{"id":4234,"date":"2022-12-20T22:43:53","date_gmt":"2022-12-20T21:43:53","guid":{"rendered":"https:\/\/eurekaweek.com\/wettelijk\/datalek-protocol\/"},"modified":"2023-02-13T12:24:43","modified_gmt":"2023-02-13T11:24:43","slug":"datalek-protocol","status":"publish","type":"page","link":"https:\/\/eurekaweek.com\/nl\/wettelijk\/datalek-protocol\/","title":{"rendered":"Datalek Protocol"},"content":{"rendered":"

Datalek Protocol<\/h1><\/div>
\n
\n

1. Definitie datalek<\/h3>\n
\n

Er is sprake van een datalek als er een inbreuk op de beveiliging plaatsvindt die per ongeluk of op onrechtmatige wijze leidt tot vernietiging, verlies, wijziging of de ongeoorloofde verstrekking van of ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens.<\/p>\n<\/div>\n<\/div>\n<\/div>\n

\n
\n

2. Interne verantwoordelijke melding datalekken<\/h3>\n
\n

De Eurekaweek heeft het Eurekaweek Management als verantwoordelijke voor de verwerking van datalekken aagnesteld die verantwoordelijk is voor de melding van een datalek. Deze verantwoordelijke is het Eurekaweek Management, e-mailadres: eureka@eur.nl, hierna te noemen: \u2018interne verantwoordelijke\u2019.<\/p>\n<\/div>\n<\/div>\n<\/div>\n

\n
\n

3. Interne melding bij ontdekking van een datalek<\/h3>\n
\n

Degene die een datalek bij De Eurekaweek ontdekt, meldt dit per omgaande aan de interne verantwoordelijke. Indien mogelijk, zorgt degene die het datalek heeft ontdekt er gelijktijdig voor dat de gelekte gegevens meteen op afstand worden gewist of ontoegankelijk gemaakt.<\/p>\n<\/div>\n<\/div>\n<\/div>\n

\n
\n

4. Onderzoek door de interne verantwoordelijke<\/h3>\n
\n

De interne verantwoordelijke onderzoekt onder meer:<\/p>\n

    \n
  • of er persoonsgegevens verloren zijn gegaan of onrechtmatig gebruikt kunnen worden,<\/li>\n
  • wie of welke afdelingen binnen de organisatie betrokken zijn bij het datalek,<\/li>\n
  • of er een verwerker betrokken is bij het incident.<\/li>\n<\/ul>\n<\/div>\n<\/div>\n<\/div>\n
    \n
    \n

    5. Bestrijding datalek<\/h3>\n
    \n

    De interne verantwoordelijke stopt het datalek indien dat nog kan en neemt voorts de noodzakelijke maatregelen om het datalek zo goed mogelijk te bestrijden<\/p>\n<\/div>\n<\/div>\n<\/div>\n

    \n
    \n

    6. Vaststelling van de gevolgen van een datalek<\/h3>\n
    \n

    De interne verantwoordelijke onderzoekt de mogelijke gevolgen van het datalek aan de hand van de aard en de omvang van de gegevens die gelekt zijn en stelt vast wat de nadelige gevolgen van de betrokkenen kan zijn.<\/p>\n<\/div>\n<\/div>\n<\/div>\n

    \n
    \n

    7. Medewerking verstrekking gegevens omtrent het datalek<\/h3>\n
    \n

    De ontdekker\/melder van het datalek biedt alle medewerking aan de interne verantwoordelijk door zo snel en zo goed mogelijk (schriftelijk) antwoord te geven op de volgende vragen:<\/p>\n

      \n
    • wat is er gebeurd? (omschrijving van het incident)<\/li>\n
    • ging het per ongeluk of is het veroorzaakt door kwade opzet (denk aan gehackte gegevens)?<\/li>\n
    • wanneer is het gebeurd? (datum en tijdstip)<\/li>\n
    • wanneer is het ontdekt? (datum en tijdstip)<\/li>\n
    • wat voor gegevens(registers) zijn gelekt?<\/li>\n
    • zijn de gegevens versleuteld, en zo ja hoe?<\/li>\n
    • konden de gegevens op afstand worden gewist of ontoegankelijk gemaakt, en zo ja, is dat gebeurd?<\/li>\n
    • wat zijn de mogelijke gevolgen voor de betrokkenen?<\/li>\n
    • hoeveel personen zijn hierdoor (bij benadering) getroffen?<\/li>\n
    • konden er al technische en\/of organisatorische maatregelen worden getroffen naar aanleiding van het incident?<\/li>\n<\/ul>\n<\/div>\n<\/div>\n<\/div>\n
      \n
      \n

