Datalekken - Bewerkingsoverzicht

Editor 7: /* Wanneer moet Het Handje een datalek melden en aan wie? */

2024-11-19T17:01:53Z

Wanneer moet Het Handje een datalek melden en aan wie?

← Oudere versie		Versie van 19 nov 2024 18:01
Regel 31:		Regel 31:
	Zoals we hebben gelezen bestaat een datalek uit een beveiligingsinbreuk waar persoonsgegevens bij betrokken zijn. Organisaties zijn op basis van de AVG verplicht om alle datalekken intern te registreren. Niet alleen leer je hierdoor van incidenten uit het verleden, maar incidenten kunnen zich over de tijd heen ook ontwikkelen wanneer nieuwe informatie naar boven komt. Het is dan goed om alle informatie op één plek te hebben staan. Ook kan een toezichthouder zoals de Nederlandse Autoriteit Persoonsgegevens toegang vragen tot die informatie, die te vinden is in je datalekkenregister.		Zoals we hebben gelezen bestaat een datalek uit een beveiligingsinbreuk waar persoonsgegevens bij betrokken zijn. Organisaties zijn op basis van de AVG verplicht om alle datalekken intern te registreren. Niet alleen leer je hierdoor van incidenten uit het verleden, maar incidenten kunnen zich over de tijd heen ook ontwikkelen wanneer nieuwe informatie naar boven komt. Het is dan goed om alle informatie op één plek te hebben staan. Ook kan een toezichthouder zoals de Nederlandse Autoriteit Persoonsgegevens toegang vragen tot die informatie, die te vinden is in je datalekkenregister.

	Wanneer een datalek ook daadwerkelijk een risico met zich meebrengt voor de betrokkene, dan dien je het datalek te melden bij de Autoriteit Persoonsgegevens. Dit is verplicht omdat de ~~Autorteit~~ op die manier datalekken kan monitoren en in kan grijpen wanneer de meldende partij onvoldoende passende maatregelen neemt t.a.v. het lek, of wanneer het lek blijkt gevaarlijk te zijn voor de betrokkenen.		Wanneer een datalek ook daadwerkelijk een risico met zich meebrengt voor de betrokkene, dan geldt er een '''meldplicht''' en dien je het datalek te melden bij de Autoriteit Persoonsgegevens. Dit is verplicht omdat de Autoriteit op die manier datalekken kan monitoren en in kan grijpen wanneer de meldende partij onvoldoende passende maatregelen neemt t.a.v. het lek, of wanneer het lek blijkt gevaarlijk te zijn voor de betrokkenen.

	Is er sprake van een hoog risico? Dan moet je niet alleen aan de Autoriteit Persoonsgegevens melding maken van het datalek, maar zul je ook de betrokkenen moeten informeren over het lek. Bij een hoog risico is dat noodzakelijk omdat betrokkenen moeten weten wat er is gebeurd en hoe ze zich eventueel kunnen beschermen tegen de negatieve gevolgen van het datalek. Een hoog risico ontstaat bijvoorbeeld bij een datalek waar bijzondere persoonsgegevens bij betrokken waren, bij phishing, hacking en ransomware-aanvallen (omdat de gevolgen vaak onduidelijk zijn) en bij incidenten die mogelijk identiteitsdiefstal of discriminatie tot gevolg hebben voor de betrokkenen. Een hoog risico kan echter ook uit andere factoren volgen, zoals de groep tot wie de betrokkenen behoren (leden van bepaalde groepen of minderheden). Risico's moeten daarom per geval ingeschat worden.		Is er sprake van een hoog risico? Dan moet je niet alleen aan de Autoriteit Persoonsgegevens melding maken van het datalek, maar zul je ook de betrokkenen moeten informeren over het lek. Bij een hoog risico is dat noodzakelijk omdat betrokkenen moeten weten wat er is gebeurd en hoe ze zich eventueel kunnen beschermen tegen de negatieve gevolgen van het datalek. Een hoog risico ontstaat bijvoorbeeld bij een datalek waar bijzondere persoonsgegevens bij betrokken waren, bij phishing, hacking en ransomware-aanvallen (omdat de gevolgen vaak onduidelijk zijn) en bij incidenten die mogelijk identiteitsdiefstal of discriminatie tot gevolg hebben voor de betrokkenen. Een hoog risico kan echter ook uit andere factoren volgen, zoals de groep tot wie de betrokkenen behoren (leden van bepaalde groepen of minderheden). Risico's moeten daarom per geval ingeschat worden.

