Moeten we datalekken documenteren die we besluiten niet te melden?

Ja. Artikel 33, lid 5, van de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). verplicht de verwerkingsverantwoordelijke elke inbreuk in verband met persoonsgegevens te documenteren, met de feiten, de gevolgen en de genomen corrigerende maatregelen, of de inbreuk nu bij de toezichthouder is gemeld of niet. Zo kan de toezichthouder later de naleving controleren, ook uw besluit dat een inbreuk waarschijnlijk geen risico voor personen opleverde. Leg dus per inbreuk vast wat er gebeurde, welke gegevens en personen geraakt waren, waarom u concludeerde dat melden wel of niet nodig was, wie wanneer besliste en wat u veranderde. Houd een register van datalekken bij, los van maar gekoppeld aan uw beveiligingsincidentlog. Toezichthouders kunnen het opvragen bij een inspectie of na een klacht, en een ontbrekende vastlegging van een niet-gemeld lek oogt slechter dan het lek zelf. NetSenX bewaart het alertbewijs achter elke regel gedurende de bewaartermijn van uw abonnement.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 35 vragen over MeldtermijnenAlle onderwerpen