Compliance en dossiers › Kennisbank › Datalek melden
Compliance en dossiers

Een datalek herkennen en melden

Wat een datalek is, wanneer u het moet melden bij de Autoriteit Persoonsgegevens en wat u intern vastlegt. Praktische uitleg voor mkb-bedrijven.

U krijgt een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata. Daarna een plan met plafondbedrag. Geen vage totaaloplossing.

Wat u moet weten over datalek melden

Een datalek is een beveiligingsincident waarbij persoonsgegevens verloren gaan, in verkeerde handen vallen of onrechtmatig worden gewijzigd. Dat hoeft geen hack te zijn. Een mail naar de verkeerde ontvanger, een verloren laptop of een medewerker die te veel rechten heeft, tellen ook mee. Veel datalekken ontstaan door gewone fouten. Daarom is het belangrijk dat iedereen weet wat een datalek is. Daarom is het belangrijk dat iedereen weet wat een datalek is.

De privacywet vraagt dat u elk datalek intern vastlegt en dat u bepaalde lekken meldt bij de Autoriteit Persoonsgegevens, binnen de wettelijke termijn. Of melden nodig is, hangt af van het risico voor de mensen wiens gegevens het betreft. Soms moet u ook de betrokkenen zelf informeren. Wie niet weet waar het incident te melden is, verliest tijd die er niet is.

Een goede voorbereiding bestaat uit een korte procedure: wie krijgt een melding, wie beoordeelt, wie meldt en waar leggen we het vast. Wij bouwen dat register en de bijbehorende documenten in uw dossier, zodat u niet hoeft te zoeken als het erop aankomt. Als voorproefje krijgt u een overzicht van uw verplichte documenten en een voorbeeld van vervaldata, zodat u ziet waar uw procedure bij datalekken in het geheel past.

Begin hier

Alle artikelen over datalek melden

56 artikelen, op alfabet.

Andere thema's

Verwante diensten van Polder Partners

Veelgestelde vragen

Wanneer moet ik een datalek melden?

Als het datalek waarschijnlijk een risico oplevert voor de rechten en vrijheden van de betrokkenen, meldt u het bij de Autoriteit Persoonsgegevens, zonder onredelijke vertraging. Bij twijfel is het verstandig dit af te wegen en uw afweging vast te leggen. De actuele regels staan op de site van de toezichthouder.

Moet ik ook datalekken vastleggen die ik niet meld?

Ja. Elk datalek hoort in een intern register, met de aard, de gevolgen en de maatregelen. Ook daaruit kan de toezichthouder u vragen om uitleg.

Wat is een voorbeeld van een datalek in een klein bedrijf?

Een mail met een bijlage die naar de verkeerde klant gaat, een verloren telefoon met bedrijfsmail of een gedeelde map die te breed toegankelijk is. Het gaat dus om gewone, alledaagse fouten.

Wat kost het?

Dat hangt af van uw situatie: het aantal keurmerken en certificaten, het aantal medewerkers en middelen dat u bijhoudt en hoeveel begeleiding u wilt. Na het eerste gesprek maken we een plan met een plafondbedrag. Zo weet u vooraf precies waar u aan toe bent.

Moet ik dan meer bij jullie afnemen?

Nee. U betaalt voor de oplossing van dit probleem. Ziet u daarna nog iets wat het oplossen waard is, dan kijken we daar samen naar.

Zie al uw vervaldata op een rij.

Vertel welke keurmerken of certificaten u nodig heeft. Wij maken een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.

  1. Uw voorproefjeEen overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.
  2. Een kennismaking van een half uurWe bespreken waar u op vastloopt en wat het oplevert.
  3. Een plan met plafondbedragZo weet u vooraf waar u aan toe bent.
Ik bel u zelf binnen één werkdag. Dan lopen we samen uw verplichte documenten door.uw vaste contactpersoon
Geen vage totaaloplossing. We beginnen bij uw grootste probleem. We gebruiken uw gegevens alleen voor uw voorproefje en het contact daarover.
Vraag uw voorproefje aan
Alles over Compliance en dossiers → · Kennisbank