Bij toegang tot, verlies of wijziging van persoonsgegevens bij de gemeente, zonder dat dit de
bedoeling is, is er sprake van een datalek. Dat moet, afhankelijk van het risico op de privacy van
betrokkenen, worden gemeld bij de toezichthouder (de Autoriteit Persoonsgegevens) en soms
moeten de betrokkenen over het datalek geïnformeerd worden.
Wij registreren datalekken, zetten de bevindingen om in verbeterpunten en zien toe op de
opvolging hiervan. Nadere regels ten aanzien van het vaststellen, melden en afhandelen van
datalekken zijn opgenomen in het ‘Protocol Melden Beveiligingsincidenten/ Datalekken’ .