Wat is een datalekregister?

 

De Algemene Verordening Gegevensbescherming (AVG) verplicht organisaties om alle datalekken op te nemen in een datalekregister. Naast deze registratieplicht is er ook een meldplicht: ernstige datalekken moeten binnen 72 uur gemeld worden aan de Autoriteit Persoonsgegevens (AP). In sommige gevallen moeten de betrokkenen (degene van wie er gegevens zijn gelekt) ook op de hoogte worden gesteld van het lek.

 

Welke informatie moet er geregistreerd worden en hoe?

Een datalekregister is verplicht voor iedere organisatie. Wanneer er een datalek plaatsvindt moet dit worden opgenomen in een register. Hieronder staat de informatie die een datalekregistratie in ieder geval moet bevatten:

  1. Een omschrijving van het datalek;
  2. Wanneer het datalek heeft plaats gevonden;
  3. Beschrijving wat er met de persoonsgegevens is gebeurd;
  4. Beschrijving van welke groep(en) personen er gegevens zijn gelekt;
  5. Beschrijving van het type gegevens;
  6. De mogelijke gevolgen van het datalek;
  7. De maatregelen die zijn genomen om de schade te beperken en om herhaling te voorkomen.

 

Is jouw bedrijf al AVG-proof?

Privacy Zeker helpt ondernemers met tools, documenten en begeleiding zodat zij kunnen voldoen aan de AVG. Eenvoudig en betaalbaar.

 

Melden bij de Autoriteit Persoonsgegevens

Ieder datalek moet worden opgenomen in het register, maar niet ieder datalek hoeft gemeld te worden bij de Autoriteit Persoonsgegevens (AP). De AVG stelt dat alleen ernstige datalekken moeten worden gemeld. Vaak is het moeilijk om in te schatten wanneer een datalek ernstig genoeg is om te melden. Privacy Zeker adviseert haar klanten of een datalek wel of niet gemeld moet worden. De AP heeft op haar site een aantal factoren opgesomd die een rol spelen bij het beoordelen van de risico’s van een datalek.

 

Melden aan betrokkenen

Degene van wie de gegevens gelekt zijn (de betrokkenen) hoeven niet altijd op de hoogte gesteld te worden van het datalek. Dit moet wel wanneer het lek een risico oplevert voor rechten en vrijheden van de betrokkenen. Om te bepalen of een datalek een hoog risico oplevert, moet gekeken worden of het lek kan leiden tot fysieke, materiële of immateriële schade. Hierbij kan gedacht worden aan discriminatie, (identiteits-)fraude, financiële schade en reputatieschade.

 

Hulp bij privacy

Privacy Zeker helpt ondernemers met tools, documenten en begeleiding zodat zij kunnen voldoen aan de AVG. Eenvoudig en betaalbaar.

Samenwerking Aon en Privacy Zeker helpt ondernemers op het gebied van cyberveiligheid

Rotterdam, 9 juli – Risico- en verzekeringsadviseur Aon en privacy-expert Privacy Zeker gaan samenwerken om de cyberweerbaarheid van ondernemers te verhogen. Samen zorgen de twee organisaties voor bewustwording rondom cyberveiligheid, privacy en databeveiliging én...

Recordboete van 830.000 euro voor BKR

  De Autoriteit Persoonsgegevens heeft stichting Bureau Krediet Registratie (BKR) een boete van 830.000 euro opgelegd vanwege kosten bij inzage van persoonsgegevens. Volgens de Autoriteit Persoonsgegevens (AP) mag BKR geen geld vragen aan mensen die digitaal hun...

Privacy tijdens de coronacrisis

Hoe gaan we om met privacy en de AVG tijdens de coronacrisis? Hoe zorg je er voor dat je veilig thuiswerkt? Hoe bescherm je de gegevens van klanten, patiënten of collega’s? En hoe weet je met wie je zakendoet, nu er gebruik wordt gemaakt van online...

Zo maak je je bedrijf cyberveilig

  Veel mkb-ondernemers denken dat hun bedrijf niet interessant is voor cybercriminelen, maar niets is minder waar. Maar liefst 50% van de mkb-bedrijven heeft te maken gehad met een vorm van cyberincidenten. Dit is vooral te wijten aan onvoldoende bewustzijn en...

AVG-boete van € 725.000 voor ongeoorloofd verwerken vingerafdrukken werknemers

De Autoriteit Persoonsgegevens (AP) heeft een AVG-boete van € 725.000 uitgedeeld voor het ongeoorloofd afnemen, opslaan en gebruiken van vingerafdrukken van werknemers. Werknemers van een bedrijf hebben hun vingerafdrukken moeten laten scannen voor aanwezigheids- en...

Even privé met… Brenno de Winter, beveiligings- en privacy-expert

Privacy, gegevensbescherming, de AVG; onderwerpen die bijna dagelijks in het nieuws zijn. In de rubriek ‘Even privé met…’ komen verschillende professionals aan het woord over privacy. We spraken met beveiligings- en privacy-expert Brenno de Winter.   Wie ben je...

Wat is een veilig alternatief voor Zoom?

Videobellen wint door de coronacrisis aan populariteit. Het Amerikaanse Zoom wordt veel gebruikt, door vriendengroepen voor een virtuele borrel, maar ook door scholen en bedrijven. Het is een gebruiksvriendelijke tool, met goede beeldkwaliteit én de mogelijkheid om...

Beveiligd beeldbellen voor professionals

‘Hoe kan ik veilig thuiswerken tijdens de coronacrisis?’ Het is een vraag die veel van onze klanten bezighoudt. Veel professionals moeten nu opzoek naar een alternatief voor het fysieke consult of face-to-face gesprek zoals ze dat normaal met hun klanten of cliënten...

Even privé met… Rik Schoonis, Resonate-Services

Privacy, gegevensbescherming, de AVG; onderwerpen die bijna dagelijks in het nieuws zijn. In de rubriek ‘Even privé met…’ komen verschillende professionals aan het woord over privacy. We spraken met Rik Schoonis, oprichter en eigenaar van Resonate-Services.   Wie...

Tennisbond krijgt AVG-boete voor doorverkopen persoonsgegevens leden

De Nederlandse tennisbond heeft de persoonsgegevens van een paar honderdduizend leden doorverkocht aan sponsoren. Daarom heeft de tennisbond een AVG-boete van 525.000 euro gekregen van de Autoriteit Persoonsgegevens, zo meldt de toezichthouder. De tennisbond heeft...

Hoe werkt Privacy Zeker? Bekijk de video.

Veilig werken: thuis, op kantoor en onderweg?

Met de beveiligingsproducten van BeProtected zorg je dat jouw medewerkers veilig kunnen werken. Je stelt zelf je abonnement samen met de beveiligingsproducten die je nodig hebt. Of je kiest voor één van de kant-en-klare pakketten en profiteert van een interessante korting!