1. Functies
  2. Risico's, normen, privacy en meldplichten
  3. Datalekregister

Datalekregister

Leg elk datalek vast, ook als u het niet hoeft te melden

De AVG vraagt dat u elk datalek vastlegt, ook als melden niet nodig is. CrisisRadar leidt u in zeven stappen door wat er gebeurde, van wie en welke gegevens het gaat, wat de gevolgen zijn en of u moet melden. De klok van 72 uur loopt zichtbaar mee. Melden doet u zelf, bij de Autoriteit Persoonsgegevens.

In elk pakket, ook Gratis Wat zit in welk pakket?
Laat het zien in een demo Bekijk de prijzen
Het datalekregister met per datalek het risico, de klok van 72 uur en de stand van de melding

Herkenbaar?

Iemand in uw organisatie heeft een wachtwoord ingevuld op een valse inlogpagina. Wie beslist of dit gemeld moet worden, en voor wanneer? Een half jaar later vraagt de toezichthouder naar al uw datalekken, ook de kleine die u niet meldde. Staat dat ergens?

Wat u eraan heeft

  • Nooit te laat melden

    Vanaf het moment dat u weet dat het om persoonsgegevens gaat, telt de klok van 72 uur af. U ziet in het overzicht welke datalekken nog beoordeeld of gemeld moeten worden.

  • Een voorstel, u beslist

    Op basis van wat u invult (soort gegevens, hoeveel mensen, versleuteld of niet, wie ze nu heeft) krijgt u een voorstel: geen risico, wel een risico of een hoog risico. U neemt het over of kiest zelf, met een onderbouwing.

  • Klaar voor de toezichthouder

    Alles staat in één register met een kenmerk per datalek. Met één klik exporteert u het naar Excel, met alle velden die de AP vraagt.

Zo werkt het

  1. Leg vast wat er gebeurd is

    Wat, wanneer en hoe het ontdekt is, of het nog gaande is, van wie de gegevens zijn en welke gegevens het zijn. Gevoelige gegevens krijgen een eigen vinkje.

  2. Beoordeel en meld

    Kies of het een risico geeft voor de mensen om wie het gaat. Moet u melden, dan ziet u tot wanneer, met een link naar het meldloket van de AP. Bij een hoog risico helpt CrisisRadar met een conceptbericht aan de betrokkenen.

  3. Voorkom herhaling

    Leg de maatregelen vast en wat u doet om herhaling te voorkomen. Het overzicht per jaar laat zien welke soort datalek het vaakst voorkomt; bespreek dat elk halfjaar met de FG.

Moet u het melden: een voorstel op basis van de gevolgen, en tot wanneer u bij de AP kunt melden

Wat u er allemaal mee kunt

  • Elk datalek vastleggen in zeven stappen, met een eigen kenmerk, ook als melden niet nodig is.
  • De klok van 72 uur zien aflopen vanaf het moment dat u weet dat het om persoonsgegevens gaat, ook in het weekend.
  • Een voorstel krijgen of er een risico is, op basis van de soort gegevens, het aantal mensen, versleuteling en wie de gegevens nu heeft.
  • Een voorlopige melding vastleggen, met de termijn voor de aanvulling binnen vier weken in beeld.
  • Bij te laat melden de reden vastleggen, zoals de AP vraagt.
  • Een conceptbericht voor de betrokkenen laten maken, en vastleggen hoe en wanneer u ze informeerde, of waarom dat niet hoefde.
  • Vastleggen wat de functionaris gegevensbescherming adviseerde.
  • Aangeven welke verwerkingen uit uw verwerkingsregister geraakt zijn, als u dat register gebruikt.
  • Een datalek dat in een crisis als meldplicht opkwam, terugzien in het register. Een melding bij de AP zet die meldplicht in de crisis op gemeld.
  • Het hele register exporteren naar Excel.
  • Per jaar zien welke soort datalek het vaakst voorkomt, hoeveel er gemeld zijn en hoeveel nog geen maatregel tegen herhaling hebben.

Ook bekend als: register datalekkendatalek registrerendatalek meldenmeldplicht datalekken72 uurAutoriteit PersoonsgegevensAVG artikel 33inbreuk in verband met persoonsgegevensprivacy incidentbetrokkenen informeren

Wetten en normen

  • AVG artikel 33 en 34Elk datalek vastleggen (artikel 33 lid 5), melden bij de AP binnen 72 uur als er een risico is (artikel 33 lid 1), en bij een hoog risico ook de betrokkenen informeren (artikel 34).

In welk pakket zit het?

  • Gratis € 0 per jaar Zit erin
  • Team € 3.900 per jaar Zit erin
  • Professioneel € 8.900 per jaar Zit erin
  • Enterprise vanaf € 19.500 per jaar Zit erin

Bedragen zijn per jaar en exclusief 21% btw. Alle prijzen en wat elk pakket nog meer biedt.

Twijfelt u welk pakket past? Bel 0318 - 734 767 of vraag een kort gesprek aan.

Vragen die we vaak krijgen

Moet ik echt elk datalek vastleggen?

Ja. Ook een datalek dat u niet hoeft te melden, zet u in uw register. De AP kan erom vragen. Daarom zit het datalekregister in elk pakket.

Meldt CrisisRadar het datalek bij de AP?

Nee. U meldt zelf, via het meldloket van de AP. CrisisRadar laat zien tot wanneer, zet de link klaar en legt vast wanneer u meldde en met welk meldnummer.

Wanneer begint de termijn van 72 uur?

Op het moment dat u redelijk zeker weet dat er persoonsgegevens zijn geraakt. Dat tijdstip legt u vast; de klok rekent daarmee.

Is het voorstel voor het risico bindend?

Nee. Het is een hulpmiddel op basis van de richtlijnen van de Europese toezichthouders. U beslist zelf en schrijft op waarom.

Hoe lang bewaar ik het register?

De wet noemt geen termijn. Wij adviseren vijf jaar na afhandeling: zo lang kan de AP een boete opleggen.

In welk pakket zit het datalekregister?

In elk pakket, omdat de AVG het van elke organisatie vraagt.

Verder lezen

Past hier goed bij

Zien hoe dit werkt voor uw organisatie?

In een demo van een half uur laten we het zien met een crisis uit uw eigen sector. Of begin zelf: het volledige platform is 30 dagen gratis te proberen.

Demo aanvragen Alle functies