Editor 7: /* Beveiligingsincident vs datalek */

2024-11-19T11:58:41Z

Beveiligingsincident vs datalek

← Oudere versie		Versie van 19 nov 2024 12:58
Regel 6:		Regel 6:
	In de [[Omgang met datalekken binnen Het Handje\|'Spelregel: omgang met datalekken']] werd de definitie al even toegelicht. Een datalek wordt in de AVG een 'inbreuk in verband met persoonsgegevens' genoemd. Een inbreuk in verband met persoonsgegevens ontstaat bij een inbreuk op de beveiliging ('''voorbeeld''': het laten liggen van een laptop op een onbeheerde plaats) die leidt tot het verlies, ongeoorloofd wijzigen, verstrekken, inzien of anderszins verwerken van persoonsgegevens. Een datalek vereist dus dat er niet alleen een inbreuk op de beveiliging heeft plaatsgevonden, maar ook dat hierbij persoonsgegevens betrokken zijn.		In de [[Omgang met datalekken binnen Het Handje\|'Spelregel: omgang met datalekken']] werd de definitie al even toegelicht. Een datalek wordt in de AVG een 'inbreuk in verband met persoonsgegevens' genoemd. Een inbreuk in verband met persoonsgegevens ontstaat bij een inbreuk op de beveiliging ('''voorbeeld''': het laten liggen van een laptop op een onbeheerde plaats) die leidt tot het verlies, ongeoorloofd wijzigen, verstrekken, inzien of anderszins verwerken van persoonsgegevens. Een datalek vereist dus dat er niet alleen een inbreuk op de beveiliging heeft plaatsgevonden, maar ook dat hierbij persoonsgegevens betrokken zijn.

	==== Beveiligingsincident vs datalek ====		==== Beveiligingsincident vs. datalek ====
	Een datalek ontstaat dus altijd doordat er een inbreuk op de beveiliging heeft plaatsgevonden. Zo'n inbreuk kan ontstaan doordat er sprake is van een beveiligingslek (denk aan het niet op slot doen van een kast met gevoelige documenten). Leidt een zwakke beveiliging (een beveiligingslek) tot een beveiligingsincident én zijn daar persoonsgegevens bij betrokken (iemand zonder de bevoegdheid opent de kast en neemt documenten met persoonsgegevens mee) dan is er dus sprake van een datalek.		Een datalek ontstaat dus altijd doordat er een inbreuk op de beveiliging heeft plaatsgevonden. Zo'n inbreuk kan ontstaan doordat er sprake is van een beveiligingslek (denk aan het niet op slot doen van een kast met gevoelige documenten). Leidt een zwakke beveiliging (een beveiligingslek) tot een beveiligingsincident én zijn daar persoonsgegevens bij betrokken (iemand zonder de bevoegdheid opent de kast en neemt documenten met persoonsgegevens mee) dan is er dus sprake van een datalek.

Editor 7: /* Wat is een datalek? */

2024-11-19T11:57:36Z

Wat is een datalek?

