In sommige gevallen moeten ook de betrokkenen de personen van wie gegevens worden gelekt op de hoogte worden gebracht. In dat geval moet u het datalek dus niet alleen bij de autoriteit persoonsgegevens maar ook bij de betrokkenen melden.
Informatieveiligheid Clb
Autoriteit persoonsgegevens melden datalek. Een lek van persoonsgegevens melden. Alle bedrijven en overheden die persoonsgegevens verwerken zijn al sinds 1 januari 2016 verplicht om een ernstig datalek direct te melden aan de autoriteit persoonsgegevens. Er is geen algemene meldplicht dat wanneer je ergens een datalek aantreft je dit moet melden bij de autoriteit persoonsgegevens. Registreer het datalek in uw datalekregister. De toezichthouder in nederland de autoriteit persoonsgegevens ap kan in dat geval een boete opleggen van maximaal 10 miljoen euro of 2 van de jaarlijkse wereldwijde omzet van de organisatie. Een datalek brengt een hoog risico met zich mee wanneer het kan leiden tot lichamelijke materiële of immateriële schade voor de betrokken personen.
Het niet melden van een datalek vormt een overtreding van de avg. Als een verwerkingsverantwoordelijke zich bewust is geworden van een datalek moet hij dit meteen waar mogelijk binnen 72 uur na ontdekking melden aan de autoriteit persoonsgegevens. Winkelketen blokker is getroffen door een datalek en heeft dit gemeld bij de autoriteit persoonsgegevens zo blijkt uit een e mail die het bedrijf naar klanten stuurde. Zo ja doe dit zo snel mogelijk. Zo ja doe dit onmiddellijk. Lukt dat niet binnen 72 uur dan zal een verklaring gegeven moeten worden voor de vertraging.
In deze gevallen moet u ervan uit gaan dat u het datalek moet melden aan de autoriteit persoonsgegevens ap en aan de betrokkenen. Ga na of de gba de bevoegde autoriteit is. Sterker nog er is op papier zelfs geen enkele reden om. De melding van gegevenslekken bij de gegevensbeschermingsautoriteit gebeurt via een elektronisch formulier dat na invulling via een webportaal wordt bezorgd. Bepaal of u het datalek wel of niet moet melden aan de betrokken personen. Tenzij er sprake is van een uitzondering op de meldplicht.
Samengevat geldt voor het melden van datalekken het volgende. Volgens blokker is er met. Tot nu toe was dat een verplichting die voortvloeide uit de meldplicht datalekken. Vanaf 25 mei 2018 is de avg van kracht in deze wet is de meld plicht integraal opgenomen. Organisaties die persoonsgegevens verwerken zijn verplicht een datalek te melden aan de autoriteit persoonsgegevens ap. Dit zal niet in alle gevallen eenvoudig zijn en wellicht is er nader onderzoek.
Ten slotte de afweging of een datalek aan de autoriteit persoonsgegevens en wellicht ook aan de betrokkenen moet worden gemeld moet u zelf maken. Bepaal of u het datalek wel of niet moet melden aan de autoriteit persoonsgegevens ap.
Gallery of Autoriteit Persoonsgegevens Melden Datalek
