Datalek - Brover Bedrijfswageninrichting

0. Over deze melding

Op grond van welke regelgeving doe je deze melding?

Algemene verordening gegevensbescherming (AVG)
Wet justitiële en strafvorderlijke gegevens (Wjsg)

1. Contactgegevens en overige algemene informatie

Over welk onderdeel van de rechterlijke organisatie gaat het?

Naam

Adres

Wie meldt het datalek?

Naam

Functie

E-mailadres

Telefoonnummer

Met wie kan Brover Bedrijfswageninrichting contact opnemen voor nadere informatie over de melding?

De melder is contactpersoon
Er is een andere contactpersoon, te weten:

Naam contactpersoon

Functie contactpersoon

E-mailadres contactpersoon

Telefoonnummer contactpersoon

Was er een andere organisatie betrokken bij de inbreuk?

Nee
Ja, namelijk ...

In welke hoedanigheid was de andere organisatie betrokken bij de inbreuk?

2. Tijdlijn

Exacte datum waarop de inbreuk was, indien bekend

Startdatum van de periode waarbinnen de inbreuk was

Einddatum van de periode waarbinnen de inbreuk was

Duurt de inbreuk op dit moment nog voort?

Ja
Nee

Wanneer werd de inbreuk ontdekt?

Als u de inbreuk later meldt dan 72 uur na de ontdekking, wat is daarvan dan de reden?

3. Gegevens over het datalek

Aard van de inbreuk

Inbreuk op de vertrouwelijkheid van de gegevens
Inbreuk op de integriteit van de gegevens
Inbreuk op de beschikbaarheid van de gegevens

Wat is de aard van het incident waarbij er een inbreuk op de beveiliging van persoonsgegevens is geweest?

Apparaat, gegevensdrager (bijv. USB-stick) en/of papier met persoonsgegevens kwijtgeraakt of gestolen
Brief of postpakket met persoonsgegevens kwijtgeraakt of gestolen
Hacking, malware (bijv. ransomware) en/of phising
Persoonsgegevens bij oud papier gezet Persoongegevens mondeling gedeeld met onbevoegde ontvanger
Persoonsgegevens nog aanwezig op afgedankt apparaat of op afgedankte gegevensdrager (bijv. USBstick)
Persoonsgegevens per ongeluk gepubliceerd
Persoonsgegevens van verkeerde klant getoond in klantportaal
Persoonsgegevens verstuurd of afgegeven aan verkeerde ontvanger
Anders, namelijk ...

Geef een samenvatting van het incident waarbij er een inbreuk op de beveiliging van persoonsgegevens is geweest

4. Persoonsgegevens die betrokken zijn bij het datalek

Persoonsgegevens in het algemeen

Bijzondere categorieën van persoonsgegevens

Hoeveelheid persoonsgegevens
Geef (eventueel bij benadering) aan hoeveel gegevensrecords ("gegevensregisters") zijn getroffen door de inbreuk

5. De groep mensen van wie persoonsgegevens betrokken zijn bij het datalek

Omschrijf de groep mensen van wie persoonsgegevens zijn betrokken bij de inbreuk.

Van minimaal hoeveel personen zijn persoonsgegevens betrokken bij de inbreuk?

Van maximaal hoeveel personen zijn persoonsgegevens betrokken bij de inbreuk?

6. Maatregelen die zijn getroffen voordat het datalek plaatsvond

Waren de persoonsgegevens op het moment dat de inbreuk zich voordeed versleuteld, gehast of op een andere manier onbegrijpelijk of ontoegankelijk voor onbevoegden?

Ja
Nee
deels, namelijk ...

Als de persoonsgegevens deels onbegrijpelijk of ontoegankelijk waren, om welk deel gaat dat dan?

Als de persoonsgegevens geheel of deels onbegrijpelijk of ontoegankelijk waren gemaakt, op welke manier is dit gebeurd? Geef een zo uitgebreid mogelijke toelichting. Indien u gebruik heeft gemaakt van encryptie, licht dan ook de wijze van versleutelen toe.

7. Gevolgen van het datalek

Gevolgen van de inbreuk op de vertrouwelijkheid, de integriteit en/of beschikbaarheid van de gegevens.

