In het onfortuinlijke geval van een datalek dat een risico vormt voor de rechten en vrijheden van individuen, zetten we ons in om onmiddellijk actie te ondernemen om mogelijke schade te beperken. Onze aanpak van een datalek omvat de volgende stappen:
- Respons bij incidenten: Zodra we op de hoogte zijn van een inbreuk op onze gegevens, starten we onmiddellijk onze procedures om te reageren op een incident. Dit houdt in dat we een grondig onderzoek uitvoeren om de omvang en de impact van de inbreuk vast te stellen.
- Risicobeoordeling: We beoordelen de potentiële risico's van het datalek, waarbij we rekening houden met de aard van de getroffen persoonsgegevens, de waarschijnlijkheid van schade en eventuele risicobeperkende factoren.
- Kennisgeving aan personen: Als we vaststellen dat de inbreuk op de gegevens waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van personen, stellen we de getroffen personen zonder onnodige vertraging op de hoogte. Onze kennisgeving bevat een duidelijke en beknopte beschrijving van de inbreuk, de betrokken soorten persoonlijke gegevens en eventuele aanbevolen acties die zij moeten ondernemen om zichzelf te beschermen.
- Communicatie met relevante autoriteiten: We zullen het datalek onmiddellijk melden aan de bevoegde toezichthoudende autoriteiten in overeenstemming met de toepasselijke wet- en regelgeving. We zullen hen alle noodzakelijke details verstrekken over de inbreuk, de maatregelen die we hebben genomen en alle stappen die we nemen om de gevolgen te beperken.
- Herstelmaatregelen: Na een datalek zullen we alle nodige maatregelen nemen om de inbreuk aan te pakken, verdere ongeautoriseerde toegang te voorkomen en het risico op toekomstige incidenten te minimaliseren. Dit kan inhouden dat we extra beveiligingsmaatregelen treffen, ons beleid en onze procedures herzien en bijwerken en ons personeel extra training geven.
We zetten ons in voor open communicatie en transparantie tijdens het hele proces van aanpak van een datalek. We zullen er alles aan doen om tijdige en nauwkeurige informatie te verstrekken aan de getroffen personen en relevante autoriteiten, terwijl we passende maatregelen nemen om soortgelijke incidenten in de toekomst te voorkomen.