Wat is een Data Breach Notification Policy?

Dataveiligheid en cybersecurity zijn voor bedrijven vandaag met voorsprong dé grootste technische uitdagingen. Elk bedrijf wordt op een gegeven ogenblik geconfronteerd met grote of (hopelijk) kleinere data breaches en GDPR verplicht je om daar snel en gepast op te reageren en indien nodig melding te doen bij de Gegevensbeschermingsautoriteit.

De termijnen om die melding te doen zijn erg kort (72 uur) en bij een datalek is sowieso elke minuut van belang om de schade te beperken. Het is dus belangrijk om ervoor te zorgen dat je personeel het nodige bewustzijn heeft rond datalekken en dat er een duidelijke en vlotte meldprocedure bestaat bij datalekken.

Een goede Data Breach Notification Policy is een houvast om het hoofd koel te houden in tijden van nood. In zo’n policy leg je aan je personeel uit wanneer er wel of niet sprake is van een potentieel datalek en hoe ze dergelijke incidenten intern kunnen melden aan de bevoegde personen (IT, legal, DPO, …). De verdere afhandeling van elk incident staat er in een helder proces in gedocumenteerd.

Wat koop je nu precies?

• Data Breach Notification Policy

Deze policy zet de processen en procedures uit die regelen hoe jouw personeel en je intern privacy team gepast moeten reageren op een potentieel datalek. Het is een intern beleidsdocument dat de melding van datalekken én de daaropvolgende reactie binnen het bedrijf reguleert op basis van duidelijke afspraken en rekening houdt met de toepasselijke regelgevingen.