappe-lijke organisaties legt maatschappelijke organisaties de plicht op om degegevens van donateurs zeven jaar te bewaren. Deze wettelijk bepaaldebewaartermijn, evenals de aanvullende regels over de aard en de wijzevan de te verstrekken informatie, geeft organisaties naar opvatting vanindiener tevens de verantwoordelijkheid om de confidentialiteit, integriteiten beschikbaarheid van de gegevens in kwestie te waarborgen, zodatdonateurs ervanuit mogen gaan dat hun persoonlijke informatievoldoende beschermd is tegen datalekken. Indiener hoopt dat dit eraanbijdraagt dat de wet geen negatieve invloed zal hebben op de donatiebe-reidheid van mensen. Indiener beoogt mogelijk te maken dat middels eenalgemene maatregel van bestuur (AMvB) additionele regels kunnenworden gesteld over de basisbeveiligingsmaatregelen die maatschappe-lijke organisaties zouden moeten treffen om donatiegegevens te bevei-ligen. Hierbij denkt indiener specifiek aan het treffen van (digitale)beveiligingsmaatregelen waarbij al redelijkerwijs van organisaties kst-35646-9ISSN 0921 - 7371’s-Gravenhage 2024Tweede Kamer, vergaderjaar 2024–2025, 35 646, nr. 91 verwacht zou mogen worden dat deze getroffen zijn, en die geenonnodige extra regeldruk op zouden moeten leveren. De AutoriteitPersoonsgegevens noemt specifiek de volgende basismaatregelen dieorganisaties zouden moeten treffen om zich te weren tegen het gros vanhackaanvallen:11. Het inregelen en afdwingen van meerfactorauthenticatie (MFA);2. Het opstellen van een goed wachtwoordbeleid;3. Het tijdig uitvoeren van updates;4. Het zorgen voor voldoende netwerksegmentatie.Indiener ziet voor zich dat vergelijkbare basismaatregelen in de AMvBworden opgenomen. De voorgestelde wijziging van het betreffendewetsartikel is bewust algemeen en technologie-onafhankelijk opgesteld,zodat per algemene maatregel van bestuur nader ingevuld en aangevuldkan worden wat het basisniveau van beveiliging bij donatiegegevens zoumoeten zijn, zonder dat dit een wetswijziging zou vereisen. Zo is hetvoorzienbaar dat op termijn nadere eisen gesteld worden aan het niveauvan quantumveiligheid van systemen.Six Dijkstra1Autoriteit Persoonsgegevens, «Rapportage Ransomware» (22 oktober 2024), via https://www.autoriteitpersoonsgegevens.nl/documenten/rapportage-ransomware.Tweede Kamer, vergaderjaar 2024–2025, 35 646, nr. 92