Wat is een datalek?<\/em><\/strong> Wanneer melden?<\/em><\/strong>
\nVolgens de Autoriteit Persoonsgegevens gaat het bij een datalek\u00a0om ’toegang tot of vernietiging, wijziging of vrijkomen van persoonsgegevens bij een organisatie zonder dat dit de bedoeling is van deze organisatie. Onder een datalek valt dus niet alleen het vrijkomen (lekken) van gegevens, maar ook onrechtmatige verwerking van gegevens’.<\/em>\u00a0Vaak is dit een gevolg van een beveiligingsprobleem. In de meeste gevallen gaat het om uitgelekte computerbestanden (gehackt, verloren USB-stick, verkeerd geadresseerde mail, afgedankte maar niet opgeschoonde computers\u00a0etc.) maar ook een gestolen geprinte klantenlijst kan een datalek vormen.<\/p>\n
\nVolgens de Autoriteit Persoonsgegevens (AP)\u00a0moet een datalek alleen gemeld worden wanneer het leidt tot mogelijke nadelige gevolgen\u00a0voor de geregistreerden die door het lek getroffen zijn. Dit kan per situatie verschillen.\u00a0Van een datalek is niet alleen sprake als door kwaadwillenden in uw systeem is ingebroken. Ook het verlies van persoonsgegevens, onrechtmatige verwerkingen en zelfs onbevoegde kennisname van gegevens vallen onder het begrip datalek. De AP werkt aan specifieke richtlijnen waarmee wordt aangegeven onder welke omstandigheden u een datalek moet melden.
\nAls uw organisatie wordt getroffen door een datalek en dit mogelijke nadelige gevolgen heeft voor de geregistreerden, dan moet u het lek binnen twee werkdagen melden bij de AP. Bovendien moet u in bepaalde gevallen de geregistreerden over het datalek informeren. Dit zijn de personen waarvan de gegevens zijn gelekt. Of u de geregistreerden moet informeren, hangt af van de ernst van uw lek.<\/p>\n