Geen automatische meldplicht
Eerst moet er een inbreuk in verband met persoonsgegevens zijn. Daarna volgt een afzonderlijke risicobeoordeling.
Datalek Spoedhulp
Wanneer moet u een datalek melden bij de AP?
Een verwerkingsverantwoordelijke meldt een datalek, tenzij het niet waarschijnlijk is dat de inbreuk een risico inhoudt voor de rechten en vrijheden van natuurlijke personen.
Start datalekcheck →Risicofactoren
Aard en gevoeligheid van gegevens, aantallen, kwetsbaarheid, ontvanger, kans op misbruik, duur en mogelijke fysieke, materiële of immateriële gevolgen wegen mee.
Verwerker
Een verwerker informeert de verantwoordelijke zonder onredelijke vertraging. Doe niet alsof de verwerker automatisch zelf degene is die bij de AP moet melden.