Mogelijk een datalek? Handel direct.

Een datalek is een beveiligingsinbreuk die per ongeluk of onrechtmatig leidt tot vernietiging, verlies, wijziging, ongeoorloofde verstrekking van of toegang tot persoonsgegevens. Ook onbeschikbaarheid kan een datalek zijn.

Dat kan. Beoordeel of persoonsgegevens zijn verstrekt aan iemand die daar geen toegang toe mocht hebben. De meldplicht hangt vervolgens af van het risico, de aard van de ontvanger, de gegevens en maatregelen zoals bevestigde verwijdering.

Nee. Een verwerkingsverantwoordelijke meldt niet wanneer het niet waarschijnlijk is dat het datalek een risico inhoudt voor rechten en vrijheden. Alle datalekken moeten wel worden gedocumenteerd.

Wanneer de organisatie een redelijke mate van zekerheid heeft dat een beveiligingsincident heeft plaatsgevonden en persoonsgegevens zijn geraakt. Dat kan later zijn dan de eerste technische signalering.

De AVG laat toe informatie gefaseerd te verstrekken wanneer niet alles tegelijk beschikbaar is. Wacht daarom niet automatisch tot ieder onderzoek is afgerond.

Een verwerker informeert de verwerkingsverantwoordelijke zonder onredelijke vertraging. De verantwoordelijke beoordeelt in beginsel de AP-melding; contractuele afspraken kunnen extra stappen of een kortere termijn bevatten.