Bij ongeoorloofde toegang tot, verlies of wijziging van persoonsgegevens spreken we van een inbreuk op de beveiliging van persoonsgegevens, oftewel een datalek. Bijvoorbeeld wanneer persoonsgegevens zijn ingezien of gewijzigd door iemand die daar geen recht toe heeft. Een datalek moet afhankelijk van het risico voor de betrokkene(n) worden gemeld bij de Autoriteit Persoonsgegevens (AP) en soms bij de getroffen betrokkene(n).
De gemeente registreert datalekken, ziet toe op de opvolging hiervan en zet de bevindingen om in verbeterpunten. Nadere regels ten aanzien van het vaststellen, melden en afhandelen van datalekken zijn opgenomen in de procedure Beveiligingsincident melden.
Hoofdstuk 2.
Artikel 2.10
Inbreuk in verband met persoonsgegevens
Onderdeel van Privacybeleid 2024-2026