Datalek.
Een incident waarbij persoonsgegevens onbedoeld of ongeautoriseerd worden ingezien, gestolen of verloren, verplicht binnen 72 uur te melden bij de Autoriteit Persoonsgegevens.
Korte definitie.
Een incident waarbij persoonsgegevens onbedoeld of ongeautoriseerd worden ingezien, gestolen of verloren, verplicht binnen 72 uur te melden bij de Autoriteit Persoonsgegevens.
AchtergrondUitgebreide uitleg.
Datalekken bij organisaties die kinderdata bezitten (scholen, sportclubs, jeugdzorg, app-aanbieders) hebben langlopende gevolgen: identiteitsfraude, gerichte phishing, doxing. De Iddink-aanval (2024) trof 300.000 leerlingen; de AP registreerde in 2024 ongeveer 37.839 datalek-meldingen. Onder AVG art. 33-34 zijn organisaties verplicht binnen 72 uur de AP te informeren en betrokkenen te informeren als het lek hoog risico vormt. Boetes lopen op tot 4% van de wereldwijde omzet.
HandelingsperspectiefVoor de professional.
Voor scholen en jeugdorganisaties: weet welke verwerkers welke data hebben, ken je verwerkersovereenkomsten, en heb een incidentplan dat binnen 72 uur tot een AP-melding kan komen. Voor ouders en jongeren: check op haveibeenpwned.com of je e-mailadres bij bekende lekken zit; wissel gelekte wachtwoorden.
In de woorden van een vriendVoor de jongere.
Een datalek betekent dat jouw gegevens ergens in verkeerde handen kunnen vallen, check af en toe of je e-mail bij bekende lekken zit en wijzig dan je wachtwoord.
Hulplijn & meldpunt.
Niemand hoeft hier alleen mee om te gaan. Deze hulplijnen zijn gratis en bereikbaar, vandaag.
Verder lezen