Onbevoegden hebben kennis kunnen nemen van de gegevens
De gegevens kunnen op een onbehoorlijke of onrechtmatige manier worden gebruikt
Er worden binnen uw eigen organisatie mogelijk onjuiste, onvolledige of achterhaalde persoonsgegevens gebruikt
Er worden mogelijk onjuiste, onvolledige of achterhaalde persoonsgegevens hergebruikt voor andere doeleinden of doorgegeven aan andere organisaties
Een essentiële dienst kan tijdelijk niet meer worden verleend aan de betrokkenen
Een essentiële dienst kan permanent niet meer worden verleend aan de betrokkenen
Anders, namelijk ...

Lichamelijke, materiële en immateriële schade voor de betrokkenen. Welke gevolgen kan de inbreuk hebben voor de persoonlijke levenssfeer van de betrokkenen?

Discriminatie
Identiteitsdiefstal of -fraude
Financiële verliezen
Reputatieschade
Verlies van vertrouwelijkheid van door het beroepsgeheim beschermde persoonsgegevens
Ongeoorloofde ongedaanmaking van pseudonimisering
Betrokkenen kunnen hun rechten en vrijheden niet uitoefenen
Betrokkenen worden verhinderd controle over hun persoonsgegevens uit te oefenen
Andere gevolgen, namelijk ...

Geef een inschatting van de ernst van de mogelijke gevolgen voor de betrokkenen

Verwaarloosbaar
Beperkt
Aanzienlijk
Zeer groot

8. Vervolgacties naar aanleiding van het datalek

Informeren van de betrokkenen

Heeft u het datalek gemeld aan de betrokkenen of bent u van plan dat te gaan doen?

Ja
Nee
Nog niet bekend

Wanneer heeft u het datalek gemeld aan de betrokkenen?

Wanneer gaat u het datalek melden aan de betrokkenen?

Wat is de inhoud van de melding aan de betrokkenen? Geef een letterlijke weergave van het bericht aan betrokkenen?

Hoeveel betrokkenen heeft u geïnformeerd of gaat u informeren?

Welk communicatiemiddel of welke communicatiemiddelen gebruikt u of gaat u gebruiken om de betrokkenen te informeren?

Waarom ziet u af van het melden van het datalek aan de betrokkenen?

De maatregelen die ik heb getroffen voordat het datalek plaatsvond bieden voldoende bescherming om de melding aan de betrokkene achterwege te kunnen laten.
Het zou een onevenredige inspannin.g vergen om iedere betrokkene op individuele basis te informeren
Ik heb na het datalek maatregelen getroffen waardoor het niet langer waarschijnlijk is dat zich daadwerkelijk een hoog risico voor zal doen voor de rechten en vrijheden van de betrokkenen.
Anders, namelijk ...

Licht uw keuze toe

Als het informeren van alle betrokkenen een onevenredige inspanning zou vergen, licht dan toe hoe u door een openbare mededeling of een soortgelijke maatregel de betrokkenen gaat informeren.

Welke maatregelen heeft u getroffen waardoor het niet nodig is om de betrokkenen te informeren?

Welke andere redenen heeft u om de betrokkenen niet te informeren?

Maatregelen om de inbreuk aan te pakken

Welke technische en organisatorische maatregelen heeft uw organisatie getroffen om de inbreuk aan te pakken en om verdere inbreuken te voorkomen?

Internationale aspecten

Heeft de inbreuk zich voorgedaan in een grensoverschrijdende gegevensverwerking?

Ja
Nee

Als er sprake is van een grensoverschrijdende gegevensverwerking, om welke landen gaat het dan?

Heeft uw organisatie het datalek gemeld bij Europese toezichthouders op andere meldplichten, of gaat u dat nog doen?

Ja

namelijk ...

nee

9. Overig

Is naar uw mening deze melding compleet?

Ja, de vereiste informatie is versterkt en er is geen vervolgmelding nodig
Nee, er komt later een vervolgmelding met aanvullende informatie over deze inbreuk

GDPR-overeenkomst *

Ik ga akkoord met de opslag en verwerking van mijn persoonsgegevens. Bekijk onze privacyverklaring voor meer informatie. *

Meld een datalek