Een datalekmelding is het formeel doorgeven van een datalek aan de Autoriteit Persoonsgegevens. Dat moet als persoonsgegevens verloren zijn gegaan of in verkeerde handen zijn gekomen en dat waarschijnlijk risico oplevert voor de betrokkenen. De hoofdregel is: melden binnen 72 uur nadat je het lek hebt ontdekt. Is het risico hoog, dan moet je ook de mensen zelf informeren.
Veel ondernemers denken bij een datalek aan een hack, maar de meeste lekken zijn alledaags: een mail met een klantenlijst naar het verkeerde adres, een verloren usb-stick, een verkeerd gedeelde map. Niet elk lek hoeft gemeld te worden, maar je moet ze wel allemaal kunnen aantonen. Daarom is een intern datalekregister verplicht, ook voor de lekken die je niet meldt.
Zorg dat je vooraf weet wie beslist, welke gegevens je nodig hebt en waar je meldt. Leg per incident vast wat er is gebeurd, welke gegevens het betrof, hoeveel mensen het raakt en wat je hebt gedaan om de schade te beperken. Die 72 uur gaan snel voorbij als je nog moet uitzoeken wie waarover gaat.
Wat OkayICT hierin doet: Wij helpen je een datalekprocedure en -register opzetten en zorgen dat je bij een incident meteen weet wat je moet vastleggen.
Meer lezen: Wat is een datalek? · Wat is NIS2? · Wat is een incident response plan?
