Een datalek is een beveiligingsincident waarbij persoonsgegevens verloren zijn gegaan, gewijzigd zijn, vernietigd zijn of toegankelijk zijn geworden voor onbevoegde personen. Een datalek kan ontstaan door een technische fout, menselijk handelen of een externe aanval.
Voorbeelden van datalekken zijn:
- Een e-mail met persoonsgegevens die naar de verkeerde ontvanger wordt verzonden.
- Verlies of diefstal van een laptop, telefoon of USB-stick met persoonsgegevens.
- Ongeautoriseerde toegang tot een systeem met persoonsgegevens.
- Het per ongeluk publiceren van persoonsgegevens op een website.
- Een ransomware-aanval waarbij persoonsgegevens zijn geraakt.
- Het verwijderen of overschrijven van persoonsgegevens zonder mogelijkheid tot herstel.
Het registreren en beoordelen van datalekken helpt de organisatie om de impact vast te stellen, passende maatregelen te nemen en indien nodig te voldoen aan de meldplicht richting de Autoriteit Persoonsgegevens en betrokkenen.