Datalek - SUITIT Nederlands

Meldingsformulier Datalekken

Dit formulier kan worden gebruikt om een datalek te melden.

0. Over deze melding

Op grond van welke regelgeving doe je deze melding?

Algemene verordening gegevensbescherming (AVG)

Wet justitiële en strafvorderlijke gegevens (Wjsg)

1. Contactgegevens en overige algemene informatie

Over welke entiteit gaat het?

Bedrijfsnaam

Kantooradres

Wie meldt het datalek?

Naam melder

Functie

Emailadres

Telefoonnummer

Met wie kan SuitIT contact opnemen voor nadere informatie over de melding?

De melder is contactpersoon

Er is een andere contactpersoon, te weten:

Naam contactpersoon

Functie contactpersoon

E-mailadres contactpersoon

Telefoonnummer contactpersoon

Was er een andere organisatie betrokken bij de inbreuk?

Nee

Ja, namelijk……

Namelijk

(vul in, indien van toepassing)

In welke hoedanigheid was de andere organisatie betrokken bij de inbreuk?

2. Tijdlijn

Exacte datum waarop de inbreuk was, indien bekend

Startdatum van de periode waarbinnen de inbreuk was

Einddatum van de periode waarbinnen de inbreuk was

Duurt de inbreuk op dit moment nog voort?

Nee

Wanneer werd de inbreuk ontdekt?

Als u de inbreuk later meldt dan 72 uur na de ontdekking, wat is daarvan dan de reden?

3. Gegevens over het datalek

Aard van de inbreuk

Inbreuk op de vertrouwelijkheid van de gegevens

Inbreuk op de integriteit van de gegevens

Inbreuk op de beschikbaarheid van de gegevens

Wat is de aard van het incident waarbij er een inbreuk op de beveiliging van persoonsgegevens is geweest?

Apparaat, gegevensdrager (bijv. USB-stick) en/of papier met persoonsgegevens kwijtgeraakt of gestolen

Brief of postpakket met persoonsgegevens kwijtgeraakt of gestolen

Hacking, malware (bijv. ransomware) en/of phising

Persoonsgegevens bij oud papier gezet Persoongegevens mondeling gedeeld met onbevoegde ontvanger

Persoonsgegevens nog aanwezig op afgedankt apparaat of op afgedankte gegevensdrager (bijv. USBstick)

Persoonsgegevens per ongeluk gepubliceerd

Persoonsgegevens van verkeerde klant getoond in klantportaal

Persoonsgegevens verstuurd of afgegeven aan verkeerde ontvanger

Anders, namelijk …

Untitled

Geef een samenvatting van het incident waarbij er een inbreuk op de beveiliging van persoonsgegevens is geweest

4. Persoonsgegevens die betrokken zijn bij het datalek

Persoonsgegevens in het algemeen

Naam

Geslacht, geboortedatum en/of leeftijd

Contactgegevens

Toegangs- of identificatiegegevens (bij. inlognaam, wachtwoord, zaaknummer)

Locatie gegevens

Onbekend / anders, namelijk …

Untitled

Bijzondere categorieën van persoonsgegevens

Hoeveelheid persoonsgegevens

Geef (eventueel bij benadering) aan hoeveel gegevensrecords (“gegevensregisters”) zijn getroffen door de inbreuk

5. De groep mensen van wie persoonsgegevens betrokken zijn bij het datalek

Untitled

Omschrijf de groep mensen van wie persoonsgegevens zijn betrokken bij de inbreuk.

Van minimaal hoeveel personen zijn persoonsgegevens betrokken bij de inbreuk?

Van maximaal hoeveel personen zijn persoonsgegevens betrokken bij de inbreuk?

6. Maatregelen die zijn getroffen voordat het datalek plaatsvond

Waren de persoonsgegevens op het moment dat de inbreuk zich voordeed versleuteld, gecodeerd of op een andere manier onbegrijpelijk of ontoegankelijk voor onbevoegden?

Nee

deels, namelijk …

Als de persoonsgegevens deels onbegrijpelijk of ontoegankelijk waren, om welk deel gaat dat dan?

Als de persoonsgegevens geheel of deels onbegrijpelijk of ontoegankelijk waren gemaakt, op welke manier is dit gebeurd? Geef een zo uitgebreid mogelijke toelichting. Indien u gebruik heeft gemaakt van encryptie, licht dan ook de wijze van versleutelen toe.

7. Gevolgen van het datalek

Gevolgen van de inbreuk op de vertrouwelijkheid, de integriteit en/of beschikbaarheid van de gegevens.

