Datalek: melden, informeren en kunnen uitleggen waarom.

Of er een verwerker of leverancier betrokken is, vraagt de intake. De planner stelt vast wie in de keten welke rol heeft en wie wie moet informeren, de privacy-jurist kijkt wat de verwerkersovereenkomst over meldingen zegt, en de toezichthouder vraagt of de verwerker tijdig meldde en of zijn mededelingen zijn gecontroleerd.

Dat geeft u in de intake aan, en het plan neemt het mee. De privacy-jurist behandelt ook de gefaseerde melding als nog niet alle feiten vaststaan, en de concept-melding zegt uitdrukkelijk welke gegevens nog niet vaststaan en worden nagezonden.

Dat wordt los van de melding aan de toezichthouder beoordeeld: is er waarschijnlijk een hoog risico, welke uitzonderingen kunnen gelden, en is vrijwillig informeren verstandig als het niet verplicht is. Wordt er geïnformeerd, dan schrijft de conceptschrijver een brief in gewone taal.

Het dossier met de incidentstukken, het soort incident, het moment van ontdekking en de geraakte gegevens zijn verplicht. Incidentrapport, forensisch onderzoek, logging, meldingen van de leverancier, de verwerkersovereenkomst en het verwerkingsregister helpen; wat ontbreekt, wordt gemeld met de reden waarom het nodig is en bij wie het te halen valt.

Nee. Een workflow start alleen als u de intakekaart zelf bevestigt. LEO kan de kaart vanuit het gesprek voorinvullen, maar kiest de dossierstukken niet zelf en kan een run niet zelf starten.

Ja. U kunt het sjabloon kopiëren tot een eigen workflow en die in de workfloweditor aanpassen met stappen, beslispunten en menselijke controles. De kopie krijgt alleen bronnen die in uw abonnement zitten.