Wat is een datalek?
Een datalek is een situatie waarbij persoonsgegevens worden gedeeld, toegankelijk zijn, vernietigd, gewijzigd of verloren gaan zonder dat dat de bedoeling is (per ongeluk of opzettelijk). Voorbeelden zijn:
- Een jaargesprekverslag dat is verstuurd naar de verkeerde persoon (bv. student i.p.v. collega).
- Een e-mail met de e-mailadressen van alle ontvangers in de CC in plaats van BCC.
- Het kwijtraken van een onversleutelde dictafoon met audio-opnames.
- Een ransomware-aanval waardoor je niet meer bij je bestanden kan.
- Essays van studenten die bij de printer zijn blijven liggen.
- Een systeem waarin je meer gegevens ziet dan je nodig hebt om je werk uit te voeren (te ruim ingestelde rechten).
- Verlies of diefstal van apparatuur met persoonsgegevens. (bv. je laptop, telefoon of een harde schijf).
- Verlies of diefstal van niet digitale middelen (bv. een campuskaart of papieren stukken met persoonsgegevens).
Hoe meld je een datalek?
Je kunt een datalek eenvoudig melden door gebruik te maken van het nieuwe formulier in Topdesk. Ben je niet op de campus, zet dan VPN aan. In het formulier zijn veel velden al ingevuld en kun je de situatie kort toelichten.
Ga naar het Formulier datalek melden
Je kan een datalek ook altijd telefonisch melden bij de ICT Helpdesk door hen te bellen op: 024 - 36 22 222.
Wanneer maak je een melding?
- Bij het (vermoeden) van een datalek.
- Bij verlies of diefstal van bedrijfsmiddelen of privé-apparatuur waar persoonsgegevens in relatie tot de Radboud Universiteit op staan, zoals een laptop of telefoon
Afhandeling van een melding
Na je melding beoordeelt een privacy- of security expert de aard van de melding. Indien nodig nemen ze nog contact met je op. Bij een ernstig lek wordt er door de universiteit melding gemaakt bij de Autoriteit Persoonsgegevens. In andere gevallen wordt het datalek intern afgehandeld.
Het is belangrijk dat ook een ‘klein‘ datalek wordt gemeld, zodat de privacy-organisatie een beeld krijgt van veelvoorkomende kleine incidenten. Een voorbeeld hiervan is een mail met een jaarverslaggesprek dat je per ongeluk naar de verkeerde collega hebt gestuurd. Wellicht heeft de collega de mail meteen verwijderd en is het datalek daarmee opgelost. Toch ontvangt de privacyorganisatie graag dergelijke meldingen zodat ze inzicht krijgen in veelvoorkomende incidenten.
