Een datalek is een inbreuk op de beveiliging, waarbij een kans bestaat dat dit ernstige nadelige gevolgen heeft voor de bescherming van de persoonsgegevens. Hierbij kan gedacht worden aan het kwijtraken van een USB stick met persoonsgegevens, inbraak door een hacker, maar ook onbevoegde autorisaties in een informatiesysteem.
De gemeente is verplicht om ernstige datalekken te melden bij de Autoriteit Persoonsgegevens (AP).
Het gaat hier om datalekken waar de gemeente voor verantwoordelijk is. Daaronder vallen ook datalekken die ontstaan bij een derde partij die werkzaamheden uitvoert namens de gemeente. Om datalekken zo snel mogelijk te ontdekken en de gevolgen daarvan te beperken heeft de gemeente een datalek protocol en - instructie voor medewerkers. Datalekken Om datalekken te voorkomen houdt de gemeente zich aan richtlijnen waaraan informatiesystemen moeten voldoen om gegevensbescherming te borgen.
Artikel 5.4