← Oudere versie		Versie van 19 nov 2024 12:57
Regel 4:		Regel 4:

	=== Wat is een datalek? ===		=== Wat is een datalek? ===
	In de [[Omgang met datalekken binnen Het Handje\|'Spelregel: omgang met datalekken']] ~~wordt~~ de definitie al even toegelicht. Een datalek wordt in de AVG een 'inbreuk in verband met persoonsgegevens' genoemd. Een inbreuk in verband met persoonsgegevens ontstaat bij een inbreuk op de beveiliging ('''voorbeeld''': het laten liggen van een laptop op een onbeheerde plaats) die leidt tot het verlies, ongeoorloofd wijzigen, verstrekken, inzien of anderszins verwerken van persoonsgegevens. Een datalek vereist dus dat er niet alleen een inbreuk op de beveiliging heeft plaatsgevonden, maar ook dat hierbij persoonsgegevens betrokken zijn.		In de [[Omgang met datalekken binnen Het Handje\|'Spelregel: omgang met datalekken']] werd de definitie al even toegelicht. Een datalek wordt in de AVG een 'inbreuk in verband met persoonsgegevens' genoemd. Een inbreuk in verband met persoonsgegevens ontstaat bij een inbreuk op de beveiliging ('''voorbeeld''': het laten liggen van een laptop op een onbeheerde plaats) die leidt tot het verlies, ongeoorloofd wijzigen, verstrekken, inzien of anderszins verwerken van persoonsgegevens. Een datalek vereist dus dat er niet alleen een inbreuk op de beveiliging heeft plaatsgevonden, maar ook dat hierbij persoonsgegevens betrokken zijn.

	==== Beveiligingsincident vs datalek ====		==== Beveiligingsincident vs datalek ====

Editor: /* Wanneer moet Het Handje een datalek melden en aan wie? */

2024-04-05T15:11:00Z

Wanneer moet Het Handje een datalek melden en aan wie?

← Oudere versie		Versie van 5 apr 2024 16:11
Regel 29:		Regel 29:

	=== Wanneer moet Het Handje een datalek melden en aan wie? ===		=== Wanneer moet Het Handje een datalek melden en aan wie? ===
			Zoals we hebben gelezen bestaat een datalek uit een beveiligingsinbreuk waar persoonsgegevens bij betrokken zijn. Organisaties zijn op basis van de AVG verplicht om alle datalekken intern te registreren. Niet alleen leer je hierdoor van incidenten uit het verleden, maar incidenten kunnen zich over de tijd heen ook ontwikkelen wanneer nieuwe informatie naar boven komt. Het is dan goed om alle informatie op één plek te hebben staan. Ook kan een toezichthouder zoals de Nederlandse Autoriteit Persoonsgegevens toegang vragen tot die informatie, die te vinden is in je datalekkenregister.

			Wanneer een datalek ook daadwerkelijk een risico met zich meebrengt voor de betrokkene, dan dien je het datalek te melden bij de Autoriteit Persoonsgegevens. Dit is verplicht omdat de Autorteit op die manier datalekken kan monitoren en in kan grijpen wanneer de meldende partij onvoldoende passende maatregelen neemt t.a.v. het lek, of wanneer het lek blijkt gevaarlijk te zijn voor de betrokkenen.

			Is er sprake van een hoog risico? Dan moet je niet alleen aan de Autoriteit Persoonsgegevens melding maken van het datalek, maar zul je ook de betrokkenen moeten informeren over het lek. Bij een hoog risico is dat noodzakelijk omdat betrokkenen moeten weten wat er is gebeurd en hoe ze zich eventueel kunnen beschermen tegen de negatieve gevolgen van het datalek. Een hoog risico ontstaat bijvoorbeeld bij een datalek waar bijzondere persoonsgegevens bij betrokken waren, bij phishing, hacking en ransomware-aanvallen (omdat de gevolgen vaak onduidelijk zijn) en bij incidenten die mogelijk identiteitsdiefstal of discriminatie tot gevolg hebben voor de betrokkenen. Een hoog risico kan echter ook uit andere factoren volgen, zoals de groep tot wie de betrokkenen behoren (leden van bepaalde groepen of minderheden). Risico's moeten daarom per geval ingeschat worden.

