Protocol melding datalekken

Dit protocol beschrijft de procedure met daarin de te nemen maatregelen die genomen zullen worden bij een datalek volgens de meldplicht datalekken van de Wet bescherming persoonsgegevens (Wbp).

Er moet sprake zijn van het daadwerkelijk ‘lekken van data’. Het lekken heeft een onbedoelde of

onwettige vernietiging, verlies of wijziging van, of een niet geautoriseerde toegang tot verwerkte

persoonsgegevens tot gevolg.

Datalekken kunnen ontstaan door:

• moedwillig handelen (cybercriminaliteit, hacking, identiteitsfraude, mailware besmetting);

• technisch falen (ICT-storingen);

• menselijk falen (het verstrekken username/wachtwoorden aan collega’s en externen);

• calamiteit (brand, wateroverlast);

• verzenden van email met emailadressen van alle geadresseerden.

Wanneer er sprake is van een datalek, dan zal het stappenplan van de site autoriteitpersoonsgegevens.nl gevolgd worden.