Dit infobulletin geeft een samenvatting van de belangrijkste zaken uit de Wet Datalekken voor voedselbanken #

Wat is een datalek? #

We spreken van een datalek als persoonsgegevens in handen vallen van derden die geen toegang tot die gegevens zouden mogen hebben. Een datalek is het gevolg van een beveiligingsprobleem. In de meeste gevallen gaat het om uitgelekte computerbestanden (bijvoorbeeld een usbstick die zoek raakt of inbraak op computer). Maar ook kan een gestolen geprinte klantenlijst een datalek vormen.

Wat te doen bij een datalek? #

Een datalek moet zo spoedig mogelijk gemeld worden bij de Autoriteit Persoonsgegevens. Meldingen kunnen via een webformulier of fax worden gedaan. De melding dient uiterlijk plaats te vinden op de tweede werkdag na ontdekking van het incident door de verantwoordelijke of diens verwerker. Als het lek waarschijnlijk ongunstige gevolgen zal hebben voor de persoonlijke levenssfeer van de betrokkene(n), moet het ook aan die betrokkenen worden gemeld (anders niet). Let op: melding is niet nodig als de verantwoordelijke voor de data de gegevens voldoende heeft versleuteld.

Belangrijk: logboek bijhouden #

Een organisatie heeft de plicht een logboek bij te houden van alle lekken die ernstig genoeg waren om aan de toezichthouder te moeten melden.

Straf bij niet (tijdig) melden #

De sanctie op niet-naleving van de meldplicht is een maximale boete van EUR 500.000 per overtreding.

Toegespitst op voedselbanken #

Al onze gegevens over klanten zijn privacygevoelig. Het verlies of de diefstal daarvan is een datalek en moet worden gemeld aan de Autoriteit Persoonsgegevens. Als we een boete willen ontlopen, is het verstandig om de gegevens te versleutelen. Voor de versleuteling worden ook weer allerlei voorwaarden gesteld.

Meer info? #

https://autoriteitpersoonsgegevens.nl/