Moet ik de betrokkenen informeren over een datalek?

Alleen als het lek waarschijnlijk een hoog risico oplevert voor hun rechten en vrijheden. Bij goed versleutelde data of beperkte impact mag het achterwege blijven, mits gemotiveerd.

Probeer dit eerst zelf

1. 1Beoordeel het risico. Welke gegevens, welke gevolgen, hoeveel personen. Identiteitsfraude, financieel verlies, reputatieschade, discriminatie zijn klassieke hoog-risico signalen.
2. 2Documenteer waarom je wel of niet informeert. Dit is een eigen beslissing, maar je moet hem kunnen verdedigen tegen de AP.
3. 3Bij wel informeren: eenvoudige taal, wat is er gelekt, welk risico loop je, wat doe jij eraan, wat kan de betrokkene zelf doen, contactgegevens van de FG of een vraagadres.
4. 4Stuur via een kanaal dat je hebt: e-mail of brief. Niet alleen een nieuwsbericht op je site, dat is geen rechtstreekse mededeling in de AVG-zin.
5. 5Houd de communicatie bij in je register, inclusief verzendmoment en aantal ontvangers.

Past het bovenstaande niet?

Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.