Wat doe ik bij een datalek met gegevens uit toezicht?

Meld het direct intern, volgens de datalekprocedure van de gemeente (meestal bij de privacy officer of het meldpunt datalekken). De gemeente beoordeelt het lek en meldt het binnen 72 uur bij de Autoriteit Persoonsgegevens, tenzij het waarschijnlijk geen risico oplevert voor de betrokkenen (artikel 33 AVG). Bij een hoog risico worden ook de betrokkenen geïnformeerd (artikel 34 AVG). Elk lek wordt geregistreerd, ook als het niet wordt gemeld (artikel 33, vijfde lid, AVG).

Voorbeelden zijn een kwijtgeraakte telefoon met foto's van een controle, een e-mail aan de verkeerde ontvanger, of een collega die zonder reden een dossier inziet.

Bij politiegegevens uit de opsporingstaak van boa's werkt het op dezelfde manier, maar dan op grond van de Wpg (zie ‘Wat is een datalek’ en ‘Wanneer en hoe meldt de gemeente een datalek bij de Autoriteit Persoonsgegevens’).