Antwoord

De formele definitie volgens artikel 4, lid 12 AVG is “een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens.”

Een datalek is dus in de basis een (informatie)beveiligingsincident waarbij persoonsgegevens zijn betrokken. De kern is dat er gaat misgaat met de beveiliging van informatie op het vlak met de beschikbaarbeid, integriteit en/of vertrouwelijkheid.

Onrechtmatige verwerking

Een onrechtmatige verwerking is een verwerking die niet voldoet aan de regels van de AVG, zonder dat er sprake van een securityincident hoeft te zijn. Een onrechtmatige verwerking kan een datalek zijn, maar is dat niet per definitie.

Een voorbeeld is het bewaren van persoonsgegevens terwijl de bewaartermijn is verstreken. Dat is geen datalek (de beveiliging is niet aangetast), maar wel een onrechtmatige verwerking. Vergelijk, bij een:

• datalek beperk je de impact
• onrechtmatige verwerking los je de situatie op

Ook fouten in de beveiliging zijn niet per definitie een datalek.