• De gemeente Vlissingen stelt conform de wet procedures vast voor het melden van een (vermoedelijke) inbreuk op de beveiliging op politiegegevens, waaronder voor het melden van datalekken. Deze procedures staan beschreven in “Handboek WPG gemeente Vlissingen Domein I: Openbare Ruimte” hoofdstuk 22.
• De gemeente Vlissingen houdt een register bij van gemelde datalekken.
26.1 Verplichtingen vanuit de WPG
De volgende bepalingen omtrent het melden van inbreuken op de beveiliging van persoons- en politiegegevens zijn van toepassing vanuit de WPG:
• De verwerkingsverantwoordelijke meldt inbreuken op de beveiliging binnen 72 uur na kennisneming bij de Autoriteit Persoonsgegeven.
• De melding bevat de volgende gegevens:
o Een beschrijving van de aard en omvang van de inbreuk, met de categorieën van betrokkenen die zijn getroffen, het soort gegevensbestanden dat is getroffen en wanneer mogelijk het aantal getroffen betrokkenen en gegevensbestanden;
o De contactgegevens van de Functionaris Gegevensbescherming of een ander contactpunt;
o Een beschrijving van de mogelijke gevolgen van het lek;
o Een beschrijving van de maatregelen zie zijn ingericht of zullen worden ingericht ter beperking van mogelijke gevolgen.
• Wanneer alle nodige gegevens of informatie niet in één keer overgedragen kan worden kan deze informatie in stappen verwerkt worden.
• Wanneer het datalek een inbreuk op de beveiliging van politiegegevens die zijn doorgezonden naar een ander (EU) lidstaat dient de verwerkingsverantwoordelijke van deze lidstaat zonder onnodige vertraging op de hoogte gebracht worden van de inbreuk.
• Betrokkenen dienen op de hoogte gebracht te worden van een inbreuk op de beveiliging van persoons- of politiegegevens, wanneer de inbreuk op deze gegevens waarschijnlijk een hoog risico met zich meebrengt voor de rechten en vrijheden van die bewuste betrokkenen. De melding aan betrokkenen bevat tenminste de inhoud zoals hierboven beschreven.
• Een mededeling aan betrokkenen is niet nodig wanneer:
o Passende technische en organisatorische maatregelen getroffen zijn door de verwerkingsverantwoordelijke om het risico op gevolgen voor betrokkenen te beperken of te verhelpen.
o Deze een onevenredige inspanning vergt, wanneer een openbare mededeling hierin volstaat.
o De mededeling op grond van art. 27 lid 2 kan worden uitgesteld, beperkt of achterwege gelaten.
We gebruiken noodzakelijke cookies voor je account en beveiliging. Voor anonieme gebruiksstatistieken (Google Analytics) vragen we je toestemming. Meer over cookies