Een datalek is elke gebeurtenis die ertoe leidt dat persoonsgegevens worden verloren, blootgesteld, gewijzigd of naar de verkeerde persoon worden verzonden. Voorbeelden zijn een verloren laptop, een e-mail die naar de verkeerde ontvanger is verstuurd of een systeem dat onbeveiligd is achtergelaten.

Als u een inbreuk vermoedt, meld dit dan onmiddellijk via het juiste kanaal. Snelheid is van belang: ernstige inbreuken moeten binnen 72 uur aan de toezichthouder worden gemeld en een snelle interne reactie beperkt de schade.

De meeste gegevensbescherming is echter goede dagelijkse routine. Verzamel alleen wat u nodig hebt. Houd het accuraat. Sla het op in goedgekeurde systemen in plaats van persoonlijke schijven of inboxen. Deel het alleen met mensen die het nodig hebben. Gebruik sterke authenticatie, vergrendel uw scherm en blijf alert op phishing. Wanneer gegevens niet langer nodig zijn, vernietig ze dan veilig.

Voorbeeld uit het echte leven

Een werknemer stuurt een spreadsheet met klantcontacten naar de verkeerde persoon in het adresboek. Dit is een inbreuk op de persoonsgegevens, ook al was er geen hacker bij betrokken. Door dit direct te melden, kan het team de situatie beheersen en binnen de termijn van 72 uur beslissen of de toezichthouder geïnformeerd moet worden.