			In RegiServ word je niet gevraagd om te oordelen over de ernst van het incident en dus hoe hoog het risico is. Daarover beslissen de privacy aanspreekpunten.

	=== Voorbeelden recente datalekken ===		=== Voorbeelden recente datalekken ===

Editor: /* Wat is een datalek? */

2024-04-05T14:52:46Z

Wat is een datalek?

@@ Regel 1: / Regel 1: @@
 Sinds 25 mei 2018 zitten we met de [[AVG]]. In de AVG wordt het begrip ‘datalekken’ gekoppeld aan een meldplicht voor [[Over de organisatie|Het Handje]] wanneer een datalek plaatsvindt dat ernstig genoeg is. Een organisatie die [[persoonsgegevens]] niet goed beveiligt (en daarmee een risico op datalekken loopt), of een bij haar bekend geworden datalek niet meldt, loopt kans op flinke boetes. Om maar niet te spreken over de mogelijke reputatieschade die het gevolg kan zijn van het onzorgvuldig omgaan met een (mogelijk) datalek. Wat betekent dit nou allemaal voor [[Over de organisatie|Het Handje]]? Hieronder staan we stil bij vragen zoals: wanneer is iets een datalek? Wat doe je als een datalek plaatsvindt en wanneer/hoe moet je melden? En, aan wie eigenlijk?
-Wil je meer weten over de concrete stappen die je binnen Het Handje moet nemen wanneer je een datalek hebt gespot of vermoedt? Check dan [[Omgang met datalekken binnen Het Handje|Spelregel: omgang met datalekken]].
+Wil je meer weten over de concrete stappen die je binnen Het Handje moet nemen wanneer je een datalek hebt gespot of vermoedt? Check dan [[Omgang met datalekken binnen Het Handje|'Spelregel: omgang met datalekken]]'.
 === Wat is een datalek? ===
 === Wanneer moet Het Handje een datalek melden en aan wie? ===

Editor op 5 apr 2024 om 14:02

2024-04-05T14:02:01Z

← Oudere versie		Versie van 5 apr 2024 15:02
Regel 1:		Regel 1:
	Sinds 25 mei 2018 zitten we met de [[AVG]]. In de AVG wordt het begrip ‘datalekken’ gekoppeld aan een meldplicht voor [[Over de organisatie\|Het Handje]] wanneer een datalek plaatsvindt dat ernstig genoeg is. ~~Hieronder kijken we kort wanneer iets~~ een datalek is, ~~wanneer deze gemeld moet worden, en aan wie~~. ~~Wil je meer weten~~ over de ~~stappen~~ die ~~je binnen Het Handje moet nemen wanneer je~~ een datalek ~~hebt gespot of vermoed? Check dan~~ [[~~Omgang met datalekken binnen Het Handje~~\|~~Spelregel: omgang met datalekken binnen~~ Het Handje]]		Sinds 25 mei 2018 zitten we met de [[AVG]]. In de AVG wordt het begrip ‘datalekken’ gekoppeld aan een meldplicht voor [[Over de organisatie\|Het Handje]] wanneer een datalek plaatsvindt dat ernstig genoeg is. Een organisatie die [[persoonsgegevens]] niet goed beveiligt (en daarmee een risico op datalekken loopt), of een bij haar bekend geworden datalek niet meldt, loopt kans op flinke boetes. Om maar niet te spreken over de mogelijke reputatieschade die het gevolg kan zijn van het onzorgvuldig omgaan met een (mogelijk) datalek. Wat betekent dit nou allemaal voor [[Over de organisatie\|Het Handje]]? Hieronder staan we stil bij vragen zoals: wanneer is iets een datalek? Wat doe je als een datalek plaatsvindt en wanneer/hoe moet je melden? En, aan wie eigenlijk?

