Ja, een datalek meldt u binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens. De uitzondering: het is onwaarschijnlijk dat het lek een risico oplevert voor de mensen om wie het gaat. Bij een hoog risico informeert u ook die mensen zelf, en elk datalek, gemeld of niet, legt u vast in uw eigen register. IT-Wizzard helpt u vaststellen wat er is gelekt, zodat u de melding op tijd en met de juiste feiten doet.
In dit artikel
Wanneer is iets een datalek?
Een datalek is elke situatie waarin persoonsgegevens kwijt zijn, in verkeerde handen komen of ontoegankelijk worden. Dat is breder dan een hack. Een verloren laptop, een verkeerd geadresseerde mail en een door ransomware versleutelde server vallen er alle drie onder.
De vraag is daarna of u moet melden. De regel uit de AVG: melden binnen 72 uur, tenzij het onwaarschijnlijk is dat er een risico is voor de betrokkenen. Twijfelt u, dan meldt u.
Vier voorbeelden: melden of niet?
| Situatie | Melden? |
|---|---|
| Laptop met klantgegevens verloren, zonder versleuteling | Ja, binnen 72 uur. Wie de laptop vindt, kan bij de gegevens. |
| Laptop verloren, met versleuteling en op afstand gewist | Meestal niet: de gegevens zijn onleesbaar. Wel vastleggen in het register. |
| Ransomware waarbij gegevens zijn gestolen | Ja, binnen 72 uur. Bij hoog risico informeert u ook de betrokkenen. |
| Mail met persoonsgegevens naar de verkeerde ontvanger | Hangt af van de inhoud en het risico. Vraag de ontvanger de mail te wissen en leg het vast. |
Hoe u bij een verloren laptop handelt, leest u in laptop gestolen of kwijt, wat nu.
Wat legt u vast in het register?
- Wat er is gebeurd en wanneer u het heeft ontdekt.
- Welke gegevens van welke mensen het betreft.
- Wat u heeft gedaan om de gevolgen te beperken.
- Of u heeft gemeld bij de Autoriteit Persoonsgegevens en de betrokkenen, en waarom wel of niet.
Wat kan IT-Wizzard voor u doen?
Wij achterhalen welke systemen en gegevens zijn geraakt, zodat u binnen de 72 uur weet wat u meldt. Met IT-Wizzard heeft u een verwerkersovereenkomst, de afspraak die de AVG vereist met uw IT-leverancier. Versleuteling en wissen op afstand via Microsoft Intune zorgen dat een verloren laptop een verloren laptop blijft, en geen datalek. Het hele verhaal leest u in Ransomware in het mkb: zo komt het binnen en zo staat u weer op.
