Datalek melden – NIO Support Omgeving

1. Contactgegevens

Contactgegevens en overige algemene informatie

Over welke organisatie of welk bedrijf gaat het?

Naam van het bedrijf of de organisatie *

Adres *

Postcode *

Plaats *

In welke sector is de organisatie of het bedrijf actief? *

Wie meldt het datalek?

Naam *

Functie *

E-mailadres

Telefoonnummer *

Tweede telefoonnummer

Met wie kan Cedin Support contact opnemen voor nadere informatie over de melding?

De melder is contactpersoon *

Naam contactpersoon

Functie contactpersoon

E-mailadres contactpersoon

Telefoonnummer contactpersoon

Tweede telefoonnummer contactpersoon

Betrokkenheid andere organisatie

Was er een andere organisatie betrokken bij de inbreuk? *

Naam van de andere organisatie die betrokken was bij de inbreuk

In welke hoedanigheid was de andere organisatie betrokken bij de inbreuk?

2. Tijdlijn

Tijdlijn

Exacte datum waarop de inbreuk was, indien bekend

Startdatum van de periode waarbinnen de inbreuk was

Einddatum van de periode waarbinnen de inbreuk was

Duurt de inbreuk op dit moment nog voort? *

Wanneer werd de inbreuk ontdekt *

Als u de inbreuk later meldt dan 72 uur na de ontdekking, wat is daarvan dan de reden?

3. Het datalek

Gegevens over het datalek

Aard van de inbreuk

Inbreuk op de vertrouwelijkheid van de gegevens *

Inbreuk op de integriteit van de gegevens *

Inbreuk op de beschikbaarheid van de gegevens *

Aard van het incident

Wat is de aard van het incident waarbij er een inbreuk op de beveiliging van persoonsgegevens is geweest? *

Geef een samenvatting van het incident waarbij er een inbreuk op de beveiliging van persoonsgegevens is geweest *

4. Persoonsgegevens

Persoonsgegevens die betrokken zijn bij het datalek

Persoonsgegevens in het algemeen

Naam *

Geslacht, geboortedatum en/of leeftijd *

Burgerservicenummer (BSN) *

Contactgegevens *

Toegangs- of identificatiegegevens *

Financiële gegevens *

(Kopieën van) paspoorten of andere legitimatiebewijzen *

Locatiegegevens *

Persoonsgegevens betreffende strafrechtelijke veroordelingen en strafbare feiten of daarmee verband houdende veiligheidsmaatregelen *

Onbekend / anders, namelijk

Bijzondere categorieën van persoonsgegevens

Persoonsgegevens waaruit iemands ras of etnische afkomst blijkt *

Persoonsgegevens waaruit iemands politieke opvattingen blijken *

Persoonsgegevens waaruit iemands religieuze of levensbeschouwelijke overtuigingen blijken *

Persoonsgegevens waaruit iemands lidmaatschap van een vakbond blijkt *

Gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid *

Gegevens over iemands gezondheid *

Genetische gegevens *

Biometrische gegevens *

Hoeveelheid persoonsgegevens

Geef (eventueel bij benadering) aan hoeveel gegevensrecords ("gegevensregisters") zijn getroffen door de inbreuk *

5. Betrokkennen

De groep mensen van wie persoonsgegevens betrokken zijn bij het datalek

Werknemers *

Klanten (huidig en potentieel) *

Leerlingen of studenten *

Patiënten *

Minderjarigen *

Personen uit kwetsbare groepen *

Omschrijf de groep mensen van wie persoonsgegevens zijn betrokken bij de inbreuk *

Van minimaal hoeveel personen zijn persoonsgegevens betrokken bij de inbreuk? *

Van maximaal hoeveel personen zijn persoonsgegevens betrokken bij de inbreuk? *

6. Maatregelen

Maatregelen die zijn getroffen voordat het datalek plaatsvond

Waren de persoonsgegevens op het moment dat de inbreuk zich voordeed versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk voor onbevoegden? *

Als de persoonsgegevens deels onbegrijpelijk of ontoegankelijk waren, om welk deel gaat dat dan?

