Wat houdt het meldplicht bij een datalek in?

Als de datalek een groot risico inhoudt op de rechten en vrijheden van een natuurlijke persoon moet er binnen de 72 uur een melding gedaan worden bij de Gegevensbeschermingsautoriteit. Ook de betrokkene(n) wie zijn gegevens onderwerp waren van de datalek moeten op de hoogte gebracht worden als hier een groot risico aan vast hangt.

Het is zeker belangrijk om ook het data protection office op de hoogte te stellen en het departement ICT.