Datalekprotocol binnen Reto
Sinds 1 januari 2016 geldt de meldplicht datalekken. Deze meldplicht houdt in dat organisaties direct een melding moeten doen bij de Autoriteit Persoonsgegevens zodra zij een ernstig datalek hebben. In een aantal gevallen moeten zij het datalek ook melden aan de betrokkenen.
Onderstaand document beschijft de verschillende stappen - inclusief stroomschema voor de privacy inbreuk - die binnen Reto genomen worden bij een datalek (valt onder de Meldplicht Datalekken).
Let op: Bij een Verwerkersovereenkomst tussen Reto en haar opdrachtgevers/sub-processors zijn aparte afspraken gemaakt omtrent het Datalekprotocol zoals vermeld in de desbetreffende documenten: ‘Verwerkersovereenkomst’ en ‘Specificatie persoonsgegevens en betrokkenen’.
Datalekprotocol binnen Reto (PDF, 599 kB)
Bij een datalek kun je denken aan een kwijtgeraakte USB-stick of een gestolen laptop met persoonsgegevens, maar ook aan een inbraak in ons datasysteem of per ongeluk verstrekte toegang tot gegevens aan personen of instanties die daartoe geen toegang zouden mogen hebben. Jaarlijks zullen alle Reto medewerkers opnieuw op de hoogte worden gebracht van dit protocol. In het Reto-handboek, welke elke medewerker heeft, zit altijd de meest recente versie.
Aanvullend: Het stroomschema voor de privacy inbreuk (PDF, 212 kB) binnen Reto is ook los te downloaden.
Gerelateerde pagina's:
Laatst bijgewerkt op: 14 mei 2018