Onbevoegden hebben kennis kunnen nemen van de gegevens

De gegevens kunnen op een onbehoorlijke of onrechtmatige manier worden gebruikt

Er worden binnen uw eigen organisatie mogelijk onjuiste, onvolledige of achterhaalde persoonsgegevens gebruikt

Er worden mogelijk onjuiste, onvolledige of achterhaalde persoonsgegevens hergebruikt voor andere doeleinden of doorgegeven aan andere organisaties

Een essentiële dienst kan tijdelijk niet meer worden verleend aan de betrokkenen

Een essentiële dienst kan permanent niet meer worden verleend aan de betrokkenen

Anders, namelijk …

Untitled

Lichamelijke, materiële en immateriële schade voor de betrokkenen. Welke gevolgen kan de inbreuk hebben voor de persoonlijke levenssfeer van de betrokkenen?

Discriminatie

Identiteitsdiefstal of -fraude

Financiële verliezen

Reputatieschade

Verlies van vertrouwelijkheid van door het beroepsgeheim beschermde persoonsgegevens

Ongeoorloofde ongedaanmaking van pseudonimisering

Betrokkenen kunnen hun rechten en vrijheden niet uitoefenen

Betrokkenen worden verhinderd controle over hun persoonsgegevens uit te oefenen

Andere gevolgen, namelijk …

Untitled

Geef een inschatting van de ernst van de mogelijke gevolgen voor de betrokkenen

Verwaarloosbaar

Beperkt

Aanzienlijk

Zeer groot

8. Vervolgacties naar aanleiding van het datalek

Informeren van de betrokkenen

Heeft u het datalek gemeld aan de betrokkenen of bent u van plan dat te gaan doen?

Nee

Nog niet bekend

Wanneer heeft u het datalek gemeld aan de betrokkenen?

Wanneer gaat u het datalek melden aan de betrokkenen?

Wat is de inhoud van de melding aan de betrokkenen? Geef een letterlijke weergave van het bericht aan betrokkenen?

Hoeveel betrokkenen heeft u geïnformeerd of gaat u informeren?

Welk communicatiemiddel of welke communicatiemiddelen gebruikt u of gaat u gebruiken om de betrokkenen te informeren?

Waarom ziet u af van het melden van het datalek aan de betrokkenen?

De maatregelen die ik heb getroffen voordat het datalek plaatsvond bieden voldoende bescherming om de melding aan de betrokkene achterwege te kunnen laten.

Het zou een onevenredige inspannin.g vergen om iedere betrokkene op individuele basis te informeren

Ik heb na het datalek maatregelen getroffen waardoor het niet langer waarschijnlijk is dat zich daadwerkelijk een hoog risico voor zal doen voor de rechten en vrijheden van de betrokkenen.

Anders, namelijk …

Untitled

Licht uw keuze toe

Als het informeren van alle betrokkenen een onevenredige inspanning zou vergen, licht dan toe hoe u door een openbare mededeling of een soortgelijke maatregel de betrokkenen gaat informeren.

Welke maatregelen heeft u getroffen waardoor het niet nodig is om de betrokkenen te informeren?

Welke andere redenen heeft u om de betrokkenen niet te informeren?

Maatregelen om de inbreuk aan te pakken

Welke technische en organisatorische maatregelen heeft uw organisatie getroffen om de inbreuk aan te pakken en om verdere inbreuken te voorkomen?

Internationale aspecten

Heeft de inbreuk zich voorgedaan in een grensoverschrijdende gegevensverwerking?

Nee

Als er sprake is van een grensoverschrijdende gegevensverwerking, om welke landen gaat het dan?

Heeft uw organisatie het datalek gemeld bij Europese toezichthouders op andere meldplichten, of gaat u dat nog doen?

Nee

9. Overig

Is naar uw mening deze melding compleet?

Ja, de vereiste informatie is versterkt en er is geen vervolgmelding nodig

Nee, er komt later een vervolgmelding met aanvullende informatie over deze inbreuk

CAPTCHA

Meldingsformulier Datalekken

0. Over deze melding

1. Contactgegevens en overige algemene informatie

Over welke entiteit gaat het?

Wie meldt het datalek?

2. Tijdlijn

3. Gegevens over het datalek

4. Persoonsgegevens die betrokken zijn bij het datalek

5. De groep mensen van wie persoonsgegevens betrokken zijn bij het datalek

6. Maatregelen die zijn getroffen voordat het datalek plaatsvond

7. Gevolgen van het datalek

8. Vervolgacties naar aanleiding van het datalek

Informeren van de betrokkenen

Licht uw keuze toe

Maatregelen om de inbreuk aan te pakken

Internationale aspecten

9. Overig

Cookie Notice