Wat moet de gemeente vastleggen over datalekken?

Elk datalek wordt schriftelijk vastgelegd, met de feiten, de gevolgen en de genomen maatregelen, ook als het niet bij de Autoriteit Persoonsgegevens hoeft te worden gemeld. Volgens de NOREA-handreiking zijn de verantwoordelijkheden voor het behandelen van datalekken in de organisatie belegd, is er een procedure en een registratie, wordt de afhandeling gedocumenteerd en geëvalueerd, en zijn er met verwerkers afspraken over het melden van inbreuken. De auditor toetst met een steekproef of meldingen tijdig zijn gedaan.