Ondersteuning bij datalekken
Een datalek kan elke organisatie overkomen, maar de manier waarop u reageert bepaalt het risico. Snel handelen is cruciaal om schade te beperken en aan wettelijke verplichtingen te voldoen. Datajuristen helpt uw organisatie bij de directe beoordeling, het beperken van de impact en de eventuele melding bij de toezichthouder.
Wat is een datalek?
Kort gezegd is er sprake van een datalek wanneer persoonsgegevens in handen vallen van iemand die daar geen toegang toe mag hebben, of wanneer gegevens onbedoeld verloren gaan. In de praktijk is dit vaak minder abstract dan het klinkt.
- Een e-mail met gevoelige bijlagen die naar de verkeerde ontvanger is gestuurd.
- Een kwijtgeraakte of gestolen laptop of USB-stick zonder versleuteling.
- Een medewerker die onbevoegd inzage heeft in een vertrouwelijk dossier.
Meldplicht en risico's
Niet elk lek hoeft gemeld te worden, maar de wet is streng. U moet melden wanneer:
- Er een risico is voor de rechten en vrijheden van de betrokkenen (melding bij de Autoriteit Persoonsgegevens).
- Er een hoog risico is voor de persoonlijke levenssfeer (melding bij de betrokkenen zelf).
De risico's van niet of te laat melden:
- Hoge boetes van de toezichthouder (AP).
- Onherstelbare reputatieschade voor uw organisatie.
- Verscherpt toezicht en juridische procedures.
Hoe wij helpen
01
Melding intern
Zodra een incident wordt ontdekt, inventariseert u de feiten. Wij staan klaar om deze direct met u door te nemen.
02
Beoordeling
Onze juristen beoordelen de ernst van het lek en stellen vast of er een wettelijke meldplicht geldt voor de AP of betrokkenen.
03
Advies & Opvolging
Wij adviseren over de te nemen stappen, verzorgen de melding en helpen u maatregelen te treffen om herhaling te voorkomen.