	~~Een organisatie~~ die ~~[[persoonsgegevens]] niet goed beveiligt (en daarmee een risico op datalekken loopt), of~~ een ~~bij haar bekend geworden~~ datalek ~~niet meldt, loopt kans op boetes die kunnen oplopen tot € 10.000.000,-~~ of ~~2% van de wereldwijze jaaromzet per overtreding. Wat betekent dit voor~~ [[~~Over de organisatie\|~~Het Handje]]?		Wil je meer weten over de concrete stappen die je binnen Het Handje moet nemen wanneer je een datalek hebt gespot of vermoedt? Check dan [[Omgang met datalekken binnen Het Handje\|Spelregel: omgang met datalekken]].

	=== Wat is een datalek? ===		=== Wat is een datalek? ===

Editor op 5 apr 2024 om 13:58

2024-04-05T13:58:49Z

← Oudere versie		Versie van 5 apr 2024 14:58
Regel 1:		Regel 1:
	Sinds 25 mei 2018 zitten we met de [[AVG]]. In de AVG wordt het begrip ‘datalekken’ gekoppeld aan een meldplicht voor [[Over de organisatie\|Het Handje]] wanneer een datalek plaatsvindt dat ernstig genoeg is. Hieronder kijken we kort wanneer iets een datalek is, wanneer deze gemeld moet worden, en aan wie. Wil je meer weten over de stappen die je binnen Het Handje moet nemen wanneer je een datalek hebt gespot of vermoed? Check dan [[Omgang met datalekken binnen Het Handje]].		Sinds 25 mei 2018 zitten we met de [[AVG]]. In de AVG wordt het begrip ‘datalekken’ gekoppeld aan een meldplicht voor [[Over de organisatie\|Het Handje]] wanneer een datalek plaatsvindt dat ernstig genoeg is. Hieronder kijken we kort wanneer iets een datalek is, wanneer deze gemeld moet worden, en aan wie. Wil je meer weten over de stappen die je binnen Het Handje moet nemen wanneer je een datalek hebt gespot of vermoed? Check dan [[Omgang met datalekken binnen Het Handje\|Spelregel: omgang met datalekken binnen Het Handje]]

	Een organisatie die [[persoonsgegevens]] niet goed beveiligt (en daarmee een risico op datalekken loopt), of een bij haar bekend geworden datalek niet meldt, loopt kans op boetes die kunnen oplopen tot € 10.000.000,- of 2% van de wereldwijze jaaromzet per overtreding. Wat betekent dit voor [[Over de organisatie\|Het Handje]]?		Een organisatie die [[persoonsgegevens]] niet goed beveiligt (en daarmee een risico op datalekken loopt), of een bij haar bekend geworden datalek niet meldt, loopt kans op boetes die kunnen oplopen tot € 10.000.000,- of 2% van de wereldwijze jaaromzet per overtreding. Wat betekent dit voor [[Over de organisatie\|Het Handje]]?

Editor op 5 apr 2024 om 13:58

2024-04-05T13:58:06Z

← Oudere versie		Versie van 5 apr 2024 14:58
Regel 1:		Regel 1:
	Sinds 25 mei 2018 zitten we met de [[AVG]]. In de AVG wordt het begrip ‘datalekken’ gekoppeld aan een meldplicht voor [[Over de organisatie\|Het Handje]] wanneer een datalek plaatsvindt dat ernstig genoeg is. Hieronder kijken we kort wanneer iets een datalek is, wanneer deze gemeld moet worden, en aan wie.		Sinds 25 mei 2018 zitten we met de [[AVG]]. In de AVG wordt het begrip ‘datalekken’ gekoppeld aan een meldplicht voor [[Over de organisatie\|Het Handje]] wanneer een datalek plaatsvindt dat ernstig genoeg is. Hieronder kijken we kort wanneer iets een datalek is, wanneer deze gemeld moet worden, en aan wie. Wil je meer weten over de stappen die je binnen Het Handje moet nemen wanneer je een datalek hebt gespot of vermoed? Check dan [[Omgang met datalekken binnen Het Handje]].

