MKB Juristen stelt juridische documenten op maat op
Het beste is om belangrijke contracten, algemene voorwaarden en andere juridische documenten niet zelf te knutselen of te kopiëren. Wij helpen ondernemers budgetvriendelijk met juridisch maatwerk, vooraf duidelijke kosten en praktische uitleg.
- Contracten, voorwaarden en juridische documenten op maat
- Budgetvriendelijk en vooraf duidelijk over de kosten
- Gratis adviesgesprek of vrijblijvend een offerte aanvragen
Een datalek kan u duur komen te staan. U bent verplicht persoonsgegevens passend te beveiligen, en gaat het toch mis, dan geldt een meldplicht: ernstige datalekken meldt u binnen 72 uur bij de Autoriteit Persoonsgegevens en zo nodig bij de betrokkenen. Wie dat niet goed doet, riskeert hoge boetes.
De beveiligingsplicht
De AVG verplicht u persoonsgegevens te beschermen met passende technische en organisatorische maatregelen (artikel 32 AVG). Lukt het een hacker toch om gegevens te bemachtigen, dan treft u niet altijd schuld — mits u uw beveiliging op orde had. Maar dan rust er nog steeds een meldplicht op u.
De meldplicht datalekken
Bij een datalek met een risico voor betrokkenen moet u dat binnen 72 uur melden bij de Autoriteit Persoonsgegevens (artikel 33 AVG). Is het risico hoog, dan moet u ook de betrokkenen zelf informeren (artikel 34 AVG). Houd daarnaast een intern overzicht bij van alle datalekken.
Hoge sancties bij overtreding
Doet u het niet goed — onvoldoende beveiliging of een niet (tijdig) gemeld lek — dan kan de toezichthouder fors handhaven. De boetes kunnen oplopen tot een aanzienlijk bedrag of percentage van de jaaromzet. Ook in andere EU-landen wordt streng gehandhaafd, want de regels gelden in de hele Europese Unie.
Voorkomen en voorbereid zijn
Zorg voor goede beveiliging, een verwerkersovereenkomst met uw leveranciers en een datalekprotocol, zodat u bij een incident snel en correct handelt. Een goede voorbereiding beperkt de schade en het boeterisico.
Veelgestelde vragen
Moet ik elk datalek melden?
Een datalek met een risico voor betrokkenen meldt u binnen 72 uur bij de Autoriteit Persoonsgegevens; bij hoog risico ook bij de betrokkenen. Houd alle lekken intern bij.
Ben ik aansprakelijk als een hacker toeslaat?
Niet automatisch, mits uw beveiliging op orde was. Maar de meldplicht geldt altijd, en onvoldoende beveiliging kan wél tot sancties leiden.
Wat riskeer ik bij een niet-gemeld lek?
Hoge boetes van de Autoriteit Persoonsgegevens, naast reputatieschade.
Uw gegevensbeveiliging op orde?
Onze juristen stellen uw verwerkersovereenkomst op en doen een privacyscan. Bekijk ons privacy-team of plan een gratis adviesgesprek.
