Datalekprocedure

Vermoed je een datalek of een kwetsbaarheid? Mail direct info@myle-agency.com met het onderwerp “Beveiligingsmelding”. Beschrijf wat je zag, wanneer en welk account of welke organisatie het betreft. Meldingen over beveiliging bevestigen we op werkdagen binnen één werkdag.

Publiceer een kwetsbaarheid niet voordat we samen tot een oplossing zijn gekomen, en gebruik geen gegevens van anderen om een melding te onderbouwen.

De eigenaar beoordeelt de melding: wat is er gebeurd, welke gegevens en welke organisaties zijn mogelijk betrokken, en loopt het lek nog? We leggen de melding, de tijdstippen en de genomen stappen vast in een intern dossier.

We stoppen eerst de oorzaak, bijvoorbeeld door een toegangsrecht in te trekken, een sleutel te vervangen of een functie tijdelijk uit te zetten. Daarna herstellen we de situatie en controleren we of het lek daadwerkelijk gedicht is.

Treft een incident gegevens van een zakelijke klant, dan informeren we die klant zonder onnodige vertraging en in beginsel binnen 24 uur na vaststelling, met de informatie die op dat moment bekend is. De klant is als verwerkingsverantwoordelijke zelf verantwoordelijk voor de melding aan de toezichthouder en aan betrokkenen.

Zijn wij verwerkingsverantwoordelijke en is melding vereist, dan melden we het datalek binnen 72 uur na kennisname bij de Autoriteit Persoonsgegevens. Is het waarschijnlijk dat het lek een hoog risico oplevert voor betrokkenen, dan informeren we ook hen.

Ieder incident, ook een incident dat niet meldingsplichtig blijkt, leggen we vast in een incidentenregister met oorzaak, impact, genomen maatregelen en verbeterpunten. Verbeterpunten worden opgevolgd en bij een volgende evaluatie gecontroleerd.

We kunnen geen garantie geven dat een incident nooit voorkomt of dat gegevens nooit verloren gaan. We beschrijven hier wat we doen wanneer het toch gebeurt.