Alle bedrijven en overheden die persoonsgegevens verwerken zijn al sinds 1 januari 2016 verplicht om een ernstig datalek direct te melden aan de autoriteit persoonsgegevens. Er is geen algemene meldplicht dat wanneer je ergens een datalek aantreft je dit moet melden bij de autoriteit persoonsgegevens.
De Meldplicht Datalekken
Autoriteit persoonsgegevens melden datalek. Ga na of de gba de bevoegde autoriteit is. In sommige gevallen moeten ook de betrokkenen de personen van wie gegevens worden gelekt op de hoogte worden gebracht. Winkelketen blokker is getroffen door een datalek en heeft dit gemeld bij de autoriteit persoonsgegevens zo blijkt uit een e mail die het bedrijf naar klanten stuurde. Lukt dat niet binnen 72 uur dan zal een verklaring gegeven moeten worden voor de vertraging. Zo ja doe dit onmiddellijk. De toezichthouder in nederland de autoriteit persoonsgegevens ap kan in dat geval een boete opleggen van maximaal 10 miljoen euro of 2 van de jaarlijkse wereldwijde omzet van de organisatie.
Ten slotte de afweging of een datalek aan de autoriteit persoonsgegevens en wellicht ook aan de betrokkenen moet worden gemeld moet u zelf maken. Zo ja doe dit zo snel mogelijk. In dat geval moet u het datalek dus niet alleen bij de autoriteit persoonsgegevens maar ook bij de betrokkenen melden. Samengevat geldt voor het melden van datalekken het volgende. Registreer het datalek in uw datalekregister. Een lek van persoonsgegevens melden.
Tot nu toe was dat een verplichting die voortvloeide uit de meldplicht datalekken. De melding van gegevenslekken bij de gegevensbeschermingsautoriteit gebeurt via een elektronisch formulier dat na invulling via een webportaal wordt bezorgd. Bepaal of u het datalek wel of niet moet melden aan de autoriteit persoonsgegevens ap. Sterker nog er is op papier zelfs geen enkele reden om. Volgens blokker is er met. Dit zal niet in alle gevallen eenvoudig zijn en wellicht is er nader onderzoek.
Een datalek brengt een hoog risico met zich mee wanneer het kan leiden tot lichamelijke materiële of immateriële schade voor de betrokken personen. Als een verwerkingsverantwoordelijke zich bewust is geworden van een datalek moet hij dit meteen waar mogelijk binnen 72 uur na ontdekking melden aan de autoriteit persoonsgegevens. Het niet melden van een datalek vormt een overtreding van de avg. Bepaal of u het datalek wel of niet moet melden aan de betrokken personen. Vanaf 25 mei 2018 is de avg van kracht in deze wet is de meld plicht integraal opgenomen. In deze gevallen moet u ervan uit gaan dat u het datalek moet melden aan de autoriteit persoonsgegevens ap en aan de betrokkenen.
Organisaties die persoonsgegevens verwerken zijn verplicht een datalek te melden aan de autoriteit persoonsgegevens ap. Tenzij er sprake is van een uitzondering op de meldplicht.
Gallery of Autoriteit Persoonsgegevens Melden Datalek
