Een datalek is een inbreuk op de beschikbaarheid, integriteit en vertrouwelijkheid van persoonsgegevens. Een datalek heeft potentieel een (grote) impact op de rechten en vrijheden van natuurlijke personen en op ons als organisatie. Volledig voorkómen van datalekken is een utopie. Wij creëren een laagdrempelige en veilige cultuur waarin het snel melden van mogelijke datalekken wordt gestimuleerd. Desgewenst kan anoniem gemeld worden en veroorzakers van datalekken worden daarop niet afgerekend (no naming and shaming). De gemeente stelt alles in het werk om het datalek zo snel mogelijk te dichten en het zo nodig binnen 72 uur te melden bij de AP en/of de betrokkenen. Als dit niet haalbaar is in de tijd doet de gemeente een voorlopige melding bij de AP die later wordt aangevuld of ingetrokken. Het informeren van de betrokkenen doen wij op een eenvoudig en begrijpelijk taalniveau. Het voorkomen en melden van datalekken is met grote regelmaat onderwerp van onze bewustwordingsprogramma’s.
De gemeente hanteert een ‘Protocol Meldplicht Datalekken’ dat door de directie is vastgesteld. Hierin staat beschreven op welke wijze datalekken worden afgehandeld en wie daarbij taken en verantwoordelijkheden hebben.
In dit protocol, dat in gelijke mate van toepassing is op politiegegevens, staat ook beschreven hoe en wanneer een datalek door ons wordt gemeld bij de AP en/of de betrokkenen. De gemeente heeft een datalekteam dat na de melding direct met de afhandeling van het datalek aan de slag gaat.
De gemeente houdt een register bij waarin alle datalekken en beveiligingsincidenten worden vastgelegd, inclusief de afhandeling en de evaluatie. Trends in incidenten worden gedetecteerd en kunnen leiden tot specifieke bewustwordingsacties en interne verbetering van werkprocessen en systemen. Dringende aanpassingen voeren wij direct door.
We gebruiken noodzakelijke cookies voor je account en beveiliging. Voor anonieme gebruiksstatistieken (Google Analytics) vragen we je toestemming. Meer over cookies