Een datalekprotocol is een korte, vaste werkwijze die beschrijft wat je doet zodra persoonsgegevens in verkeerde handen komen of kwijtraken. Denk aan een laptop die gestolen wordt, een e-mail met een klantenlijst naar het verkeerde adres, of een account dat door een aanvaller is overgenomen. Het protocol legt vast wie je belt, wie besluit of het een meldplichtig datalek is, en welke stappen in welke volgorde volgen.
Voor het MKB is dit belangrijk omdat de AVG een korte klok hanteert: een meldplichtig datalek moet binnen 72 uur bij de Autoriteit Persoonsgegevens liggen. Die 72 uur gaat lopen vanaf het moment dat je het lek ontdekt, niet vanaf het moment dat je begrijpt hoe erg het is. Zonder protocol gaat de eerste dag op aan overleg en zoeken naar telefoonnummers. Met protocol weet de eerste medewerker die iets ziet meteen bij wie hij moet zijn.
Een bruikbaar protocol past op twee pagina’s. Het bevat: een meldpunt binnen je bedrijf, de contactgegevens van je IT-partner en eventueel je jurist, een lijstje vragen om de omvang te bepalen (welke gegevens, hoeveel mensen, is het versleuteld), een beslisregel wanneer je wel en niet meldt, en een plek waar je elk incident vastlegt in je datalekregister. Oefen het minstens één keer per jaar aan tafel; een protocol dat niemand kent werkt niet.
Wat OkayICT hierin doet: wij helpen je het datalekprotocol opstellen, koppelen het aan onze monitoring en zijn tijdens een incident je vaste aanspreekpunt.
Meer lezen: Wat is een datalek? · Wat is een datalekmelding?