	Een organisatie die [[persoonsgegevens]] niet goed beveiligt (en daarmee een risico op datalekken loopt), of een bij haar bekend geworden datalek niet meldt, loopt kans op boetes die kunnen oplopen tot € 10.000.000,- of 2% van de wereldwijze jaaromzet per overtreding. Wat betekent dit voor [[Over de organisatie\|Het Handje]]?		Een organisatie die [[persoonsgegevens]] niet goed beveiligt (en daarmee een risico op datalekken loopt), of een bij haar bekend geworden datalek niet meldt, loopt kans op boetes die kunnen oplopen tot € 10.000.000,- of 2% van de wereldwijze jaaromzet per overtreding. Wat betekent dit voor [[Over de organisatie\|Het Handje]]?

Editor: /* Verder lezen: */

2024-04-05T13:55:56Z

Verder lezen:

← Oudere versie		Versie van 5 apr 2024 14:55
Regel 2:		Regel 2:

	Een organisatie die [[persoonsgegevens]] niet goed beveiligt (en daarmee een risico op datalekken loopt), of een bij haar bekend geworden datalek niet meldt, loopt kans op boetes die kunnen oplopen tot € 10.000.000,- of 2% van de wereldwijze jaaromzet per overtreding. Wat betekent dit voor [[Over de organisatie\|Het Handje]]?		Een organisatie die [[persoonsgegevens]] niet goed beveiligt (en daarmee een risico op datalekken loopt), of een bij haar bekend geworden datalek niet meldt, loopt kans op boetes die kunnen oplopen tot € 10.000.000,- of 2% van de wereldwijze jaaromzet per overtreding. Wat betekent dit voor [[Over de organisatie\|Het Handje]]?

			=== Wat is een datalek? ===

			=== Wanneer moet Het Handje een datalek melden en aan wie? ===

			=== Voorbeelden recente datalekken ===


	== Verder lezen: ==		== Verder lezen: ==

Editor3 op 19 apr 2023 om 13:02

2023-04-19T13:02:30Z

← Oudere versie		Versie van 19 apr 2023 14:02
Regel 1:		Regel 1:
	Sinds 25 mei 2018 zitten we met de [[AVG]]. In de AVG wordt het begrip ‘datalekken’ gekoppeld aan een meldplicht voor [[Het Handje]] wanneer een datalek plaatsvindt dat ernstig genoeg is. Hieronder kijken we kort wanneer iets een datalek is, wanneer deze gemeld moet worden, en aan wie.		Sinds 25 mei 2018 zitten we met de [[AVG]]. In de AVG wordt het begrip ‘datalekken’ gekoppeld aan een meldplicht voor [[Over de organisatie\|Het Handje]] wanneer een datalek plaatsvindt dat ernstig genoeg is. Hieronder kijken we kort wanneer iets een datalek is, wanneer deze gemeld moet worden, en aan wie.

	Een organisatie die [[persoonsgegevens]] niet goed beveiligt (en daarmee een risico op datalekken loopt), of een bij haar bekend geworden datalek niet meldt, loopt kans op boetes die kunnen oplopen tot € 10.000.000,- of 2% van de wereldwijze jaaromzet per overtreding. Wat betekent dit voor [[Het Handje]]?		Een organisatie die [[persoonsgegevens]] niet goed beveiligt (en daarmee een risico op datalekken loopt), of een bij haar bekend geworden datalek niet meldt, loopt kans op boetes die kunnen oplopen tot € 10.000.000,- of 2% van de wereldwijze jaaromzet per overtreding. Wat betekent dit voor [[Over de organisatie\|Het Handje]]?

	== Verder lezen: ==		== Verder lezen: ==