Datalekken: hoe zit het ook alweer?

vrijdag 23 december 2016
timer 2 min
Nu het nieuwe jaar is begonnen, is het goed om weer even de regels rondom datalekken op te helderen. Wat is een datalek en is het ernstig als u er eentje heeft?

Formeel zit het zo in elkaar: Sinds 1 januari 2016 geldt de meldplicht datalekken. Deze meldplicht houdt in dat organisaties (zowel bedrijven als overheden) direct een melding moeten doen bij de Autoriteit Persoonsgegevens (meldloket datalekken) zodra zij een ernstig datalek hebben en soms moeten zij het datalek ook melden aan de betrokkenen (de mensen van wie de persoonsgegevens zijn gelekt).

 

Bij een datalek gaat het om toegang tot of vernietiging, wijziging of vrijkomen van persoonsgegevens bij een organisatie zonder dat dit de bedoeling is van deze organisatie. Onder een datalek valt dus niet alleen het vrijkomen (lekken) van gegevens, maar ook onrechtmatige verwerking van gegevens.

 

Maar wat is nu eigenlijk een datalek?

Ongetwijfeld kennen we allemaal de verhalen van kwijtgeraakte USB-sticks en bij het vuil gezette computers met gegevens. Wat te denken van de gecrashte harde schijf met röntgenfoto's die achteraf niet zo ernstig kapot bleek? Maar ook een mailbericht met de patiëntgegevens van patiënt X wat abusievelijk naar patiënt Y gemaild wordt is een datalek. Ongetwijfeld komt uw zakelijke mail aan op uw (privé) smartphone welke op vakantie ontvreemd wordt, ook dit is een mogelijk datalek. Als uw smartphone alleen privé gebruikt, is bij ontvreemding dus geen sprake van een datalek.

 

Kortom we spreken van een datalek als (persoons)gegevens van een organisatie terecht komen bij derden die geen toegang tot die gegevens (zouden) mogen hebben, vaak ten gevolge van een beveiligingsprobleem. In feite is een datalek een overtreding van de Wet Bescherming Persoonsgegevens.

 

Wat moet ik nu doen?

Vermoedelijk zult u als weldenkend mens uw zaakjes netjes op orde hebben en al jarenlang zorgvuldig met de gegevens binnen uw organisatie omgaan. Maar het kan nooit kwaad om eens kritisch rond te kijken of het nog allemaal netjes op orde is.

 

Frank Vermunt
B en F Media

Reactie toevoegen

Beperkte HTML

  • Toegelaten HTML-tags: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd> <h2 id> <h3 id> <h4 id> <h5 id> <h6 id>
  • Regels en alinea's worden automatisch gesplitst.
  • Web- en e-mailadressen worden automatisch naar links omgezet.
  • Lazy-loading is enabled for both <img> and <iframe> tags. If you want certain elements skip lazy-loading, add no-b-lazy class name.

Meer artikelen met dit thema

Sule Karagan, expert Werkgeversdesk en senior jurist arbeidsrecht bij VvAA
all_inclusiveAchtergrondartikel

Personeelsdossier en dossieropbouw: Nooit te laat om mee te beginnen

26 mrt om 13:00 uurtimer4 min

Een goed opgebouwd personeelsdossier kan doorslaggevend zijn bij een conflict of als je ontevreden bent over…

Lees verder »
person_outlineBlog

Het consult loopt in de SOEP

26 mrt om 12:45 uurtimer3 min

Midden in de coronacrisis schreef fysiotherapeut Gideon de Haan blogs bij MedischOndernemen over zijn…

Lees verder »
all_inclusiveAchtergrondartikel

Zes essentiële onderdelen van de arbeidsovereenkomst

14 mrt om 13:00 uurtimer4 min

Een arbeidsovereenkomst opstellen is meer dan een kwestie van kiezen. Je moet namelijk wel weten wat de…

Lees verder »

Fysiotherapeuten doen dankzij SpotOnMedics waar ze goed in zijn: zich richten op patiëntenzorg

12 mrt om 12:30 uurtimer4 min

Fysiotherapeuten moeten kunnen doen waar ze goed in zijn: patiënten helpen. De systemen van SpotOnMedics dragen…

Lees verder »
Reviews in de mondzorg
person_outlineBlog

Reviews in de zorg zijn altijd zinvol

26 feb om 15:00 uurtimer5 min
Het is een lastige kwestie hoe je exact de kwaliteit bepaalt van zorgverlening. Mede om die reden is er veel…
Lees verder »
Team DocLine Utrecht
flash_onNieuws

Inspectie oordeelt positief over hybride praktijk DocLine Utrecht

8 feb om 12:15 uurtimer4 min
De Inspectie Gezondheidszorg en Jeugd heeft een inspectierapport van DocLine Utrecht gepubliceerd en beoordeelt…
Lees verder »
Health Arena van in4care
flash_onNieuws

'Health Arena' als nieuw gezondheidscentrum van de toekomst?

7 feb om 15:30 uurtimer4 min

De Health Arena van het Belgische in4care is een nieuw zorgconcept voor een innovatief…

Lees verder »

Verhoogde prestaties in fysiopraktijken dankzij SpotOnMedics

22 jan om 10:15 uurtimer3 min

Dat data niet eng hoeft te zijn, dat weten de experts van SpotOnMedics al lang. Hun software wordt gebruikt…

Lees verder »