Wanneer en hoe meldt de gemeente een datalek bij de Autoriteit Persoonsgegevens?

Onverwijld en uiterlijk binnen 72 uur nadat de gemeente ervan kennis heeft genomen, tenzij het niet waarschijnlijk is dat het datalek een risico vormt voor de rechten en vrijheden van personen. Een melding na 72 uur moet worden gemotiveerd. De melding bevat ten minste: de aard en omvang van het lek (waar mogelijk de categorieën en het geschatte aantal betrokkenen en bestanden), de contactgegevens van de functionaris voor gegevensbescherming of een ander contactpunt, de waarschijnlijke gevolgen en de genomen of voorgestelde maatregelen. Als nog niet alle informatie bekend is, mag de melding in stappen worden gedaan. Meld een datalek als boa daarom altijd direct intern, zodat de termijn gehaald wordt.