Engels calamiteitenplan datalekken

• Duidelijk stappenplan bij een mogelijk datalek
• Ook Engelstalige medewerkers weten wat ze moeten doen
• Direct beschikbaar in Word en PDF

Met het Engelstalige Calamiteitenplan Datalekken stel je via een vragenlijst een praktisch 'data breach protocol' voor jouw organisatie op. Het plan helpt medewerkers en verantwoordelijken om bij een mogelijk datalek snel de juiste stappen te volgen: van intern melden en beoordelen tot het eventueel informeren van de Autoriteit Persoonsgegevens (AP) en betrokken personen. Zo leg je duidelijk vast wie waarvoor verantwoordelijk is en welke acties nodig zijn.

Deze pagina is bedoeld voor het opstellen van een Calamiteitenplan Datalekken in het Engels, bijvoorbeeld voor organisaties met Engelstalige medewerkers. Heb je een Nederlandstalig calamiteitenplan nodig? Bekijk dan het Nederlandse Calamiteitenplan Datalekken.

Wanneer heb je een calamiteitenplan voor datalekken nodig?

Een datalek kan onverwacht ontstaan. Een medewerker stuurt bijvoorbeeld persoonsgegevens naar de verkeerde ontvanger, een laptop met persoonsgegevens raakt kwijt of iemand krijgt onbevoegd toegang tot persoonsgegevens.

Met een calamiteitenplan leg je vooraf vast wat medewerkers moeten doen, bij wie zij een mogelijk datalek intern melden en wie verantwoordelijk is voor de beoordeling en afhandeling. Het Engelstalige Calamiteitenplan Datalekken is vooral geschikt voor organisaties waarin Engels wordt gesproken of waarin Engelstalige medewerkers persoonsgegevens verwerken.

Het calamiteitenplan helpt je om:

• mogelijke datalekken snel intern te melden;
• rollen en verantwoordelijkheden vooraf vast te leggen;
• te bepalen wie een incident beoordeelt;
• vast te leggen wanneer en hoe een incident wordt geëscaleerd;
• een eventuele melding bij de Autoriteit Persoonsgegevens (AP) goed te organiseren;
• vast te leggen wie betrokken personen informeert als dat nodig is.

Wat krijg je?

Na het doorlopen van de vragenlijst ontvang je jouw Engelstalige calamiteitenplan digitaal. Je krijgt:

• een calamiteitenplan in het Engels;
• een document afgestemd op de antwoorden uit de vragenlijst;
• een Word-versie die je zelf kunt aanpassen;
• een PDF-versie voor gebruik binnen jouw organisatie.

Voor wie is het Engelse calamiteitenplan geschikt?

Het Engelse calamiteitenplan datalekken is bedoeld voor organisaties die onder de AVG/GDPR met persoonsgegevens werken en hun procedure bij een mogelijk datalek ook beschikbaar willen maken voor Engelstalige medewerkers.

Het calamiteitenplan is bijvoorbeeld relevant als:

• Engels de voertaal binnen jouw organisatie is;
• je internationale of Engelstalige medewerkers hebt;
• Engelstalige collega's persoonsgegevens verwerken;
• je verantwoordelijkheden bij een datalek vooraf duidelijk wilt vastleggen;
• medewerkers moeten weten waar zij een mogelijk datalek intern melden.

Wanneer is dit calamiteitenplan minder geschikt?

Wil je een protocol voor Nederlandstalige medewerkers? Kies dan voor de Nederlandse versie van het Calamiteitenplan Datalekken.

Heb je op dit moment een complex datalek en twijfel je bijvoorbeeld of je het incident bij de AP moet melden? Dan kan specifiek juridisch advies passender zijn dan alleen het gebruik van een standaarddocument.

Veelgestelde vragen over het calamiteitenplan datalekken

Moet ieder datalek bij de Autoriteit Persoonsgegevens worden gemeld?

Nee. Niet ieder datalek hoeft bij de AP te worden gemeld. Organisaties moeten een datalek wel beoordelen en documenteren. Als een datalek meldplichtig is, moet de melding in beginsel binnen 72 uur na kennisname worden gedaan.

Wanneer begint de termijn van 72 uur?

De termijn begint wanneer de organisatie kennis heeft genomen van het datalek. Als het datalek bij de AP gemeld moet worden, geldt daarvoor in beginsel een termijn van 72 uur.

Wat is het verschil tussen een datalek en een beveiligingsincident?

Bij een datalek zijn persoonsgegevens betrokken. Volgens de European Data Protection Board gaat het om een beveiligingsincident dat leidt tot bijvoorbeeld verlies, vernietiging, wijziging, ongeautoriseerde verstrekking van of toegang tot persoonsgegevens.

Is het calamiteitenplan volledig Engelstalig?

Ja. Deze variant is bedoeld om de procedure voor datalekken beschikbaar te maken voor medewerkers die Engels gebruiken.

Krijg ik een Word- en PDF-bestand?

Ja. Je ontvangt het calamiteitenplan als Word- en PDF-document.

Kan ik het calamiteitenplan zelf aanpassen?

Je ontvangt een Word-versie van het document, zodat je het document kunt aanpassen wanneer dat binnen jouw organisatie nodig is.

Is dit hetzelfde als juridisch advies over een datalek?

Nee. Het calamiteitenplan legt vooraf de procedure en verantwoordelijkheden binnen je organisatie vast. Heb je te maken met een concreet of complex datalek en twijfel je over de juiste juridische aanpak, dan kan afzonderlijk juridisch advies nodig zijn.