Er gelden verplichtingen ten aanzien van het al dan niet melden van de wijze waarop bepaalde verwerkingen van of incidenten met persoonsgegevens plaatsvinden. Dit kan bestaan uit het melden van de verwerking of de registratie hiervan. Een voorbeeld hiervan is de melding en registratie van een datalek. De FG draagt namens de gemeente zorg voor de juiste en correcte melding en registratie van dergelijke verwerkingen van persoonsgegevens.
Voor de gemeente geldt een belangrijke verplichting om beveiligingsincidenten die kunnen of moeten worden aangemerkt als een datalek te melden bij de Autoriteit Persoonsgegevens.
Indien het verlies of misbruik van persoonsgegevens betreft die ernstige nadelige gevolgen voor de burger of betrokkene kunnen hebben, zal dit ook aan deze betrokkenen kenbaar moeten worden gemaakt. Deze incidenten dienen door de gemeente gedocumenteerd te worden. De FG houdt namens de gemeente dit logboek bij van (potentiële) datalekken.
In het logboek worden in ieder geval de volgende gegevens vermeld:
het onderwerp van het datalek.
de datum van het datalek;
de duur van het datalek;
de aard van de inbreuk;
de instanties waar meer informatie over de inbreuk kan worden verkregen;
de aanbevolen maatregelen om de negatieve gevolgen van de inbreuk gevolgen te beperken.
een beschrijving van de gevolgen voor de verwerkte persoonsgegevens;
de maatregelen die de gemeente heeft getroffen of voorstelt te treffen om deze gevolgen te verhelpen;
de kennisgeving aan betrokkenen.
We gebruiken noodzakelijke cookies voor je account en beveiliging. Voor anonieme gebruiksstatistieken (Google Analytics) vragen we je toestemming. Meer over cookies