Protocol datalekken
Protocol datalekken
Dataveiligheid
Internet B.V. draagt zorg voor een goede beveiliging van de persoonsgegevens. De technieken die hiervoor beschikbaar zijn worden telkens geactualiseerd. Onverhoopt kan het toch zo zijn dat er inbreuk gemaakt wordt op deze beveiliging, bijvoorbeeld door een hack, dan is er sprake van een datalek en kunnen de gegevens mogelijk in verkeerde handen terecht komen. Hierbij onze procedure wat jij kan doen en wat wij doen bij het constateren van een datalek.
Meldplicht datalekken
Alle organisaties in Nederland zijn verplicht om datalekken te melden bij de Autoriteit Persoonsgegevens, als daaruit risico voortvloeit voor de betrokkenen. Ook moeten wij de benadeelde(n) van het datalek hierover informeren als er een kans bestaat op ernstig nadelige gevolgen voor hen. De Autoriteit Persoonsgegevens is de toezichthouder op het gebied van privacy.
Wat is een datalek?
Een datalek is een inbreuk op de beveiliging van persoonsgegevens, waardoor persoonsgegevens terechtkomen bij iemand die geen toegang tot die gegevens mag hebben of waardoor gegevens verloren gaan zonder dat er een back-up van de gegevens bestaat. Het kan gaan om het hacken van digitale systemen van Internet BV waarbij persoonsgegevens worden gestolen, maar ook om een gestolen laptop, tablet of smartphone waarop persoonsgegevens staan of een verloren USB-stick met bestanden daarop.
Heb je een datalek ontdekt?
Heb je vertrouwelijke documenten ontvangen of via een van onze websites toegang of inzicht gekregen in persoonsgegevens die niet voor jou bestemd waren? Dan vragen wij je dit te melden via deze link of door te bellen naar 0492-370088. Om het lek zo snel mogelijk te kunnen herstellen, kunnen de volgende gegevens behulpzaam zijn, wij vragen je echter het datalek niet te delen met anderen:
- schermafbeeldingen
- een beschrijving van de gegevens die voor jou zichtbaar zijn
- de reproduceerbaarheid
Maak je actief misbruik van een datalek of verkeerd ontvangen persoonsgegevens? Dan doen wij aangifte bij de politie.
Wat doen wij met een datalek?
Zodra wij op de hoogte zijn van een datalek zullen wij direct actie ondernemen door zorgvuldig na te gaan welke gegevens gelekt zijn en of de betreffende persoon mogelijk gedupeerd is door het lek. Als er een reëel risico is dat de privacy van de benadeelde(n) geschonden is, melden wij het datalek bij de Autoriteit Persoonsgegevens. Ook informeren wij de benadeelde(n) en helpen wij om het risico op schade uit het datalek te minimaliseren.
Register datalekken
Wij zetten ons maximaal in om datalekken te voorkomen, mocht het zich toch voordoen dan worden deze lekken opgenomen in het Register datalekken. In dit register staat de datum waarop het lek is gevonden, wat gelekt is, wat de mogelijke gevolgen zijn, de getroffen maatregelen, wie we ingelicht hebben en of er wel of geen melding gemaakt is bij de Autoriteit Persoonsgegevens.