Een webshop heeft namen, adressen, telefoonnummers, bestelgeschiedenis en soms meer. Als daar iets van uitlekt, gelden er verplichtingen en korte termijnen. Goed voorbereid zijn scheelt je in dat uur het meeste.
De eerste stappen
- Stop de lekkage: sluit het gat, niet eerst opruimen.
- Leg vast wat je ziet: tijd, omvang, welke gegevens, hoe je het merkte.
- Bewaar de logbestanden, voordat ze door rotatie verdwijnen.
- Bepaal welke personen het betreft en welke soorten gegevens.
- Beoordeel of melden nodig is, bij de toezichthouder en bij de betrokkenen.
De termijn
Voor melden bij de toezichthouder geldt een korte termijn, gerekend vanaf het moment dat je het weet. Zoek nu uit welke termijn en welk formulier voor jou gelden, zodat je dat niet op de dag zelf hoeft te doen.
Wat je vooraf regelt
- Een register waarin je incidenten vastlegt, ook kleine.
- Afspraken met partijen die gegevens voor je verwerken.
- Weten waar je klantgegevens staan en wie erbij kan.
- Een bewaartermijn, zodat je niet meer hebt dan nodig.
De beste bescherming
Minder gegevens bewaren. Wat je niet hebt, kan niet uitlekken; oude bestellingen zonder bewaarplicht en accounts die jaren niet gebruikt zijn, horen opgeruimd te worden.