72 uur: de klok die begint te tikken
Zodra u een datalek ontdekt, loopt de meldtermijn.
Levert een datalek een risico op voor betrokkenen, dan moet u het binnen 72 uur melden bij de Autoriteit Persoonsgegevens. Die klok begint te lopen op het moment dat u het lek ontdekt — niet wanneer het u uitkomt.
Melden is geen bijzaak
Te laat of niet melden is een aparte overtreding, met een eigen boete. En de meldplicht geldt voor elke verwerkingsverantwoordelijke, ongeacht de omvang — van een groot kantoor tot een zzp’er.
De eerste vraag onder tijdsdruk
Binnen die 72 uur moet u kunnen zeggen wát er is gelekt en voor wie er risico is. Zonder vastlegging is dat gokken — en gokken onder tijdsdruk leidt tot te breed melden of te laat melden.
Bereid u voor op de klok
Een hash-geketende vastlegging per document geeft u het antwoord meteen: wat is gevonden, wat is geschoond, wie gaf vrij. De klok wordt dan een formaliteit in plaats van een crisis.