Wat telt onder de AVG als inbreuk in verband met persoonsgegevens?

Een inbreuk op de beveiliging die leidt tot vernietiging, verlies, wijziging of ongeoorloofde verstrekking van of toegang tot persoonsgegevens, per ongeluk of opzettelijk. Dat is ruimer dan een lek: ransomware die een klantendatabase versleutelt, is een inbreuk ook als er niets is gekopieerd, omdat de gegevens onbeschikbaar werden; hetzelfde geldt voor een e-mail aan de verkeerde ontvangers of een verloren onversleutelde laptop. Niet elk beveiligingsincident is een datalek, omdat sommige geen persoonsgegevens raken, en niet elk datalek moet worden gemeld. Volgens artikel 33 van de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). meldt de verwerkingsverantwoordelijke het zonder onredelijke vertraging en zo mogelijk binnen 72 uur nadat hij ervan kennis kreeg aan de toezichthouder, tenzij het waarschijnlijk geen risico voor mensen oplevert; elk datalek moet hoe dan ook worden vastgelegd. Beslis samen met uw functionaris voor gegevensbescherming. Vanaf het Starter-abonnement stelt NetSenX uit de incidentgegevens een concept van de melding volgens artikel 33 voor hem op; de risicobeoordeling en het indienen blijven bij u.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 20 vragen over EU-recht: AVG, DORA, CRA en AI-verordeningAlle onderwerpen