Een datalek direct melden is belangrijk om boetes te ondervangen. De AVG, die belangrijke privacy wetgeving bevat, verwacht namelijk nogal wat van u bij een datalak melden, doordat de meldplicht datalekken van kracht is. Blue Legal ziet datalekken in de praktijk vaker voorkomen dan veel mensen denken. Als specialist vertellen we u meer over een datalek melden, de meldplicht datalekken, hoe snel u een datalek moet melden en eventuele boetes. Meer vragen rondom datalekken of kampt u met een datalek? Blue Legal staat voor u klaar.
Er zijn verschillende soorten datalekken. Paniek is niet nodig. Kom wel gelijk in actie en wend boetes voor datalekken af. Stap 1 is het afsluiten van het datalek. Vervolgens is het belangrijk een risicoanalyse ten uitvoer te brengen. Een datalek melden volgt.
Door de meldplicht datalekken moet u het datalek vermelden bij autoriteiten. Hoe u een datalek meldt, leggen we zo verder uit. Wanneer er risico’s gelden voor betrokkenen moet het datalek melden, om zo ook een boete te voorkomen. Wanneer de informatie versleuteld was en dus onbegrijpbaar voor derden hoeft het melden niet, als de sleutel zelf uiteraard niet ook gelekt is.
Bent u tot de conclusie gekomen dat u het datalek moet melden? Dat moet snel plaatsvinden. Hoe snel moet u een datalek melden? Maximaal 72 uur sinds de ontdekking van het lek. Het weekend telt daarin mee! Handel dus snel bij een datalek melden.
Een optie is een voorlopige melding verzenden. U geeft aan dat u deze later aanvult wanneer u de complete informatie over het lek heeft. Er zijn dus geen excuses om geen melding te doen. De termijn van 72 uur bij een datalek melden zijn belangrijk om een boete volgens de meldplicht datalekken te voorkomen.
Een datalek melden doet u via de website van de autoriteit. Wilt u extra ondersteuning? Vraagt u zich af bijvoorbeeld af of u verplicht bent het datalek te melden? Onze specialisten staan klaar, zij helpen u verder met het (snel) melden van het datalek.
Bij een datalek met grote risico’s voor betrokkenen, moet u het datalek vermelden aan die betrokkenen door de meldplicht datalekken. De AVG vraagt de volgende dingen te verstrekken:
Verstrek informatie op een begrijpelijke manier. Stuur dus geen juridisch epistel. Degene die getroffen zijn moeten weten en begrijpen wat er gebeurd is. Mail bijvoorbeeld het overzicht naar de betrokkenen. Geef onder andere ook het advies aan personeel zich te beschermen tegen eventuele gevolgen van het datalek, bijvoorbeeld door wachtwoorden te veranderen.
Een datalek melden bij betrokkenen hoeft niet binnen 72 uur plaats te gebeuren. Dit mag ook later. Het is vaak slim dit te doen zodra de oorzaken en gevolgen duidelijk zijn.
De laatste stap is de taak een datalekregister op te stellen en bij te houden, luidt de AVG. Hierien staan alle datalekken, inclusief de lekken van minder grote omvang. Een datalek moet u altijd in dat register zetten, met deze punten:
Daarnaast adviseren wij om in het register te zetten om welke reden degene die verantwoordelijk was besloot het datalek wel of niet te melden.
Heeft u meer vragen over de meldplicht datalekken? Of kampt u zelf met een datalek? De specialisten van Blue Legal staan voor u klaar.
"*" geeft vereiste velden aan
Onder de Algemene verordening gegevensbescherming (AVG) gelden er bijzondere regels voor het doorgeven van persoonsgegevens naar het buitenland. Dus binnen en buiten de Europese Unie (EU). Onder de EU vallen de 27 lidstaten. Daarnaast zijn IJsland, Liechtenstein en Noorwegen onderdeel van de Europese Economische Ruimte (EER) en deze hebben de Gegevensbeschermingsregels aanvaard.
AVG viert haar eerste lustrum! Hoe is het eerste lustrum gegaan? En hoe zal het volgende lustrum eruit gaan zien? Wij hebben helaas geen glazen bol, maar zullen u wel proberen mee te nemen in de volgende 5 jaar van de AVG.
Open AI, Chat GPT… wie kent het niet! De vraag die nog speelt: staat ChatGPT niet op gespannen voet met het Intellectueel Eigendomsrecht?
