Datalek: wat is het en wat moet je doen?

Een datalek is een beveiligingsincident waarbij persoonsgegevens verloren gaan, of in handen komen van mensen die er geen toegang toe mogen hebben. Voorbeelden:

• een mail met klantgegevens naar de verkeerde ontvanger;
• een gestolen of verloren laptop of telefoon zonder versleuteling;
• een gehackt e-mailaccount of een besmetting met ransomware;
• een openbaar gedeelde map met personeelsgegevens.

Wat moet je doen?

1. Beperk de schade direct: vraag de ontvanger een verkeerd verstuurde mail te verwijderen, blokkeer accounts, wijzig wachtwoorden, wis het verloren apparaat op afstand.
2. Beoordeel het risico: welke gegevens, van hoeveel mensen, en hoe gevoelig (bijvoorbeeld medische of financiële gegevens, BSN)?
3. Meld het binnen 72 uur bij de Autoriteit Persoonsgegevens als het lek een risico vormt voor de betrokkenen. Melden doe je via autoriteitpersoonsgegevens.nl.
4. Informeer de betrokkenen als het lek een hoog risico voor hen vormt.
5. Leg elk datalek vast in een intern register, ook als je het niet hoeft te melden.

Hulp nodig?

NLXS Support helpt bij de technische kant: achterhalen wat er gebeurd is, de schade beperken en maatregelen nemen om herhaling te voorkomen. Voor de juridische beoordeling kun je ook je privacyadviseur of functionaris gegevensbescherming inschakelen.