Model register datalekken

Onder de Algemene Verordening Gegevensbescherming is het de bedoeling dat u intern een register bijhoudt van de datalekken die hebben plaatsgevonden, waarbij door uw onderneming verwerkte persoonsgegevens in het geding (kunnen) zijn.

In dit register moeten álle datalekken worden opgenomen, ook de datalekken die u niet aan de Autoriteit Persoonsgegevens hebt hoeven melden. De AVG heeft het over ‘inbreuken in verband met persoonsgegevens’. Dat kunnen ook gebeurtenissen zijn die verder geen risico voor betrokkenen inhouden, maar waarvan u als onderneming wel ‘last’ hebt. Bijvoorbeeld een back-up die onbedoeld wordt vernietigd.

Van u wordt verwacht dat u de feiten omtrent de inbreuk vastlegt en ook – voor zover mogelijk – de gevolgen ervan in kaart brengt. Verder is het verstandig om te documenteren welke corrigerende maatregelen u hebt genomen.

Bureau DFO biedt u een voorbeeld aan van een register waarin u dergelijke datalekken kunt vastleggen.

24.50 excl. btw

Door de site te te blijven gebruiken, gaat u akkoord met het gebruik van cookies. meer informatie

De cookie-instellingen op deze website zijn ingesteld op 'toestaan cookies "om u de beste surfervaring mogelijk. Als u doorgaat met deze website te gebruiken zonder het wijzigen van uw cookie-instellingen of u klikt op "Accepteren" hieronder dan bent u akkoord met deze instellingen.

Sluiten