      8. Beschikbaarheid personeel na ontdekking datalek<\/h3>\n
      \n

      De verantwoordelijke van de afdeling vanuit waar het datalek heeft plaatsgevonden alsook de ontdekker van het datalek en iedereen die vanuit hun functie of kennis in staat is om organisatorische en\/of technische maatregelen te treffen om de gevolgen van het datalek te beperken, houden zich de 1e 24 uur na ontdekking van het datalek beschikbaar voor overleg met de interne verantwoordelijke c.q. eventueel door hem aangewezen experts en voor het zo nodig uitvoeren van opgedragen werkzaamheden als gevolg van het datalek.<\/p>\n<\/div>\n<\/div>\n<\/div>\n

      \n
      \n

      9. Beslissing melding datalekken<\/h3>\n
      \n

      De interne verantwoordelijke beslist zo spoedig mogelijk doch in elk geval binnen 72 uur na ontdekking van het datalek \u2013 al dan niet in overleg met de verantwoordelijke van de afdeling vanuit waar het datalek is ontdekt en\/of door hem aangewezen experts \u2013 of het datalek dient te worden gemeld aan de Autoriteit Persoonsgegevens en\/of de betrokkenen.<\/p>\n

      Een datalek wordt in principe altijd gemeld aan de Autoriteit Persoonsgegevens, tenzij het niet waarschijnlijk is dat het datalek een risico inhoudt voor de rechten en vrijheden van de betrokkenen.<\/p>\n

      De melding van het datalek gaat gepaard met beantwoording van de vragen zoals omschreven in onderdeel 7.<\/p>\n

      Een datalek dat gemeld is aan de Autoriteit Persoonsgegeven wordt eveneens gemeld aan de betrokkenen indien het een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, tenzij inmiddels passende maatregelen zijn genomen dat het hoge risico heeft afgewend.<\/p>\n<\/div>\n<\/div>\n<\/div>\n

      \n
      \n

      10. Melding datalekken aan de Autoriteit Persoonsgegeven en\/of betrokkenen<\/h3>\n
      \n

      De interne verantwoordelijke draagt zo nodig zorg voor de melding aan de Autoriteit Persoonsgegevens en\/of de betrokkene(n).<\/p>\n

      Melding geschiedt zo spoedig mogelijk na de ontdekking en uiterlijk binnen 72 uur na ontdekking van het datalek.<\/p>\n

      Het is enige andere werknemer dan de interne verantwoordelijke niet toegestaan om het (mogelijke) datalek zelf aan de Autoriteit Persoonsgegevens en\/of de betrokkene(n) te melden.<\/p>\n

      Als een werknemer het niet eens is met de beslissing van de interne verantwoordelijke omtrent het al dan niet melden van het datalek aan de Autoriteit Persoonsgegevens en\/of de betrokkene(n), dan kan hij zijn grieven kenbaar maken aan de directie.<\/p>\n

      Indien daartoe verzocht, verleent een werknemer alle medewerking aan de verantwoordelijke om de getroffen personen conform artikel 34 AVG te kunnen informeren omtrent het datalek.<\/p>\n<\/div>\n<\/div>\n<\/div>\n

      \n
      \n

      11. Gevolgen melding datalekken<\/h3>\n
      \n
        \n
      1. Indien het datalek negatieve gevolgen heeft voor betrokkenen, dan doet de interne verantwoordelijke er alles aan om deze gevolgen zoveel mogelijk te beperken.<\/li>\n
      2. Afhankelijk van de aard en de omvang van het datalek voor betrokkenen bepaalt de interne verantwoordelijke:\n
          \n
        1. op welke wijze betrokkenen worden ge\u00efnformeerd (waaronder in ieder geval de mededelingen worden gedaan welke soorten persoonsgegevens getroffen zijn, wat de mogelijke gevolgen zijn, welke maatregelen De Eurekaweek neemt en op welke wijze betrokkenen zelf de schade kunnen voorkomen of beperken)<\/li>\n
        2. welke nazorg betrokkenen krijgen<\/li>\n
        3. welke acties in het belang van de organisatie noodzakelijk zijn<\/li>\n<\/ol>\n<\/li>\n
        4. Indien een datalek heeft plaatsgevonden \u2013 ongeacht of deze is gemeld of niet \u2013 worden zo spoedig mogelijk adequate technische en\/of organisatorische maatregelen getroffen om toekomstige gelijksoortige datalekken te voorkomen.<\/li>\n<\/ol>\n<\/div>\n<\/div>\n<\/div>\n
          \n
          \n

          12. Bijhouden register datalekken<\/h3>\n
          \n

          De interne verantwoordelijke houdt een register bij van alle datalekken, waarin alle gegevens rondom het datalek worden geregistreerd, zoals:<\/p>\n

