Wat een datalek is, wanneer u het moet melden bij de Autoriteit Persoonsgegevens en wat u intern vastlegt. Praktische uitleg voor mkb-bedrijven.
U krijgt een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata. Daarna een plan met plafondbedrag. Geen vage totaaloplossing.
Een datalek is een beveiligingsincident waarbij persoonsgegevens verloren gaan, in verkeerde handen vallen of onrechtmatig worden gewijzigd. Dat hoeft geen hack te zijn. Een mail naar de verkeerde ontvanger, een verloren laptop of een medewerker die te veel rechten heeft, tellen ook mee. Veel datalekken ontstaan door gewone fouten. Daarom is het belangrijk dat iedereen weet wat een datalek is. Daarom is het belangrijk dat iedereen weet wat een datalek is.
De privacywet vraagt dat u elk datalek intern vastlegt en dat u bepaalde lekken meldt bij de Autoriteit Persoonsgegevens, binnen de wettelijke termijn. Of melden nodig is, hangt af van het risico voor de mensen wiens gegevens het betreft. Soms moet u ook de betrokkenen zelf informeren. Wie niet weet waar het incident te melden is, verliest tijd die er niet is.
Een goede voorbereiding bestaat uit een korte procedure: wie krijgt een melding, wie beoordeelt, wie meldt en waar leggen we het vast. Wij bouwen dat register en de bijbehorende documenten in uw dossier, zodat u niet hoeft te zoeken als het erop aankomt. Als voorproefje krijgt u een overzicht van uw verplichte documenten en een voorbeeld van vervaldata, zodat u ziet waar uw procedure bij datalekken in het geheel past.
56 artikelen, op alfabet.
Als het datalek waarschijnlijk een risico oplevert voor de rechten en vrijheden van de betrokkenen, meldt u het bij de Autoriteit Persoonsgegevens, zonder onredelijke vertraging. Bij twijfel is het verstandig dit af te wegen en uw afweging vast te leggen. De actuele regels staan op de site van de toezichthouder.
Ja. Elk datalek hoort in een intern register, met de aard, de gevolgen en de maatregelen. Ook daaruit kan de toezichthouder u vragen om uitleg.
Een mail met een bijlage die naar de verkeerde klant gaat, een verloren telefoon met bedrijfsmail of een gedeelde map die te breed toegankelijk is. Het gaat dus om gewone, alledaagse fouten.
Dat hangt af van uw situatie: het aantal keurmerken en certificaten, het aantal medewerkers en middelen dat u bijhoudt en hoeveel begeleiding u wilt. Na het eerste gesprek maken we een plan met een plafondbedrag. Zo weet u vooraf precies waar u aan toe bent.
Nee. U betaalt voor de oplossing van dit probleem. Ziet u daarna nog iets wat het oplossen waard is, dan kijken we daar samen naar.
Vertel welke keurmerken of certificaten u nodig heeft. Wij maken een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata.
Ik bel u zelf binnen één werkdag. Dan lopen we samen uw verplichte documenten door.uw vaste contactpersoon
Binnen één werkdag nemen we persoonlijk contact met u op, en plannen we een kennismaking waarin we het voorproefje samen bespreken.
Hoe beter we uw situatie kennen, hoe beter uw voorproefje aansluit. Wilt u een paar korte vragen beantwoorden? Dat duurt ongeveer een minuut.
Even kijken wat we nog willen weten
Daarmee maken we uw voorproefje. Tot snel.
We maken een overzicht van uw verplichte documenten, met een voorbeeld van vervaldata. Vertel ons welke keurmerken of certificaten u nodig heeft.