Inhoudsopgave
Wat houdt datalek in?
Bij een datalek gaat het om toegang tot of vernietiging, wijziging of vrijkomen van persoonsgegevens bij een organisatie, zonder dat dit de bedoeling is van deze organisatie.
Wat te doen bij datalek AVG?
Stappen die u bij een datalek moet nemen zijn:
- Zorg voor overzicht op de situatie.
- Neem onmiddellijk maatregelen om de schade van het datalek te beperken.
- Bepaal of u het datalek wel of niet moet melden aan de Autoriteit Persoonsgegevens (AP).
- Bepaal of u het datalek wel of niet moet melden aan de betrokken personen.
Wat gebeurt er met een melding datalek?
De toezichthouder, in Nederland de Autoriteit Persoonsgegevens (AP), kan in dat geval een boete opleggen van maximaal 10 miljoen euro of 2% van de jaarlijkse wereldwijde omzet van de organisatie. De melding bij de toezichthouder moet in principe binnen 72 uur na ontdekking plaatsvinden.
Wat is een Gegevensrecord?
Een gegevensrecord is een vastlegging van informatie over een bepaald persoon. Een gegevensrecord kan meerdere (categorieën van) persoonsgegevens bevatten.
Waarom is een datalek erg?
Een datalek van persoonsgegevens (door bijvoorbeeld een hack of een menselijke fout) is voor alle betrokkenen erg vervelend. Gevolg van een datalek is vernietiging, verlies, wijziging of de ongeoorloofde verstrekking van of toegang tot persoonsgegevens. Het doel van deze meldplicht is persoonsgegevens beter beschermen.
Is het een datalek?
Bij een datalek gaat het om vernietiging, verlies, wijziging, of het delen van persoonsgegevens zonder dat dat de bedoeling was. Het moet dus gaan om een inbreuk op de beveiliging van persoonsgegevens. Een voorbeeld van een datalek is het kwijtraken van een USB-stick met daarop persoonsgegevens.
Is een datalek erg?
Hoe gevaarlijk is een datalek?
Hoe gevaarlijk is een datalek nu eigenlijk? De belangrijkste gevaren na een datalek zijn: Identiteitsfraude. Criminelen kunnen jouw identiteit aannemen en op/onder jouw naam zaken afsluiten of criminele activiteiten uitvoeren.
Met wie moet je een Verwerkersovereenkomst afsluiten?
Schakelt u een andere organisatie in om persoonsgegevens voor u te verwerken? Dan moet u met deze organisatie een verwerkersovereenkomst afsluiten. Maar alleen als u die organisatie de opdracht geeft persoonsgegevens te verwerken waarvoor u zelf verantwoordelijk bent.
Wie moet een Verwerkersovereenkomst opstellen?
Wie moet de verwerkersovereenkomst opstellen? Welke partij de overeenkomst opstelt, maakt niet uit. Zowel de verantwoordelijke als de verwerker mag dit doen. Uiteindelijk moeten partijen het eens zijn met de gemaakte afspraken.