Wanneer en waar moet je datalekken melden?
Er is sprake van een datalek bij vernietiging, verlies, wijziging of ongeoorloofde verstrekking van of toegang tot persoonsgegevens. Een datalek moet altijd gemeld worden, tenzij er geen of weinig risico is voor de privacy van de betrokkenen.
Een datalek melden
Je moet het lek zo snel mogelijk melden bij de Autoriteit Persoonsgegevens (AP), en uiterlijk binnen 72 uur na de ontdekking. Dat kan via het meldloket datalekken van de AP. Gaat het om een hoog risico voor de privacy, dan moet je het datalek ook melden aan de betrokkene.
Meld je een datalek niet of te laat, dan kan de AP boetes opleggen.
Wat doet Laposta bij een datalek?
In de verwerkersovereenkomst staat dat Laposta je als verwerker binnen 24 uur informeert over een mogelijk datalek. Je hebt dan nog 48 uur om de melding bij de AP te doen.
Op de pagina Voldoen aan de AVG lees je waar je nog meer rekening mee moet houden.