Moet een privacy-inbreuk worden gemeld?

Door een beveiligingsfout kunnen grote hoeveelheden persoonsgegevens openbaar worden. In verband met de privacy moeten de betrokken personen snel worden ingelicht. U bent verplicht diefstal, verlies of misbruik van persoonsgegevens binnen 24 uur te melden aan de betrokken personen en aan de Autoriteit Persoonsgegevens. Voor deze meldplicht datalekken is de Wet bescherming persoonsgegevens aangepast. Deze verplichting geldt voor organisaties die persoonsgegevens verwerken of bewaren, zoals bijvoorbeeld banken, verzekeringsmaatschappijen, Belastingdienst, UWV, Sociale Verzekeringsbank. Als het daarbij ook gaat om persoonsgegevens van uw klanten, moet u hen ook direct op de hoogte stellen.