Intern datalekregister bijhouden: wat moet erin staan?
De AVG verplicht je elk datalek te documenteren, ook als je het niet meldt bij de AP. Zo ziet een goed datalekregister eruit.
Waarom moet je ook kleine datalekken registreren?
Een intern datalekregister is een overzicht waarin een organisatie elk datalek documenteert, met de feiten, de gevolgen en de genomen maatregelen, ongeacht of het datalek is gemeld bij de Autoriteit Persoonsgegevens.
Waarom een intern datalekregister?
Naast de meldplicht bij de Autoriteit Persoonsgegevens verplicht de AVG je om elk datalek intern te documenteren, ook als je het niet hoeft te melden. Dat register laat zien dat je datalekken serieus beoordeelt en dat je terecht hebt besloten om een datalek wel of niet te melden. Zonder register kun je dat bij een controle niet aantonen.
Wat hoort er in het register?
- De feiten — wat is er gebeurd en wanneer heb je het ontdekt?
- Gegevens en betrokkenen — om welke categorieën persoonsgegevens en hoeveel mensen gaat het?
- De gevolgen — welk risico loopt de betrokkene?
- Genomen maatregelen — wat heb je gedaan om het datalek te beperken en herhaling te voorkomen?
- Meldingen — is er gemeld bij de AP of aan betrokkenen, en zo niet, waarom niet?
Een goed datalek protocol beschrijft ook wie het register bijhoudt en hoe lang het bewaard blijft. Laat je protocol controleren door een jurist en ontvang een helder rapport met concrete aanbevelingen, meestal binnen 1 tot 2 werkdagen.
Veelgestelde vragen
Moet ik elk datalek registreren, ook als ik het niet meld?
Ja, artikel 33 lid 5 AVG verplicht je om elk datalek te documenteren, ook als je het niet hoeft te melden bij de Autoriteit Persoonsgegevens. Zo kan de toezichthouder controleren of je terecht hebt besloten om niet te melden.
Wat moet er in een intern datalekregister staan?
Je legt de feiten rond het datalek vast, de gevolgen en de genomen maatregelen. In de praktijk noteer je ook wanneer je kennis nam van het datalek, welke categorieën gegevens en hoeveel betrokkenen zijn geraakt, of je hebt gemeld bij de AP of aan betrokkenen, en waarom niet als je afziet van een melding.
Kan de Autoriteit Persoonsgegevens mijn datalekregister opvragen?
Ja, de Autoriteit Persoonsgegevens kan bij toezicht om inzage in je datalekregister vragen. Een onvolledig of ontbrekend register kan leiden tot een waarschuwing of een boete, ook als het datalek zelf goed is afgehandeld.
Hoe lang moet ik mijn datalekregister bewaren?
De AVG noemt geen vaste bewaartermijn. Bewaar het register zolang je het nodig hebt om verantwoording af te leggen, en leg de gekozen termijn vast in je datalek protocol, zodat er intern geen onduidelijkheid over bestaat.
Wat kost het om mijn datalek protocol te laten controleren?
We bekijken eerst je situatie en geven je direct een vrijblijvende prijsindicatie, zodat je vooraf weet waar je aan toe bent.
Laat je e-mailadres achter
Wij nemen binnen één werkdag contact met je op om je verder te helpen.
✅ Vaste prijs vooraf
Je weet altijd vooraf wat het kost. Na je aanvraag ontvang je binnen één werkdag een vrijblijvende offerte op maat.
✅ Juridisch specialist
Je spreekt rechtstreeks met mr. René van der Horst. Een specialist die jouw situatie kent en met je meedenkt.
✅ Snel en betaalbaar
Geen ingewikkeld gedoe. Wij regelen het snel en in gewone taal, zodat jij weet waar je aan toe bent.
✅ Al duizenden klanten gingen je voor
EenvoudigRecht helpt al jaren ondernemers én particulieren met juridische zekerheid. Jij bent aan het juiste adres.
Wat onze klanten zeggen
⭐⭐⭐⭐⭐ — Martijn
Doet z’n naam recht aan; lekker eenvoudig. Het opgeleverde werk is allesbehalve eenvoudig maar van hoge kwaliteit.
⭐⭐⭐⭐⭐ — Rinus
Zeer prettig contact gehad met René. Kundige jurist, meedenkend en zeer behulpzaam. En niet onbelangrijk een top prijs kwaliteit verhouding!
⭐⭐⭐⭐⭐ — Anouk
Eenvoudig Recht heeft mij fantastisch geholpen. Ze zijn vlot, denken met je mee en als je nog een keer een vraag hebt zijn ze ook echt behulpzaam.