Een datalekregister is een interne lijst waarin je elk datalek vastlegt dat zich in je organisatie voordoet. Ook de kleine incidenten die je niet bij de Autoriteit Persoonsgegevens hoeft te melden. Per incident noteer je wat er gebeurd is, welke gegevens het betrof, wat de gevolgen waren en welke maatregelen je hebt genomen.
De AVG verplicht elke organisatie die persoonsgegevens verwerkt tot zo een register. Ook een bedrijf met vijf medewerkers. Bij een controle of na een melding wil de toezichthouder kunnen zien dat je incidenten serieus registreert en opvolgt. Daarnaast is het praktisch: als je terugleest wat er het afgelopen jaar misging, zie je vaak een patroon dat je kunt oplossen.
In de praktijk is een gedeeld document of een lijst in je ticketsysteem al voldoende, mits iedereen weet waar het staat en wie hem bijhoudt. Leg vast: datum en tijd van ontdekking, wat er gebeurde, om welke en hoeveel personen het gaat, of het gemeld is en waarom wel of niet, en welke actie erop volgde. Bewaar het register minstens zo lang als je eigen bewaarbeleid voorschrijft.
Wat OkayICT hierin doet: wij helpen je het register opzetten, koppelen incidenten aan tickets en zorgen dat een melding niet blijft liggen.
Meer lezen: Wat is een datalek? · Wat is een datalekmelding?