Als de persoonsgegevens geheel of deels onbegrijpelijk of ontoegankelijk waren gemaakt, op welke manier is dit dan gebeurd?

7. Gevolgen

Gevolgen van het datalek

Gevolgen van de inbreuk op de vertrouwelijkheid, de integriteit en/of de beschikbaarheid van de gegevens.

Onbevoegden hebben kennis kunnen nemen van de gegevens *

De gegevens kunnen op een onbehoorlijke of onrechtmatige manier worden misbruikt *

Er worden binnen uw eigen organisatie mogelijk onjuiste, onvolledige of achterhaalde persoonsgegevens gebruikt *

Er worden mogelijk onjuiste, onvolledige of achterhaalde persoonsgegevens hergebruikt voor andere doeleinden of doorgegeven aan andere organisaties *

Een essentiële dienst kan tijdelijk niet meer worden verleend aan de betrokkenen *

Een essentiële dienst kan permanent niet meer worden verleend aan de betrokkenen *

Anders, namelijk

Lichamelijke, materiële en immateriële schade voor de betrokkenen

Discriminatie *

Identiteitsdiefstal of -fraude *

Financiële verlizen *

Reputatieschade *

Verlies van vertrouwelijkheid van door het beroepsgeheim beschermde persoonsgegevens *

Ongeoorloofde ongedaanmaking van pseudonimisering *

Betrokkenen kunnen hun rechten en vrijheden niet uitoefenen *

Betrokkenen worden verhinderd controle over hun persoonsgegevens uit te oefenen *

Andere gevolgen, namelijk:

Geef een inschatting van de ernst van de mogelijke gevolgen voor de betrokkenen *

8. Vervolgacties

Vervolgacties naar aanleiding van het datalek

Informeren van de betrokkenen

Heeft u het datalek gemeld aan de betrokkenen of bent u van plan dat te gaan doen? *

Wanneer heeft u het datalek gemeld aan de betrokkenen?

Wanneer gaat u het datalek melden aan de betrokkenen?

Wat is de inhoud van de melding aan de betrokkenen?

Hoeveel betrokkenen heeft u geïnformeerd of gaat u informeren? *

Welk communicatiemiddel of welke communicatiemiddelen gebruikt u of gaat u gebruiken om de betrokkenen te informeren? *

Waarom ziet u af van het melden van het datalek aan de betrokkenen?

Als het informeren van alle betrokkenen een onevenredige inspanning zou vergen, licht dan toe hoe u door een openbare mededeling of een soortgelijke maatregel de betrokkenen gaat informeren.

Welke maatregelen heeft u getroffen waardoor het niet nodig is om de betrokkenen te informeren?

Welke andere redenen heeft u om de betrokkenen niet te informeren?

Maatregelen om de inbreuk aan de passen

Welke technische en organisatorische maatregelen heeft uw organisatie getroffen om de inbreuk aan te pakken en om verdere inbreuken te voorkomen? *

Internationale aspecten

Heeft de inbreuk zich voorgedaan in een grensoverschrijdende gegevensverwerking, en is de AP voor deze verwerking de leidende toezichthouder? *

Als er sprake is van een grensoverschrijdende gegevensverwerking, om welke EU-landen gaat het dan?

Heeft uw organisatie of bedrijf, het datalek gemeld bij privacytoezichthouders in een of meer andere EU-landen, of gaat u dat nog doen? *

Ja, namelijk

Heeft uw organisatie of bedrijf, het datalek gemeld bij Europese toezichthouders op andere meldplichten, of gaat u dat nog doen? *

Ja, namelijk

9. Overig

Overig

Is naar uw mening deze melding compleet? *

Captcha *

reCAPTCHA is required.

Akkoord *

Door dit vakje aan te vinken verklaart u bevoegd te zijn deze melding te doen en dat de in de melding verstrekte informatie juist is.