Datalek en AVG
Een datalek binnen de kaders van de Algemene Verordening Gegevensbescherming (AVG) doet zich voor wanneer er een inbreuk op de beveiliging plaatsvindt die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of toegang tot doorgezonden, opgeslagen of anderszins verwerkte persoonsgegevens. Het begrip is breed: niet alleen het hacken van een database valt hieronder, maar ook het verliezen van een onbeveiligde USB-stick, het versturen van een e-mail naar de verkeerde ontvanger of het fysiek kwijtraken van papieren dossiers.
De AVG stelt strikte eisen aan hoe organisaties met dergelijke incidenten moeten omgaan. Zodra een datalek wordt ontdekt, moet de verwerkingsverantwoordelijke beoordelen of er een risico bestaat voor de rechten en vrijheden van de betrokken personen. Indien dit risico waarschijnlijk is, moet het lek binnen 72 uur worden gemeld aan de Autoriteit Persoonsgegevens. Wanneer het lek waarschijnlijk een hoog risico inhoudt voor de persoonlijke levenssfeer van de betrokkenen, moeten zij doorgaans ook direct zelf worden geïnformeerd. Het doel van deze regelgeving is om transparantie te bevorderen en de schade voor individuen, zoals identiteitsfraude of reputatieschade, zoveel mogelijk te beperken. Organisaties zijn bovendien verplicht om een intern register bij te houden van alle datalekken, inclusief de feiten, de gevolgen en de genomen corrigerende maatregelen.
Onderwerpen op een rij
| Onderwerp | Toelichting |
|---|---|
| Meldplicht datalekken | De wettelijke verplichting om ernstige incidenten binnen 72 uur te melden bij de toezichthouder. |
| Datalek-register | De interne documentatieplicht van alle beveiligingsincidenten, ongeacht of ze gemeld moeten worden. |
| Beveiligingsincident | De technische of organisatorische tekortkoming die ten grondslag ligt aan het ongeoorloofde datatransport. |
| Kennisgeving aan betrokkenen | Het informeren van de personen wiens gegevens zijn gelekt bij een verwacht hoog risico. |
| Sancties en boetes | De bevoegdheid van de toezichthouder om hoge boetes op te leggen bij het niet naleven van de meldplicht. |
Belangrijkste wetgeving
Algemene Verordening Gegevensbescherming (AVG) | Verwerking van anonieme meldingen via Meld.nl valt onder de Algemene Verordening Gegevensbescherming (AVG) en aanvullende nationale wetgeving voor strafrechtelijke persoonsgegevens | Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG) | Telecommunicatiewet
Impact op actoren bij AVG
| Actor | Impact en Verantwoordelijkheid |
|---|---|
| A. Verwerkingsverantwoordelijke | Moet het lek beoordelen, melden bij de AP en eventueel de betrokkenen informeren; draagt de bewijslast. |
| B. Verwerker | Is verplicht de verwerkingsverantwoordelijke onverwijld te informeren na ontdekking van een incident. |
| C. Betrokkenen | Kunnen schade lijden door het lek en hebben recht op informatie en eventuele schadevergoeding. |
| D. Autoriteit Persoonsgegevens (AP) | Ontvangt meldingen, beoordeelt de ernst en kan onderzoeken starten of sancties opleggen. |
Belang van (anoniem) melden
Meld.nl biedt een veilige, anonieme meldmogelijkheid die bijdraagt aan het aankaarten van onrechtmatigheden en misstanden rondom AVG. Juist bij datalekken is de angst voor represailles bij werknemers vaak groot. Door anoniem te melden kunnen verzwegen lekken of structurele beveiligingsgebreken alsnog aan het licht komen, waardoor verdere schade voor burgers wordt voorkomen en organisaties gedwongen worden hun beveiliging op orde te brengen.
Wanneer Advocaat inschakelen
- Bij twijfel over de noodzaak tot melding bij de Autoriteit Persoonsgegevens of betrokkenen.
- Indien de Autoriteit Persoonsgegevens een boete-onderzoek of handhavingstraject start.
- Bij aansprakelijkstelling door betrokkenen voor materiële of immateriële schade na een lek.
- Voor het opstellen of controleren van verwerkersovereenkomsten met betrekking tot aansprakelijkheid bij lekken.
- Bij conflicten tussen een verwerker en verwerkingsverantwoordelijke over de schuldvraag van het incident.
Belangrijkste ondersteuning de advocaat biedt bij het nemen van juridische stappen
Juridische verdediging bij boetes van de AP | Procederen over schadevergoeding voor betrokkenen | Begeleiding bij aansprakelijkheidstrajecten tussen bedrijven | Handhaving van contractuele boetes | Juridische audit op privacybeleid
Onderzoek
Specialistisch contra-, forensisch en digitaal onderzoek richt zich op het veiligstellen van bewijs, het analyseren van processen en het bevorderen van transparantie. Hierbij worden geavanceerde technieken ingezet om objectief en juridisch houdbaar bewijsmateriaal te verzamelen en te analyseren. Dit kan sturing geven aan beleidsmaatregelen en rechtszaken en helpt bij het afdwingen van naleving van rechten en plichten.
Meld.nl biedt een veilige route voor anonieme meldingen. Het platform zet zich in voor het behartigen van de gerechtigde belangen van melders en betrokkenen door het uitvoeren van grondige onderzoeken, het bieden van juridische ondersteuning en het coördineren van communicatie met overheidsinstanties og juridische partners.
meldpunt
Meld.nl kan op dit moment geen meldingen verwerken; excuses voor het ongemak.