Column Jacques van Welbergen: Lekkage


Uitgave: Sept-Okt 2016
Thema’s: Dataopslag

Word je geconfronteerd met een lekkage in je bedrijf, dan weet je één ding zeker: het leidt tot een hoop ellende. Je moet inventariseren wat door de lekkage is aangetast. Je moet bepalen wat er nog hersteld kan worden. Er moeten externe partijen worden ingeschakeld om de boel weer schoon en droog te maken. De lekkage moet worden verholpen natuurlijk en dan krijg je nog de vraag: ‘Wie gaat dat betalen?’ Dus wordt de verzekeringsagent gebeld en ondertussen ga je na wat je kunt doen om een dergelijke lekkage in de toekomst te voorkomen. Al met al een hoop gedoe terwijl je eigenlijk bezig was met heel andere zaken. 

Nu kun je ook worden geconfronteerd met een datalekkage. De vraag is of u dan weet wat u moet doen. Hopelijk wel want vanaf 1 januari 2016 is de nieuwe wet meldplicht datalekken van kracht. Organisaties die persoonsgegevens verwerken hebben met deze wet te maken. En denk nu niet dat de rest van deze column  dus niet voor u geldt. Waarschijnlijk verwerkt uw organisatie namelijk ook persoonsgegevens. Heeft u een website of een webshop? Heeft u gegevens van uw klanten en leveranciers? Vast wel en daarmee komt u al binnen het bereik van deze wet. 

Het beveiligen en bewaken van deze persoonsgegevens is sinds 1 januari dus nog belangrijker geworden. Een datalek kan namelijk al ontstaan doordat er per ongeluk een brief naar een verkeerd adres is gestuurd. Wat dacht u van een mail met een verkeerde bijlage of een mail waarin de mailadressen van de ontvangers zichtbaar zijn in de CC in plaats van de BCC. Allemaal voorbeelden van mogelijke datalekken. 

Als er sprake is van een datalek welke leidt tot de aanzienlijke kans op ernstige nadelige gevolgen voor de bescherming van persoonsgegevens dient u dit onverwijld te melden bij de Autoriteit Persoonsgegevens (AP), aldus de nieuwe wet. U krijgt hiervoor 72 uur de tijd, inclusief weekends en/of feestdagen. Niet of onvoldoende naleven van de wet kan leiden tot aanzienlijke boetes.

Zorg dus dat u op de hoogte bent van de gevolgen van deze wet voor uw onderneming. Want u krijgt er weliswaar geen natte voeten van, maar voor de rest leidt een datalek tot net zoveel kopzorgen als een gewone lekkage.

< Alle thema's