            \n
          • een omschrijving van het incident<\/li>\n
          • datum en tijdstip van het datalek<\/li>\n
          • datum en tijdstip ontdekking van het datalek?<\/li>\n
          • omschrijving van de soort gelekte persoonsgegevens<\/li>\n
          • omschrijving van de categorie(en) van betrokkenen die zijn getroffen<\/li>\n
          • omschrijving aantal betrokkenen (bij benadering)<\/li>\n
          • of ook gegevens van personen in andere EU-landen zijn gelekt<\/li>\n
          • of het incident is gemeld aan de Autoriteit Persoonsgegevens en zo ja datum en tijdstip melding<\/li>\n
          • of het incident is gemeld aan de betrokkenen en zo ja, datum en tijdstip melding<\/li>\n
          • op welke wijze betrokkenen zijn ge\u00efnformeerd<\/li>\n
          • de gevolgen van het datalek, met indien mogelijk vermelding van datum en tijdstip<\/li>\n
          • welke technische en\/of organisatorische maatregelen zijn getroffen na het datalek, met vermelding van datum en tijdstip<\/li>\n<\/ul>\n<\/div>\n<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":2,"featured_media":0,"parent":4228,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"100-width.php","meta":{"footnotes":""},"class_list":["post-4234","page","type-page","status-publish","hentry"],"yoast_head":"\nDatalek Protocol - Eurekaweek<\/title>\n<meta name=\"description\" content=\"De Eurekaweek geeft om je gegevens en privacy. Lees hier hoe wij omgaan met datalekken.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/eurekaweek.com\/nl\/wettelijk\/datalek-protocol\/\" \/>\n<meta property=\"og:locale\" content=\"nl_NL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Datalek Protocol - Eurekaweek\" \/>\n<meta property=\"og:description\" content=\"De Eurekaweek geeft om je gegevens en privacy. Lees hier hoe wij omgaan met datalekken.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/eurekaweek.com\/nl\/wettelijk\/datalek-protocol\/\" \/>\n<meta property=\"og:site_name\" content=\"Eurekaweek\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/eurekaweekEUR\" \/>\n<meta property=\"article:modified_time\" content=\"2023-02-13T11:24:43+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/eurekaweek.com\/wp-content\/uploads\/2022\/11\/Favicon@270.png\" \/>\n\t<meta property=\"og:image:width\" content=\"270\" \/>\n\t<meta property=\"og:image:height\" content=\"270\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/eurekaweek.com\\\/nl\\\/wettelijk\\\/datalek-protocol\\\/\",\"url\":\"https:\\\/\\\/eurekaweek.com\\\/nl\\\/wettelijk\\\/datalek-protocol\\\/\",\"name\":\"Datalek Protocol - Eurekaweek\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/eurekaweek.com\\\/nl\\\/#website\"},\"datePublished\":\"2022-12-20T21:43:53+00:00\",\"dateModified\":\"2023-02-13T11:24:43+00:00\",\"description\":\"De Eurekaweek geeft om je gegevens en privacy. Lees hier hoe wij omgaan met datalekken.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/eurekaweek.com\\\/nl\\\/wettelijk\\\/datalek-protocol\\\/#breadcrumb\"},\"inLanguage\":\"nl-NL\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/eurekaweek.com\\\/nl\\\/wettelijk\\\/datalek-protocol\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/eurekaweek.com\\\/nl\\\/wettelijk\\\/datalek-protocol\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/eurekaweek.com\\\/nl\\\/home\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Juridisisch\",\"item\":\"https:\\\/\\\/eurekaweek.com\\\/nl\\\/wettelijk\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Datalek Protocol\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/eurekaweek.com\\\/nl\\\/#website\",\"url\":\"https:\\\/\\\/eurekaweek.com\\\/nl\\\/\",\"name\":\"Eurekaweek\",\"description\":\"The introduction week of the Erasmus University Rotterdam\",\"publisher\":{\"@id\":\"https:\\\/\\\/eurekaweek.com\\\/nl\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/eurekaweek.com\\\/nl\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"nl-NL\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/eurekaweek.com\\\/nl\\\/#organization\",\"name\":\"Eurekaweek\",\"url\":\"https:\\\/\\\/eurekaweek.com\\\/nl\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\\\/\\\/eurekaweek.com\\\/nl\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/eurekaweek.com\\\/wp-content\\\/uploads\\\/2022\\\/11\\\/Favicon@270.png\",\"contentUrl\":\"https:\\\/\\\/eurekaweek.com\\\/wp-content\\\/uploads\\\/2022\\\/11\\\/Favicon@270.png\",\"width\":270,\"height\":270,\"caption\":\"Eurekaweek\"},\"image\":{\"@id\":\"https:\\\/\\\/eurekaweek.com\\\/nl\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/eurekaweekEUR\",\"https:\\\/\\\/www.instagram.com\\\/eurekaweek\\\/\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/eurekaweek\\\/\",\"https:\\\/\\\/www.youtube.com\\\/@eurekaweek\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Datalek