Help, ik ben gehackt!

We lezen en horen in het nieuws regelmatig over bedrijven en instellingen die gehackt zijn, waar gegevens worden gegijzeld en geld wordt gevraagd om de gegevens terug te krijgen. Veel ondernemers denken dat het zo’n vaart niet zal lopen en hen dit niet overkomt. En dat zal wellicht ook zo zijn. Maar als het gaat om datalekken, gaat het niet alleen om dit soort grote gevallen. De AVG zegt immers dat “een datalek (officieel: inbreuk in verband met persoonsgegevens) een inbreuk is op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot vernietiging, verlies, wijziging of ongeoorloofde verstrekking van c.q. ongeoorloofde toegang tot gegevens”. Dus:

• Word je laptop gestolen en kan een ander bij persoonsgegevens? Datalek!
• Ben je een USB-stick verloren met gegevens van personen daarop? Datalek!
• Stuurt een medewerker per ongeluk een e-mail aan diverse mensen in cc in plaats van in bcc? Datalek!

En zo zijn er meer voorbeelden te geven van dingen die bijna dagelijks gebeuren, maar die wel grote gevolgen kunnen hebben voor jou als ondernemer. Immers, jij bent verantwoordelijk voor het beveiligen van de (persoons)gegevens die jij van anderen krijgt c.q. in je bezit hebt. Je kunt bijvoorbeeld een boete opgelegd krijgen. En denk ook aan negatieve publiciteit.

Wat je er aan doet is vooral bewustzijn creëren bij je medewerkers én zorgen dat zij weten wat er moet gebeuren als er sprake is van een datalek of als ze dit vermoeden. Stel daarom en goed en duidelijk beleid en datalekprotocol op en zorg ervoor dat je medewerkers deze kennen én het belang ervan inzien. Dan kun je hopelijk een hoop ellende (en kosten) besparen.

Your Legal Business
mr. Erica Jansen www.yourlegalbusiness.nl info@yourlegalbusiness.nl
tel. 0181-740001