Als de gestolen gegevens versleuteld waren, moeten we dan toch melden?

Mogelijk wel bij de toezichthouder, maar vaak niet aan de betrokkenen. Artikel 34, lid 3, onder a, van de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). zegt dat betrokkenen niet ingelicht hoeven te worden als de verwerkingsverantwoordelijke maatregelen had genomen, zoals versleuteling, die de gegevens onbegrijpelijk maken voor onbevoegden. De melding aan de toezichthouder volgens artikel 33 is een aparte vraag: die is nodig tenzij het niet waarschijnlijk is dat de inbreuk een risico voor personen oplevert, en dat hangt af van hoe sterk de versleuteling was, of de sleutel ook is uitgelekt en of de gegevens voor u nog beschikbaar zijn. Stond de sleutel op dezelfde gestolen laptop, of was de versleuteling zwak, behandel de gegevens dan als blootgesteld. Leg vast welke gegevens hoe versleuteld waren en waar de sleutels stonden. Netwerkbewijs van wat er wanneer is weggegaan, helpt uw functionaris gegevensbescherming beslissen.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 35 vragen over MeldtermijnenAlle onderwerpen