Privacy-incidenten: van constatering tot melding bij de AP — zonder tijd te verliezen

Een gestructureerde 72-uurs workflow voor datalekken, met checklist, escalatie en betrokkenen-communicatie.

Een datalek begint vaak met een vermoeden: een verkeerd verstuurde e-mail, een verloren USB-stick of een verdachte inlogpoging. Vanaf het moment van constatering tikt een wettelijke klok van 72 uur waarin je moet beoordelen of een melding bij de Autoriteit Persoonsgegevens nodig is, en zo ja, die melding ook daadwerkelijk moet doen.

CompliReady ondersteunt de hele privacy-incidentflow. Bij constatering registreer je het incident en start automatisch de 72-uurs telling. Een gestructureerde checklist begeleidt de beoordeling: classificatie, betrokkenen, risico voor rechten en vrijheden, mitigerende maatregelen en uiteindelijk wel/niet melden bij AP en betrokkenen. Alles wordt vastgelegd in een audit trail die je later kunt overleggen.

Wanneer organisaties privacy-incidenten inzetten

Constatering door medewerker

Medewerkers kunnen via een laagdrempelig formulier een vermoeden van datalek melden, met of zonder identificatie.

Beoordeling door privacy officer

Privacy officer doorloopt een gestandaardiseerde beoordeling met risicoscore en advies aan de FG.

Melding bij Autoriteit Persoonsgegevens

Bij meldplicht genereert het systeem een overzicht met alle vereiste velden voor het AP-formulier.

Communicatie naar betrokkenen

Bij hoog risico voor betrokkenen helpt CompliReady de communicatie te plannen, met sjablonen en distributielijsten.

Waarom CompliReady voor deze module

72-uurs klok automatisch

Vanaf constatering loopt de klok zichtbaar mee; bij naderend deadline gaat een escalatie.

Gestructureerde beoordeling

Geen ad-hoc inschatting maar een checklist die ervaringen van eerdere incidenten meeneemt.

Volledig audit trail

Iedere stap, beslissing en bijlage wordt gelogd — onmisbaar bij later onderzoek door de AP.

Veelgestelde vragen

Een datalek-flow die de 72 uur respecteert

Plan een demo en zet privacy-incident-management AVG-conform op.

Plan een demo