Datalek

Een beveiligingsincident dat leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde toegang van persoonsgegevens, per ongeluk of onrechtmatig — bijvoorbeeld een e-mail die naar de verkeerde ontvanger is gestuurd, een verloren laptop of een hackaanval. Een datalek moet in beginsel binnen 72 uur worden gemeld aan de gegevensbeschermingsautoriteit, tenzij het geen risico voor de betrokkenen met zich meebrengt. Bij een hoog risico moeten ook de betrokken personen worden geïnformeerd. Elk datalek — ook wanneer het niet wordt gemeld — moet in een intern register worden gedocumenteerd.