Naar hoofdinhoud

Artikel 12

Datalekken (Artikel 33, 34 AVG)

Onderdeel van Privacyreglement Gemeente Emmen

De meldplicht datalekken houdt in dat de gemeente zo snel mogelijk (binnen 72 uur) een melding doet bij de Autoriteit Persoonsgegevens zodra een ernstig datalek zich heeft voorgedaan. Een datalek is een inbreuk op de beveiliging, die flinke nadelige gevolgen heeft voor de burger of voor de bescherming van de persoonsgegevens. Denk hierbij aan een kwijtgeraakte USB-stick met persoonsgegevens, een gestolen laptop of een inbraak op het netwerk (hack). Als de kans bestaat dat het datalek nadelige gevolgen zou kunnen hebben voor betrokkene, dan moet de gemeente het daarnaast ook melden bij de betrokkene. Daarnaast moet de betrokkene worden geïnformeerd over welke maatregelen de gemeente neemt om de risico’s en schade te beperken. Naast het melden moet de gemeente ook alle datalekken documenteren. Met deze documentatie moet de Autoriteit Persoonsgegevens kunnen controleren of de gemeente aan de meldplicht heeft voldaan.

Rechtspraak bij dit artikel