Een datalek is een incident waarbij persoonsgegevens onbedoeld toegankelijk worden voor onbevoegden, bijvoorbeeld door een hack, menselijke fout, verloren apparatuur of een technisch misconfiguratie probleem.
Belang voor de website
Naast mogelijke schade aan getroffen personen, moeten organisaties datalekken vaak binnen een korte termijn melden bij toezichthouders, wat ook aanzienlijke reputatieschade kan veroorzaken, ongeacht de exacte oorzaak van het lek. De impact van een datalek reikt vaak verder dan de directe technische schade, door verlies van vertrouwen bij klanten.
Aanpak
Het voorkomen van datalekken vraagt om structurele databeveiliging, gecombineerd met een concreet protocol voor het geval een lek zich toch voordoet, inclusief wie geinformeerd moet worden en binnen welke termijn. Het regelmatig testen van dit protocol, bijvoorbeeld via een gesimuleerde oefening, zorgt ervoor dat de organisatie ook onder druk adequaat kan reageren.