Waar gewerkt wordt, worden soms fouten gemaakt. Vervelend, maar het kan iedereen overkomen. Er wordt continue aandacht gegeven aan beveiligingsincidenten en mogelijke datalekken. Via voorlichting en instructies wordt ervoor gezorgd dat medewerkers beveiligingsincidenten en datalekken kunnen herkennen, en weten waar ze deze kunnen melden.
Het melden van een mogelijk datalek is nadrukkelijk géén schandpaal. Alle medewerkers worden gestimuleerd om incidenten te melden. De privacy en security adviseurs coördineren alle meldingen. Dat gebeurt volgens de interne datalekprocedure. Indien nodig worden datalekken gemeld bij de Autoriteit Persoonsgegevens en de betrokkene(n).
In het datalekregister worden alle incidenten vastgelegd, inclusief beoordeling en afhandeling. De Functionaris Gegevensbescherming maakt periodiek een rapportage van de incidenten, en waar mogelijk en nodig worden maatregelen genomen om de kans op herhaling te verkleinen.
Hoofdstuk 2. › Paragraaf 2.1
Artikel 2.1.5
Herkennen en leren van incidenten
Onderdeel van Gemeentelijk privacybeleid 2025-2028