U bent hier

Organisatie & Leidinggeven
…
Ontwikkelingen voor managers3. Meldplicht datalekken
Voor Organisatie & Leidinggeven

3. Meldplicht datalekken

Dit hoofdstuk is eerder verschenen in Themadossier MT Rendement
Publicatiedatum: maart 2017

Met de invoering van de meldplicht datalekken is bij menige organisatie het onderwerp informatiebeveiliging omhooggeschoten op het prioriteitenlijstje. ­Iedere medewerker moet zijn steentje bijdragen om te voorkomen dat gevoelige informatie op straat komt te liggen. Ook voor u is er werk aan de winkel! Het laatste wat u wilt, is dat iemand uit uw team verantwoordelijk is voor een datalek.

datalek

Begin 2016 is de Wet bescherming persoonsgegevens (WBP) aangepast. Voortaan bent u verplicht om datalekken te melden. Zo’n datalek kan verregaande gevolgen voor uw organisatie hebben. Zorg dus dat u goed op de hoogte bent van de wetswijziging en u goed wapent tegen datalekken.

3.1 Wet bescherming persoonsgegevens

Allereerst moet u de Wet bescherming persoonsgegevens kennen. Welke gegevens over personen zijn toegestaan om vast te leggen en wat mag u als bedrijf met deze data doen? Dit staat allemaal beschreven in de Wet bescherming persoonsgegevens. Persoonsgegevens De hoofdregel is dat persoonsgegevens gebruikt mogen worden, op voorwaarde dat het doel...

3.2 Melding van datalekken

De Meldplicht datalekken is onderdeel van de WBP en geldt voor de overheid en voor organisaties. Als persoonsgegevens in handen vallen van mensen aan wie daarvoor geen toestemming is verleend, is dat een datalek. Verliest u dus een usb-stick met daarop gevoelige informatie over uw werknemers, dan is er sprake van een datalek. Ook een bestand met...

3.3 Voorzorgsmaatregelen

Om een datalek te voorkomen, is het zaak om te weten wat wel en niet onder die noemer valt. Onder een datalek valt niet alleen het vrijkomen (lekken) van gegevens, maar ook onrechtmatige verwerking of vernietiging van gegevens. Voorbeelden van datalekken zijn een inbraak in een databestand door een hacker of het fysiek op straat komen te liggen...

3.4 Datalek communiceren

Een datalek kan fikse gevolgen hebben voor uw organisatie en mogelijk zelfs voor u als persoon. Financiële en imagoschade voor de organisatie zijn mogelijke gevolgen. Lekken er gegevens van uw zakenrelaties, dan kan uw eigen imago ook deuken oplopen, zeker als u verantwoordelijk bent voor het lek. Het is belangrijk dat uw organisatie een plan van...