Datalek melden en voorkomen

U bent verplicht om de gegevens die u van klanten en zakenpartners heeft te beschermen. Bijvoorbeeld tegen een datalek. Lees hoe u een datalek kunt voorkomen. En wat u moet doen bij een datalek in uw bedrijf.

Wat is een datalek?

U heeft een datalek wanneer cybercriminelen bij uw computerbestanden met zakelijke persoonsgegevens kunnen. Of bij bedrijfsgeheimen of financiële informatie. Het is ook een datalek als vertrouwelijke informatie per ongeluk openbaar wordt.

Er zijn verschillende manieren waarop een datalek kan ontstaan. Bijvoorbeeld als:

• een zakelijke e-mail met vertrouwelijke informatie naar het verkeerde adres wordt verstuurd
• een zakelijke laptop van een medewerker is gestolen of verloren
• de gegevens op een smartphone niet helemaal zijn verwijderd voor het doorverkopen
• een zakelijk digitaal account wordt gehackt waardoor een cybercrimineel bij alle gegevens kan

Door een datalek kunt u ongemerkt de Algemene Verordening Gegevensbescherming (AVG) overtreden en een boete krijgen.

Gevaren van datalekken

Het kan grote gevolgen hebben wanneer vertrouwelijke informatie in verkeerde handen valt. Zo kunnen cybercriminelen makkelijker online fraude plegen met de persoonsgegevens van uw klanten. Ze kunnen ook gerichter phishingmails sturen naar slachtoffers van een datalek.

Met gelekte wachtwoorden proberen cybercriminelen op verschillende platformen in te loggen. Adviseer uw klanten hun wachtwoord te veranderen na een datalek.

Datalek voorkomen

U kunt verschillende dingen doen om een datalek te voorkomen:

• Verzamel alleen informatie die u nodig heeft. Bijvoorbeeld burgerservicenummers (bsn) en financiële gegevens. En bekijk of u deze informatie echt moet opslaan.
• Verwijder gegevens die u niet meer nodig heeft. Kijk met een kritische blik naar de systemen waarmee u gegevens opslaat.
• Denk na over met wie u gegevens deelt. Houd bij welke medewerkers toegang hebben tot vertrouwelijke informatie. Zorg dat medewerkers alleen toegang hebben tot gegevens die nodig zijn voor hun werk. Maak afspraken met deze medewerkers over hoe zij omgaan met gegevens.
• Verwerkt een ander bedrijf persoonsgegevens of gevoelige informatie voor uw bedrijf? Maak dan een verwerkersovereenkomst. 
• Sla gevoelige informatie op zo min mogelijk plekken op. Sla de informatie centraal op om de gegevens beter in de gaten te houden.
• Gebruik Data Loss Prevention (DLP) software om informatie extra te beschermen. Met DLP-software kunt u gevoelige informatie sorteren en beheren.
• Let op klanten en zakelijke relaties die klagen over phishing of andere digitale vormen van oplichting.