Draaiboek datalekken

Van een datalek is sprake als er persoonsgegevens uit het bedrijf in handen vallen van mensen die daar geen toegang tot mogen hebben. Gelukkig heeft Lex een draaiboek liggen waardoor je precies weet wat je in deze situatie moet doen.

Als een datalek niet opzettelijk is, en er geen sprake van zogenaamd ‘ernstige verwijtbare nalatigheid’ is, dan legt de AP eerst een zogeheten ‘bindende aanwijzing’ op en moet je als bedrijf maatregelen treffen. Gebeurt dit niet, wordt er niet voldaan aan de meldplicht of is er sprake van nalatigheid in de databescherming van het bedrijf, dan kan er door de AP een boete worden opgelegd die kan oplopen tot twintig miljoen euro.. 

In sommige gevallen ben je zelfs verplicht, binnen 72 uur, een datalek te melden bij de Autoriteit Persoonsgegevens (AP), met dit draaiboek weet je in ieder geval zeker of en zo ja wanneer je dit moet doen!