Een datalek? Gebruik het datalek stappenplan

AVG datalek stappenplan

Je moet er niet aan denken maar het kan iedereen overkomen. Een datalek. En op dat moment wil je maar één ding: wat moet je nu doen? Moet je dit melden bij de Autoriteit Persoonsgegevens? Moet je betrokkenen informeren? Hoe ernstig is dit eigenlijk? En wie binnen je organisatie pakt dit op? Juist in die eerste uren is overzicht cruciaal.

Geen paniek, maar structuur

Veel organisaties schieten bij een datalek meteen in de stress. Begrijpelijk. Maar paniek helpt niet. Wat wel helpt: een duidelijk stappenplan Daarom hebben wij binnen AVG-support een praktisch datalek-stappenplan ontwikkeld dat je stap voor stap begeleidt.

Je doorloopt vragen als:

  • Zijn er persoonsgegevens betrokken?
  • Wat is er precies gebeurd?
  • Is er sprake van verlies, inzage of onbevoegde toegang?
  • Hoe groot is het risico voor betrokkenen?

Op basis van jouw antwoorden helpt het systeem je bepalen of je moet melden bij de AP en of je betrokkenen moet informeren. Zo voorkom je overhaaste beslissingen.

Ook communicatie hoort erbij

Een datalek is niet alleen een administratieve handeling. Het is ook een communicatiemoment. In de praktijk zien we dat organisaties vooral bezig zijn met de technische en juridische kant. Logisch. Maar vergeet niet: achter elk datalek zitten mensen: klanten, leden, medewerkers.

Let daarom ook op de manier waarop je communiceert. Wees duidelijk en transparant. En geefde erkenning dat dit vervelend kan zijn voor jouw klanten. Maar iedereen begrijpt dat fouten maken menselijk is.  Hoe je ermee omgaat, maakt het verschil.

Voorbereid zijn geeft rust

Het grootste probleem bij een datalek is vaak niet het incident zelf, maar het gebrek aan voorbereiding. Wie doet wat? Wie beoordeelt de ernst? Wie communiceert? Met het datalek-stappenplan in de AVG-supportomgeving heb je dat vooraf geregeld. Je weet welke stappen je moet doorlopen en je kunt achteraf aantonen dat je zorgvuldig hebt gehandeld.

En dat is precies wat de AVG vraagt: je hoeft niet perfect zijn maar wel aantoonbaar je verantwoordelijkheid nemen.

Probeer AVG-support.nl 30 dagen gratis

Wil je eenvoudig voldoen aan de AVG regels? AVG-support.nl helpt je te doen wat nodig is.

  • toets je organisatie en neem noodzakelijke maatregelen
  • maak gebruik van alle juridische documenten
  • behaal het AVG OK-vignet en laat zien dat je privacy serieus neemt

Ontdek zelf hoe het werkt. Maak een gratis proefaccount aan.

Meer nieuws

Gaat privacy ook met vakantie? 7 AVG-vragen voor de zomer

Tijdens de vakantie zijn collega’s minder bereikbaar, maar privacyverzoeken, datalekken en vragen van klanten of leden gaan gewoon door. Met deze 7 praktische AVG-vragen check je snel wat je vóór vertrek nog moet regelen. Lees meer

Nieuwe AVG-verklaring op 25 juni: ben jij er klaar voor?

Op 25 juni wordt de nieuwe AVG-verklaring gegenereerd. Zorg dat je organisatie voldoet aan de privacywetgeving door wijzigingen op tijd bij te werken. Nieuwe medewerkers, leveranciers of software? Pas het aan in AVG-support.nl en voorkom problemen. Lees meer

Maak jij deze veelgemaakte fout met identiteitsbewijzen?

Een foto van een identiteitsbewijs lijkt handig, maar mag lang niet altijd worden bewaard. Veel organisaties slaan ongemerkt gevoelige persoonsgegevens op zonder dat daar een wettelijke reden voor bestaat. Lees meer