Als een organisatie haar informatiebeveiliging en privacybescherming niet op orde heeft en een datalek (niet) meldt, dan kan dit grote gevolgen hebben voor haar reputatie of haar waarde. Hoe breng je deze twee elementen op orde?
Op 31 mei lanceerde de Autoriteit Persoonsgegevens (AP) een nieuw formulier voor het melden van datalekken. Hoewel de inhoud van het formulier vrijwel hetzelfde is gebleven, is de 'look and feel' behoorlijk veranderd. Ook is de vragenlijst 'slimmer' geworden. Het formulier bepaalt op basis van de gegeven antwoorden welke vragen worden getoond, zodat je alleen relevante vragen hoeft te beantwoorden.
De AVG stelt organisaties verplicht om zorgvuldig om te gaan met persoonsgegevens. Lukt dit niet, en vindt er een datalek plaats, dan moet dit gemeld worden bij de Autoriteit Persoonsgegevens (AP). Maar wanneer is er precies sprake van een datalek? En wat moet u dan doen?
De Autoriteit Persoonsgegevens ontving afgelopen jaar bijna 27.000 datalekmeldingen. Een forse stijging ten opzichte van 2018. Met opvallend meer meldingen door hacking, phishing en malware. De ICT-juristen van Legalz zetten de belangrijkste feiten op een rij. Plus de acties die u kunt ondernemen tegen datalekken.u00a0u00a0
