Datalek melden en advies ontvangen in 3 stappen

Een datalek is een lek van de persoonsgegevens die binnen een organisatie verwerkt worden. Zo’n lek kan inhouden dat er onbevoegde mensen toegang hebben tot de persoonsgegevens, dat er gegevens vernietigd worden, verloren gaan, gewijzigd worden of verstrekt worden zonder dat dit de bedoeling is.

Er zijn drie soorten datalekken. De eerste vorm is inbreuk op de vertrouwelijkheid, waarbij persoonsgegevens openbaar worden gemaakt of wanneer er onbevoegd toegang tot de gegevens is. De tweede soort is inbreuk op de integriteit waarbij persoonsgegevens gewijzigd worden en de laatste soort is inbreuk op de beschikbaarheid waarbij persoonsgegevens vernietigd of verloren raken.

Een datalek kan ontstaan doordat iemand binnen het bedrijf een fout maakt en onzorgvuldig te werk gaat waardoor er iets met de gegevens gebeurt. Ook kan het gebeuren dat er iets mis is met de beveiliging van de persoonsgegevens waardoor er een lek ontstaat.

Een datalek kan erge gevolgen hebben. Zo kan het gebeuren dat persoonsgegevens in handen komen van derde partijen die hier misbruik van maken. Dit is vervelend voor de klanten waarvan de persoonsgegevens zijn gelekt en levert een vertrouwensbreuk op met jullie onderneming.

Een datalek moet gemeld worden wanneer er sprake is van een ernstig datalek en wanneer de betrokken partijen risico lopen na dit lek. Zo’n risico is bijvoorbeeld dat externe partijen de persoonsgegevens misbruiken.

Een datalek met groot risico moet je melden bij de Autoriteit Persoonsgegevens. Dit moet binnen 72 uur na het datalek. Als er sprake is van een hoog risico moet je een datalek ook melden aan de personen waarvan de persoonsgegevens gelekt zijn.

Wanneer je als ondernemer een datalek niet meldt terwijl dit wel zou moeten, dan loop je kans op een hoge boete. De Autoriteit Persoonsgegevens is bevoegd om boetes te verlenen die kunnen oplopen tot wel € 800.000. Echter zal de daadwerkelijke boete vaak minder zijn.

Een datalek meld je het beste met professionele hulp van Firm24. Wij kunnen je adviseren of er sprake is van een datalek met hoog risico en of je het datalek daadwerkelijk moet melden. Daarnaast weten onze professionals precies op wat voor manier een datalek gemeld moet worden.

Bij Firm24 kan je terecht voor een intakegesprek met een advocaat. Een advocaat kan je adviseren over jouw datalek middels een telefonisch gesprek van 30 minuten. Daarnaast krijg je ook een offerte op maat voor het melden van je datalek.