Een datalek start een termijn van 72 uur. Wees voorbereid.

Wat de AVG vraagt

• Wie: elke organisatie die als verwerkingsverantwoordelijke persoonsgegevens verwerkt onder de AVG.
• 72 uur: meld een inbreuk in verband met persoonsgegevens binnen 72 uur nadat u ervan kennis hebt genomen bij de toezichthoudende autoriteit, tenzij het niet waarschijnlijk is dat de inbreuk een risico inhoudt. In Nederland is dat de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit (GBA).
• Hoog risico: informeer de betrokkenen zonder onredelijke vertraging.
• Elk datalek: documenteer alle datalekken, ook de lekken die u niet meldt.

Wat erin zit

1. Datalek vastleggen

   Soort, gegevens, aantal personen, risiconiveau, wat er is gebeurd en wat u hebt gedaan.

2. 72-uursklok

   Termijn en waarschuwing bij overschrijding, met een herinnering om vertraging te motiveren.

3. Melding

   Een concept met de gegevens die artikel 33 vraagt, gericht aan de bevoegde toezichthouder.

4. Mededeling aan betrokkenen

   Een begrijpelijk bericht voor de betrokkenen bij een hoog risico.

5. Register

   Exporteer het volledige register als HTML of JSON voor de toezichthouder of uw auditor.

De tool is beschikbaar in het Nederlands, Engels, Duits en Frans.

Waarom offline

Een datalekregister is zelf gevoelig. Deze kit werkt in uw browser, zonder server, account of upload.

Voor wie

• Mkb-bedrijven zonder eigen privacyteam
• Functionarissen gegevensbescherming (FG) en privacyadviseurs
• Bureaus en IT-dienstverleners die gegevens verwerken voor klanten

Gidsen (Engels)

• GDPR breach register template (Engels): wat artikel 33, lid 5, vraagt vast te leggen, met een sjabloon.
• 72-hour breach notification (Engels): wanneer de termijn begint en wat u meldt.
• When to notify individuals (Engels): de toets voor hoog risico uit artikel 34 en een voorbeeldbericht.
• Spreadsheet vs tool vs consultant (Engels): een eerlijke vergelijking van kosten, tijd en risico.

Vragen