MKB Juristen stelt juridische documenten op maat op
Het beste is om belangrijke contracten, algemene voorwaarden en andere juridische documenten niet zelf te knutselen of te kopiëren. Wij helpen ondernemers budgetvriendelijk met juridisch maatwerk, vooraf duidelijke kosten en praktische uitleg.
- Contracten, voorwaarden en juridische documenten op maat
- Budgetvriendelijk en vooraf duidelijk over de kosten
- Gratis adviesgesprek of vrijblijvend een offerte aanvragen
De Autoriteit Persoonsgegevens heeft het meldformulier voor datalekken gebruiksvriendelijker gemaakt — met onder meer tussentijds opslaan en vervolgvragen op basis van eerdere antwoorden — maar het correct melden van een datalek blijft complex. U moet beoordelen óf u moet melden, of u ook de betrokkenen moet informeren, en het lek vastleggen in uw datalekregister.
De AP heeft het meldformulier voor datalekken gewijzigd om melden eenvoudiger te maken. Welkom, maar technische en juridische bijstand blijft belangrijk: een melding moet correct gebeuren.
De meldplicht bij datalekken
Bij een ernstig datalek moet u direct melden bij de AP. Het gaat niet alleen om het onbedoeld vrijkomen van persoonsgegevens, maar ook om ongeoorloofde wijziging, toegang of vernietiging ervan. Daarnaast gelden andere verplichtingen: de schade beperken, soms de betrokkenen informeren, en het datalek opnemen in het verplichte datalekregister — ook als het níet bij de AP gemeld hoeft te worden.
Een correcte afhandeling is cruciaal, anders dreigen boetes. Zo kreeg Booking.com een boete van 475.000 euro voor een te laat gemeld datalek.
Inhoudelijke wijzigingen in het meldformulier
- Niet alleen wanneer, maar ook hoe de inbreuk is ontdekt.
- Meer keuzeopties bij de aard van het incident dat aan het datalek voorafging.
- De melder moet zijn risico-inschatting nu toelichten; alleen een inschatting maken volstaat niet meer.
- U kunt het FG-registratienummer invoeren en de encryptie/hashing beschrijven als gegevens onbegrijpelijk of ontoegankelijk zijn gemaakt.
Verbeterde gebruiksvriendelijkheid
De vervolgvragen worden nu gesteld op basis van eerdere antwoorden, zodat u geen irrelevante vragen hoeft te beantwoorden. Het formulier kan tussentijds worden opgeslagen en later worden hervat (dit vervangt niet de pro-formamelding: een opgeslagen sessie wordt niet naar de AP verzonden, maar lokaal bewaard). Ook bulkmeldingen — bij een datalek dat zich kort achter elkaar herhaalt — zijn eenvoudiger geworden.
Toch blijven er minpunten: het wordt niet aangegeven welke informatie verplicht is om verder te kunnen, en de toelichtingsvelden bieden weinig ruimte.
Veelgestelde vragen
Moet ik elk datalek bij de AP melden?
Niet elk datalek, maar wel datalekken met een risico voor betrokkenen, in beginsel binnen 72 uur. Ook niet-meldplichtige datalekken moet u wel in uw datalekregister opnemen.
Wanneer moet ik ook de betrokkenen informeren?
Bij een datalek met een hoog risico voor de betrokkenen moet u hen onverwijld informeren, naast de melding bij de AP.
Wat is het datalekregister?
Een verplicht intern register waarin u alle datalekken vastlegt, ook de niet bij de AP gemelde. Het stelt de AP in staat de naleving te controleren.
Hulp bij het melden van een datalek
De afweging of en hoe u meldt, blijft lastig. De privacy-experts van MKB Juristen maken die afweging met u en begeleiden de melding. Bekijk onze expertise in privacy en gegevensbescherming of neem contact op.
