Omgaan met datalekken 

Het kan elke organisatie gebeuren: een datalek. Dat is niet altijd groot nieuws, zoals bij de recente hack van onderzoeksresultaten van het Bevolkingsregister. Wel brengt het altijd veel onrust teweeg en kan het je bedrijf geld kosten. 

Veel organisaties krijgen wel een keer te maken met een datalek. Dat is regelmatig in het nieuws. Denk aan de datadiefstal bij Clinical Diagnostics, waar gegevens van het bevolkingsonderzoek werden buitgemaakt en de lek in de software van het Openbaar Ministerie. Maar ook de KLM, de NS, telecombedrijven en arbodiensten zijn wel eens getroffen.  

Persoonsgegevens 

Bij een datalek zijn persoonsgegevens gelekt of toegang tot persoonsgegevens geweest, zoals NAW-gegevens, telefoonnummers, e-mailadressen, bsn-nummers en soms ook paspoortgegevens. Bij een datalek gaat het meestal om een gerichte aanval van cybercriminelen die een kwetsbaarheid hebben gevonden in de digitale beveiliging van organisaties.  

Datalekken kunnen ook intern ontstaan, als medewerkers bijvoorbeeld onzorgvuldig omgaan met de beveiliging van bepaalde gegevens. Organisaties zijn sinds 2016 verplicht om een melding te maken van een datalek. Om de schade voor slachtoffers zo beperkt mogelijk te houden, is het belangrijk dat organisaties direct actie ondernemen als ze een datalek hebben. Datalekken kunnen namelijk grote gevolgen hebben, zoals identiteitsfraude. 

Beveiligingsmaatregelen 

Organisaties kunnen gelukkig veel doen om datalekken te voorkomen of de gevolgen ervan te verkleinen. Bijvoorbeeld door goede beveiligingsmaatregelen te nemen. Heeft jouw organisatie te maken met een datalek? Of is er in de omgeving een datalek gesignaleerd? Dit kan je melden bij de Autoriteit Persoonsgegevens (AP).  

Snel melden 

Zijn er meerdere lekken? Dan moet je ze meestal allemaal apart melden. Er is een vragenlijst Meldformulier Datalekken dat je helpt om vóór het invullen van het meldformulier datalekken de vragen alvast in te zien. Zo kan je alvast de benodigde informatie al verzamelen. Daarnaast kan de vragenlijst je organisatie helpen om een stappenplan op te stellen waarmee je een (toekomstig) datalek zo snel en volledig mogelijk kan melden.  

Meer weten over privacyregels en de gevolgen voor je organisatie? Schrijf je snel in voor de cursus Omgaan-met-privacy.