Een datalek is het onbedoeld vrijkomen van of toegang krijgen tot persoonsgegevens door iemand die dat niet mag. Dat kan een gehackt account zijn, maar net zo goed een verloren laptop, een mail naar de verkeerde persoon of een gestolen telefoon. Zodra gegevens van mensen op straat kunnen belanden, spreek je van een datalek.
Waarom dit voor elk bedrijf telt: je bent wettelijk verplicht om serieuze datalekken binnen 72 uur te melden bij de Autoriteit Persoonsgegevens, en soms ook bij de betrokkenen zelf. Doe je dat niet, dan riskeer je een boete. Belangrijker nog: een datalek schaadt het vertrouwen van je klanten.
Hoe je het risico verkleint: beperk wie bij welke gegevens kan, gebruik sterke wachtwoorden met MFA, versleutel laptops en telefoons, en zorg dat je snel ziet wanneer er iets misgaat. En leg vast wat je doet als het tóch gebeurt, zodat je niet in paniek hoeft te improviseren.
Wat OkayICT hierin doet: wij helpen je de toegang en beveiliging zo in te richten dat de kans op een lek klein is, en staan klaar als er toch iets misgaat.
Meer lezen: Wat is de AVG? · Cyberaanval-stappenplan
