Datalekken: hoe zit het ook alweer?
Formeel zit het zo in elkaar: Sinds 1 januari 2016 geldt de meldplicht datalekken. Deze meldplicht houdt in dat organisaties (zowel bedrijven als overheden) direct een melding moeten doen bij de Autoriteit Persoonsgegevens (meldloket datalekken) zodra zij een ernstig datalek hebben en soms moeten zij het datalek ook melden aan de betrokkenen (de mensen van wie de persoonsgegevens zijn gelekt).
Bij een datalek gaat het om toegang tot of vernietiging, wijziging of vrijkomen van persoonsgegevens bij een organisatie zonder dat dit de bedoeling is van deze organisatie. Onder een datalek valt dus niet alleen het vrijkomen (lekken) van gegevens, maar ook onrechtmatige verwerking van gegevens.
Maar wat is nu eigenlijk een datalek?
Ongetwijfeld kennen we allemaal de verhalen van kwijtgeraakte USB-sticks en bij het vuil gezette computers met gegevens. Wat te denken van de gecrashte harde schijf met röntgenfoto's die achteraf niet zo ernstig kapot bleek? Maar ook een mailbericht met de patiëntgegevens van patiënt X wat abusievelijk naar patiënt Y gemaild wordt is een datalek. Ongetwijfeld komt uw zakelijke mail aan op uw (privé) smartphone welke op vakantie ontvreemd wordt, ook dit is een mogelijk datalek. Als uw smartphone alleen privé gebruikt, is bij ontvreemding dus geen sprake van een datalek.
Kortom we spreken van een datalek als (persoons)gegevens van een organisatie terecht komen bij derden die geen toegang tot die gegevens (zouden) mogen hebben, vaak ten gevolge van een beveiligingsprobleem. In feite is een datalek een overtreding van de Wet Bescherming Persoonsgegevens.
Wat moet ik nu doen?
Vermoedelijk zult u als weldenkend mens uw zaakjes netjes op orde hebben en al jarenlang zorgvuldig met de gegevens binnen uw organisatie omgaan. Maar het kan nooit kwaad om eens kritisch rond te kijken of het nog allemaal netjes op orde is.
Frank Vermunt
B en F Media

Bij het thema van dit artikel betrokken organisaties
Meer artikelen met dit thema
Hikos helpt patiënten door de ‘medische doolhof’: Een extra paar ogen op afstand
30 jun om 12:30 uur 5 minBij het online platform Hikos kunnen patiënten via beeldbellen overleggen met een specialist…
ZorgSom & Partners en Voorpraktijken bundelen krachten voor optimale ondersteuning van mondzorgpraktijken
20 jun om 10:55 uur 4 minZorgSom & Partners en Voorpraktijken kondigen een samenwerking aan die zich richt op het verbeteren van…
Zelfstandig specialist worden? Wat je moet weten over toetreden tot een maatschap
20 jun om 09:30 uur 3 minVoor veel medisch specialisten is toetreden tot een maatschap een belangrijke mijlpaal in hun loopbaan. Het…
Erik van Dam (VvAA) over nieuwe zzp-wetten: ‘De wetsvoorstellen gaan alweer op de lange baan’
16 jun om 16:30 uur 5 minDe val van het kabinet-Schoof begin juni maakt de inwerkingtreding van nieuwe zzp-wetgeving…
Ksyos helpt de laag complexe zorg buiten het ziekenhuis te organiseren
4 jun om 15:00 uur 4 minRecent is voormalig internist-infectioloog Joop Arends als medisch directeur gestart bij Ksyos. Hij blikt terug…
Deadline jaarverantwoording: uiterlijk 31 mei aanleveren
7 mei om 11:00 uur 4 minZorgaanbieders moeten uiterlijk 31 mei hun jaarverantwoording over 2024 indienen, tenzij zij voor 31 maart…
Voorstel Zelfstandigenwet moet alternatief bieden voor Vbar. Maar of dat lukt?
6 mei om 11:30 uur 3 minErik van Dam (VvAA) analyseert in de nieuwe editie van Arts en Auto het nieuwe voorstel van VVD-Kamerlid…
De digitale apothekersrevolutie: automatiseer uw administratie
15 apr om 12:18 uur 4 minAls apotheker of beherend apotheker heeft u dagelijks te maken met een breed takenpakket. Zorgverlening staat…
Reactie toevoegen