Dit KidsVision artikel is mogelijk verouderd.
Om alle informatie van KidsVision overzichtelijker weer te kunnen geven is er een nieuw klantportaal gemaakt. De pagina’s in dit (oude) klantportaal worden niet meer bijgewerkt en zijn binnenkort niet meer beschikbaar.
Dit artikel in het nieuwe klantportaal zoekenDit Portabase artikel is mogelijk verouderd.
Om alle informatie van Portabase overzichtelijker weer te kunnen geven is er een nieuw klantportaal gemaakt. De pagina’s in dit (oude) klantportaal worden niet meer bijgewerkt en zijn binnenkort niet meer beschikbaar.
Dit artikel in het nieuwe klantportaal zoekenBijlage C - Meldformulier datalekken
Dit formulier dient te worden ingevuld bij het ontdekken van een (vermoedelijk) datalek en zo spoedig mogelijk te worden doorgezonden aan de Verwerkingsverantwoordelijke. Verwerker meldt een datalek aan de Verwerkingsverantwoordelijke zonder onredelijke vertraging en waar mogelijk binnen 24 uur na ontdekking, zodat de Verwerkingsverantwoordelijke kan beoordelen of melding aan de Autoriteit Persoonsgegevens (AP) vereist is. Op grond van artikel 33 AVG dient de Verwerkingsverantwoordelijke een meldingsplichtig datalek binnen 72 uur na ontdekking te melden aan de AP. Vul alle velden zo volledig mogelijk in; gebruik “onbekend” indien informatie nog niet beschikbaar is. Bewaar dit formulier inclusief eventuele bijlagen als onderdeel van het incidentdossier.
| Veld | Invullen |
| Datum en tijdstip ontdekking | DD-MM-JJJJ UU:MM. Noteer het exacte moment waarop het incident werd ontdekt. |
| Datum en tijdstip melding | DD-MM-JJJJ UU:MM. Noteer het moment waarop dit formulier wordt ingediend bij de Verwerkingsverantwoordelijke. |
| Naam melder | Voor- en achternaam van de persoon die het incident ontdekte of rapporteert. |
| Functie melder | Bijv. Security Engineer, DPO, Systeembeheerder. |
| Contactgegevens melder | E-mailadres en telefoonnummer waarop de melder bereikbaar is. |
| Aard van het incident | Bijv. ongeautoriseerde toegang, verlies van apparaat, ransomware, onjuiste verzending, systeeminbraak, configuratiefout. |
| Beschrijving van het incident | Beschrijf wat er is gebeurd, hoe het incident is ontstaan en welke systemen of processen betrokken zijn. |
| Categorie(en) betrokkenen | Bijv. kinderen, ouders/verzorgers, medewerkers, gebruikers. Meerdere categorieën mogelijk. |
| Geschat aantal betrokkenen | Geef een schatting van het aantal getroffen personen. Gebruik een bereik indien exact aantal onbekend is (bijv. 50–100). |
| Categorie(en) persoonsgegevens | Bijv. naam, e-mailadres, BSN, gezondheidsgegevens, financiële gegevens, inloggegevens. Markeer bijzondere categorieën (art. 9 AVG) expliciet. |
| Geschat aantal gegevensrecords | Geschat aantal geëxposeerde gegevensrecords. Geef een bereik indien exact aantal onbekend is. |
| Ernstclassificatie | Selecteer: Laag (geen of minimaal risico voor betrokkenen) / Gemiddeld (beperkt risico, mogelijk nadelige gevolgen) / Hoog (significant risico, meldplicht AP waarschijnlijk van toepassing) / Kritiek (ernstig risico, directe AP-melding en informeren betrokkenen vereist). |
| Waarschijnlijke gevolgen | Beschrijf de mogelijke gevolgen voor de betrokkenen, bijv. identiteitsfraude, financiële schade, reputatieschade, discriminatie. |
| Reeds genomen maatregelen | Beschrijf maatregelen die al zijn genomen om de inbreuk te beperken of te stoppen, bijv. toegang geblokkeerd, systemen offline gehaald. |
| Nog te nemen maatregelen | Beschrijf aanvullende maatregelen die nog gepland of in uitvoering zijn, incl. verwachte datum van afronding. |
| Is het datalek gemeld aan de AP? | Ja / Nee / Nog te bepalen. Indien Ja: vermeld het referentienummer van de AP-melding. Meldingsplicht geldt bij een reëel risico op nadelige gevolgen voor betrokkenen (art. 33 AVG). Termijn: 72 uur na ontdekking door de Verwerkingsverantwoordelijke. |
| Zijn betrokkenen geinformeerd? | Ja / Nee / Nog te bepalen. Indien Ja: beschrijf op welke wijze en wanneer betrokkenen zijn geïnformeerd. Informatieplicht geldt bij hoog risico voor betrokkenen (art. 34 AVG). Indien Nee of Nog te bepalen: motiveer waarom (nog) niet. |
| Bijzonderheden | Overige relevante informatie, bijv. betrokken derde partijen, forensisch onderzoek gestart, politie ingeschakeld. |
Was dit artikel nuttig?
Aantal gebruikers dat dit nuttig vond: 0 van 0Hebt u meer vragen? Een melding maken