Datalek

Antwoord De formele definitie volgens artikel 4, lid 12 AVG is “een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens.” Een datalek is dus in de basis een (informatie)beveiligingsincident waarbij persoonsgegevens zijn betrokken. De kern is dat er gaat misgaat met de beveiliging van informatie op het vlak met de beschikbaarbeid, integriteit en/of vertrouwelijkheid. Onrechtmatige verwerking Een onrechtmatige verwerking is een verwerking die niet voldoet aan de regels van de AVG, zonder dat...

Antwoord Het datalekregister helpt je bij het evalueren van datalekken met het doel herhaling te voorkomen. In het register neem je op: een korte omschrijving van het datalek welke gegevens het datalek omvat (type/categorie) beschrijving wat er met de persoonsgegevens is gebeurd wanneer het datalek plaatsvond beschrijving van welke groep(en) personen er gegevens zijn gelekt de mogelijke gevolgen van het datalek de maatregelen die zijn genomen om de schade te beperken en om herhaling te voorkomen Je kunt zo'n register op allerlei manieren vormgeven, bijvoorbeeld in een spreadsheet of een lijst op het intranet. Het is in de meeste GRC-tools...

Is er sprake van een datalek als er een instelling verkeerd staat? Een kwetsbaarheid is geen datalek in de zin van artikel 4, lid 12 AVG.