Protocol - Eurekaweek","description":"De Eurekaweek geeft om je gegevens en privacy. Lees hier hoe wij omgaan met datalekken.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/eurekaweek.com\/nl\/wettelijk\/datalek-protocol\/","og_locale":"nl_NL","og_type":"article","og_title":"Datalek Protocol - Eurekaweek","og_description":"De Eurekaweek geeft om je gegevens en privacy. Lees hier hoe wij omgaan met datalekken.","og_url":"https:\/\/eurekaweek.com\/nl\/wettelijk\/datalek-protocol\/","og_site_name":"Eurekaweek","article_publisher":"https:\/\/www.facebook.com\/eurekaweekEUR","article_modified_time":"2023-02-13T11:24:43+00:00","og_image":[{"width":270,"height":270,"url":"https:\/\/eurekaweek.com\/wp-content\/uploads\/2022\/11\/Favicon@270.png","type":"image\/png"}],"twitter_card":"summary_large_image","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/eurekaweek.com\/nl\/wettelijk\/datalek-protocol\/","url":"https:\/\/eurekaweek.com\/nl\/wettelijk\/datalek-protocol\/","name":"Datalek Protocol - Eurekaweek","isPartOf":{"@id":"https:\/\/eurekaweek.com\/nl\/#website"},"datePublished":"2022-12-20T21:43:53+00:00","dateModified":"2023-02-13T11:24:43+00:00","description":"De Eurekaweek geeft om je gegevens en privacy. Lees hier hoe wij omgaan met datalekken.","breadcrumb":{"@id":"https:\/\/eurekaweek.com\/nl\/wettelijk\/datalek-protocol\/#breadcrumb"},"inLanguage":"nl-NL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/eurekaweek.com\/nl\/wettelijk\/datalek-protocol\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/eurekaweek.com\/nl\/wettelijk\/datalek-protocol\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/eurekaweek.com\/nl\/home\/"},{"@type":"ListItem","position":2,"name":"Juridisisch","item":"https:\/\/eurekaweek.com\/nl\/wettelijk\/"},{"@type":"ListItem","position":3,"name":"Datalek Protocol"}]},{"@type":"WebSite","@id":"https:\/\/eurekaweek.com\/nl\/#website","url":"https:\/\/eurekaweek.com\/nl\/","name":"Eurekaweek","description":"The introduction week of the Erasmus University Rotterdam","publisher":{"@id":"https:\/\/eurekaweek.com\/nl\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/eurekaweek.com\/nl\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"nl-NL"},{"@type":"Organization","@id":"https:\/\/eurekaweek.com\/nl\/#organization","name":"Eurekaweek","url":"https:\/\/eurekaweek.com\/nl\/","logo":{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/eurekaweek.com\/nl\/#\/schema\/logo\/image\/","url":"https:\/\/eurekaweek.com\/wp-content\/uploads\/2022\/11\/Favicon@270.png","contentUrl":"https:\/\/eurekaweek.com\/wp-content\/uploads\/2022\/11\/Favicon@270.png","width":270,"height":270,"caption":"Eurekaweek"},"image":{"@id":"https:\/\/eurekaweek.com\/nl\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/eurekaweekEUR","https:\/\/www.instagram.com\/eurekaweek\/","https:\/\/www.linkedin.com\/company\/eurekaweek\/","https:\/\/www.youtube.com\/@eurekaweek"]}]}},"_links":{"self":[{"href":"https:\/\/eurekaweek.com\/nl\/wp-json\/wp\/v2\/pages\/4234","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eurekaweek.com\/nl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eurekaweek.com\/nl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eurekaweek.com\/nl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/eurekaweek.com\/nl\/wp-json\/wp\/v2\/comments?post=4234"}],"version-history":[{"count":3,"href":"https:\/\/eurekaweek.com\/nl\/wp-json\/wp\/v2\/pages\/4234\/revisions"}],"predecessor-version":[{"id":6729,"href":"https:\/\/eurekaweek.com\/nl\/wp-json\/wp\/v2\/pages\/4234\/revisions\/6729"}],"up":[{"embeddable":true,"href":"https:\/\/eurekaweek.com\/nl\/wp-json\/wp\/v2\/pages\/4228"}],"wp:attachment":[{"href":"https:\/\/eurekaweek.com\/nl\/wp-json\/wp\/v2\/media?parent=4234"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}