Wat is een datalekregister?

 

De Algemene Verordening Gegevensbescherming (AVG) verplicht organisaties om alle datalekken op te nemen in een datalekregister. Naast deze registratieplicht is er ook een meldplicht: ernstige datalekken moeten binnen 72 uur gemeld worden aan de Autoriteit Persoonsgegevens (AP). In sommige gevallen moeten de betrokkenen (degene van wie er gegevens zijn gelekt) ook op de hoogte worden gesteld van het lek.

 

Welke informatie moet er geregistreerd worden en hoe?

Een datalekregister is verplicht voor iedere organisatie. Wanneer er een datalek plaatsvindt moet dit worden opgenomen in een register. Hieronder staat de informatie die een datalekregistratie in ieder geval moet bevatten:

  1. Een omschrijving van het datalek;
  2. Wanneer het datalek heeft plaats gevonden;
  3. Beschrijving wat er met de persoonsgegevens is gebeurd;
  4. Beschrijving van welke groep(en) personen er gegevens zijn gelekt;
  5. Beschrijving van het type gegevens;
  6. De mogelijke gevolgen van het datalek;
  7. De maatregelen die zijn genomen om de schade te beperken en om herhaling te voorkomen.

 

Is jouw bedrijf al AVG-proof?

Privacy Zeker helpt ondernemers met tools, documenten en begeleiding zodat zij kunnen voldoen aan de AVG. Eenvoudig en betaalbaar.

 

Melden bij de Autoriteit Persoonsgegevens

Ieder datalek moet worden opgenomen in het register, maar niet ieder datalek hoeft gemeld te worden bij de Autoriteit Persoonsgegevens (AP). De AVG stelt dat alleen ernstige datalekken moeten worden gemeld. Vaak is het moeilijk om in te schatten wanneer een datalek ernstig genoeg is om te melden. Privacy Zeker adviseert haar klanten of een datalek wel of niet gemeld moet worden. De AP heeft op haar site een aantal factoren opgesomd die een rol spelen bij het beoordelen van de risico’s van een datalek.

 

Melden aan betrokkenen

Degene van wie de gegevens gelekt zijn (de betrokkenen) hoeven niet altijd op de hoogte gesteld te worden van het datalek. Dit moet wel wanneer het lek een risico oplevert voor rechten en vrijheden van de betrokkenen. Om te bepalen of een datalek een hoog risico oplevert, moet gekeken worden of het lek kan leiden tot fysieke, materiële of immateriële schade. Hierbij kan gedacht worden aan discriminatie, (identiteits-)fraude, financiële schade en reputatieschade.

 

Hulp bij privacy

Privacy Zeker helpt ondernemers met tools, documenten en begeleiding zodat zij kunnen voldoen aan de AVG. Eenvoudig en betaalbaar.

Dan hoor je het een keer van een ander!

De AP ( Autoriteit Persoonsgegevens) heeft onderstaande video gemaakt.Een video waar wij als Nederlands grootste AVG dienstverlener voor de zakelijke markt heel erg blij mee zijn. Goed omgaan met persoonsgegevens is een wettelijke verplichting. Daar horen de juiste...

Privacy Zeker ondersteunt ZO Collectief

Met trots kondigen wij aan dat Privacy Zeker het nieuwe Platform ZO Collectief ondersteunt. Met de ondersteuning van Zo Collectief geven organisaties aan dat zij transparante en eerlijke belangenbehartiging voor ondernemers belangrijk vinden.   Zo Collectief...

Krijg je snel een AVG / Privacy boete? (video uitleg)

De toezichthouder mag zeer hoge geldboetes uitdelen aan organisaties die de Algemene Verordening Gegevensbescherming (AVG) overtreden. In Nederland is de Autoriteit Persoonsgegevens (AP) de toezichthouder. De maximale boete bedraagt maximaal € 20.000.000 of 4% van de...

AVG, Cyberverzekering en Privacycertificaat vanaf 19,- per maand

Datalek, cybercrime ,privacywetgeving beveiligen van persoonsgegevens. er is veel te regelen voor ondernemers.naast de wetgeving is er altijd het gevaar van cybercrime, dataverlies en onzorgvuldig handelen van personeel. Natuurlijk is er adequate beveiliging nodig...

Het verhaal van Rickey Gevers (slachtoffer en dader van Cybercrime)

Wat als je slachtoffer wordt van hackers? Hackers kunnen computers en systemen volledig overnemen. Dit overkwam ook Rickey Gevers met zijn website waarneming.nl. Alle informatie werd door een hacker verwijderd. Rickey verdiepte zich volledig in de werking en werd zelf...

Nieuw! Gratis cyberverzekering bij Privacy Zeker ZZP abonnement

Privacy Zeker biedt zzp'ers vanaf vandaag (1 maart 2022) een gratis cyberverzekering binnen het Privacy Zeker ZZP abonnement. Sinds 2016 is Privacy Zeker actief voor het MKB en zelfstandig ondernemers met privacy- en AVG diensten. Om onze klanten extra voordeel en...

Veilig oversteken, eerst de AVG dan de rest.

Voor Cyber komt altijd Privacy Feit: Cybercrime bestaat! Cybercrime is overal en iedereen kan slachtoffer worden, geen speld tussen te krijgen. Om deze reden is het verstandig om de juiste maatregelen te nemen. Nog beter is het om deze maatregelen ook in de goede...

Samenwerking Privacy Zeker en Fixers

AVG Proof reparatie van computers, laptops en telefoons. Wanneer je een probleem hebt met je computer, laptop of telefoon wil je natuurlijk dat je snel weer aan de slag kan. Als ondernemer ben je volgens de AVG (Privacy Wetgeving) hoofdverantwoordelijk voor de...

Scherm adresgegevens zzp’ers af in Handelsregister

 Opnieuw is er discussie ontstaan over de afscherming van privégegevens van zelfstandig ondernemers. Vorige week nog kwamen de gegevens van 1800 mensen op straat te liggen door een datalek bij de Kamer van Koophandel. De Autoriteit Persoonsgegevens vindt het hoog tijd...

De zeven belangrijkste stappen om de bescherming van je data te waarborgen

Aanbevelingen European Data Protection Board  Sinds 16 juli 2020 is een streep gehaald door het EU-VS-Privacy Shield. Volgens het Europese hof zijn de persoonsgegevens niet voldoende beschermd. Dit heeft gevolgen voor veel bedrijven omdat het niet meer is toegestaan...

Hoe werkt Privacy Zeker? Bekijk de video.

Veilig werken: thuis, op kantoor en onderweg?

Met de beveiligingsproducten van BeProtected zorg je dat jouw medewerkers veilig kunnen werken. Je stelt zelf je abonnement samen met de beveiligingsproducten die je nodig hebt. Of je kiest voor één van de kant-en-klare pakketten en profiteert van een interessante korting!