In de vorige blog bespraken
wij één van de onderdelen van goed privacymanagement,
het verwerkingsregister. Het incidentenregister, een overzicht van
alle inbreuken binnen een organisatie, is een ander essentieel
onderdeel van privacymanagement. Dit overzicht is essentieel omdat
iedere organisatie op enig moment te maken krijgt met zo'n
inbreuk, ongeacht hoe goed de getroffen (beveiligings)maatregelen
zijn. Het register helpt bij het voldoen aan de
verantwoordingsplicht die geldt onder de AVG. Heb jij er al
één opgesteld?
Definitie datalek
Niet alle incidenten zijn datalekken, maar alle
datalekken zijn wel incidenten. De AVG geeft geen definitie van
incident of datalek, alleen van 'inbreuk in verband met
persoonsgegevens'. Dit is "een inbreuk op de
beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de
vernietiging, het verlies, de wijziging of de ongeoorloofde
verstrekking van of de ongeoorloofde toegang tot doorgezonden,
opgeslagen of anderszins
