Is het een datalek als een collega zonder reden gegevens raadpleegt?
Ja. Raadplegen zonder dat het nodig is voor de eigen taak is een ongeoorloofde toegang tot politiegegevens en daarmee een inbreuk op de beveiliging. Het is bovendien in strijd met de autorisatie (need-to-know) en met de geheimhoudingsplicht. Zulke raadplegingen worden zichtbaar via de logging. Meld het intern volgens de datalekprocedure; de gemeente beoordeelt dan of het risico meldplichtig is bij de Autoriteit Persoonsgegevens en of er andere maatregelen nodig zijn. Welke gevolgen dit heeft voor de betrokken medewerker, bepaalt de werkgever.
Gerelateerde vragen
- Welke beveiligingsmaatregelen moet de gemeente treffen voor politiegegevens?
- Wat betekenen 'privacy by design' en 'privacy by default' bij politiegegevens?
- Wanneer is een DPIA (gegevensbeschermingseffectbeoordeling) verplicht?
- Moet de werkgever van de boa ook de BIO toepassen?
- Wat is logging en wat moet er worden gelogd?
- Waarvoor mag de logging worden gebruikt en hoe vaak wordt die gecontroleerd?