Veelgestelde vragen

Is er sprake van een datalek als er een instelling verkeerd staat? Een kwetsbaarheid is geen datalek in de zin van artikel 4, lid 12 AVG.

Antwoord Het datalekregister helpt je bij het evalueren van datalekken met het doel herhaling te voorkomen. In het register neem je op: een korte omschrijving van het datalek welke gegevens het datalek omvat (type/categorie) beschrijving wat er met de persoonsgegevens is gebeurd wanneer het datalek plaatsvond beschrijving van welke groep(en) personen er gegevens zijn gelekt de mogelijke gevolgen van het datalek de maatregelen die zijn genomen om de schade te beperken en om herhaling te voorkomen Je kunt zo'n register op allerlei manieren vormgeven, bijvoorbeeld in een spreadsheet of een lijst op het intranet. Het is in de meeste GRC-tools...

Antwoord Een (security)incident waardoor ongeoorloofd of onbedoeld toegang tot persoonsgegevens is geweest bij een organisatie, of persoonsgegevens onbedoeld zijn vernietigd, verloren gegaan, gewijzigd of tijdelijk niet beschikbaar. Een datalek is dus in de basis een (informatie)beveiligingsincident waarbij persoonsgegevens zijn betrokken. De kern is dat er gaat misgaat met de beveiliging van informatie op het vlak met de beschikbaarbeid, integriteit en/of vertrouwelijkheid. Onrechtmatige verwerking Een onrechtmatige verwerking is een verwerking die niet voldoet aan de regels van de AVG, zonder dat er sprake is van een securityincident. Een onrechtmatige verwerking kan een datalek zijn, maar is dat dus niet per definitie....