Datalek door verloren laptop of USB-stick: wat zijn je verplichtingen?

Stel je even voor: je zit in de trein, je haalt je laptop uit je tas om even snel iets te checken, en als je weer thuis bent, ben je hem vergeten.

Of die ene USB-stick met belangrijke bestanden die per ongeluk uit je broekzak is gevallen. Het gebeurt sneller dan je denkt.

Het is niet alleen vervelend, het is een serieus datalek. En ja, dan moet je in actie komen. Geen paniek, maar wel direct schakelen. In dit artikel lees je precies wat je moet doen en wat je verplichtingen zijn als je een laptop of USB-stick met gegevens verliest.

Wanneer spreken we van een datalek?

Een datalek is eigenlijk elke situatie waarbij persoonsgegevens in de verkeerde handen vallen. Of het nu gaat om een verloren laptop, een gestolen USB-stick of een e-mail die per ongeluk naar de verkeerde persoon wordt gestuurd.

Het gaat hier om persoonsgegevens: denk aan namen, adressen, geboortedata, burgerservicenummers, financiële gegevens of medische informatie. Een laptop of USB-stick die zoek is, valt dus onder een datalek zodra die gegevens bevat. En dat is vaak sneller het geval dan je denkt. Veel mensen bewaren namelijk bestanden op hun apparaat zonder dat ze erbij stilstaan dat die bestanden persoonsgegevens bevatten.

Waarom is dit serieus? De risico’s op een rij

Als je laptop of USB-stick zoek is, kan iemand anders bij jouw gegevens.

Dat betekent dat je te maken hebt met een risico op identiteitsfraude, chantage of diefstal van financiële gegevens. Bovendien kan het leiden tot reputatieschade voor jou of je bedrijf. De Autoriteit Persoonsgegevens (AP) houdt toezicht op de naleving van de privacywetgeving en kan boetes opleggen als je niet voldoet aan je verplichtingen.

Wat zijn je verplichtingen bij een verloren laptop of USB-stick?

De belangrijkste verplichting is: meld het datalek zo snel mogelijk. Je hebt namelijk een meldplicht.

In de Algemene Verordening Gegevensbescherming (AVG) staat dat je een datalek binnen 72 uur moet melden bij de Autoriteit Persoonsgegevens.

Stap 1: Bepaal of het echt om persoonsgegevens gaat

Dit is een strakke termijn, dus je moet direct actie ondernemen. De melding moet in ieder geval bevatten: wat er is gebeurd, welke gegevens zijn betrokken, wat de gevolgen kunnen zijn en welke maatregelen je neemt om de schade te beperken. Het is niet genoeg om alleen te zeggen dat je iets bent verloren.

Je moet aantonen dat je serieus werk maakt van de beveiliging. Niet elk verloren apparaat leidt direct tot een meldplicht. Als je laptop alleen bestanden bevat die niets met persoonsgegevens te maken hebben, is er geen sprake van een datalek. Maar wees eerlijk: de meeste laptops en USB-sticks bevatten wel degelijk persoonsgegevens.

Stap 2: Meld het bij de Autoriteit Persoonsgegevens

Denk aan e-mails, contactpersonen, documenten met namen en adressen, of financiële overzichten.

Twijfel je of er persoonsgegevens op staan? Ga dan uit van het ergste en meld het.

Het is beter om te veel te melden dan te weinig. Zodra je weet dat je laptop of USB-stick zoek is, ga je naar de website van de Autoriteit Persoonsgegevens. Daar vind je een formulier om een datalek te melden.

Stap 3: Informeer de betrokkenen

Vul dit zo volledig mogelijk in. Wees duidelijk en eerlijk.

Je hoeft niet te wachten tot je zeker weet dat er misbruik is gemaakt van de gegevens. Een vermoeden van een datalek is al voldoende om te melden. De AP beoordeelt je melding en kan je vragen om extra informatie.

Houd er rekening mee dat je melding openbaar kan worden gemaakt, vooral als het om een ernstig datalek gaat. Als het datalek door een verkeerd verstuurde e-mail hoogstwaarschijnlijk leidt tot een hoog risico voor de rechten en vrijheden van de betrokkenen, moet je ook de betrokkenen informeren.

Dit zijn de mensen van wie de persoonsgegevens op het verloren apparaat stonden.

Stap 4: Beveilig je apparaten beter

Je moet hen duidelijk uitleggen wat er is gebeurd, welke gegevens zijn betrokken en wat ze kunnen doen om zich te beschermen. Het informeren van betrokkenen is niet altijd verplicht, maar het is wel een teken van verantwoordelijkheid. Bovendien kan het helpen om reputatieschade te beperken.

Een datalek is een wake-up call. Zorg dat je voorkomt dat het opnieuw gebeurt. Gebruik sterke wachtwoorden, versleutel je harde schijf en zorg dat je apparaten goed beveiligd zijn. Bij laptops kun je denken aan BitLocker (Windows) of FileVault (macOS).

Bij USB-sticks kun je kiezen voor versleutelde sticks of een wachtwoordbeveiliging. Daarnaast is het verstandig om regelmatig back-ups te maken en deze op een veilige plek op te slaan.

Zo voorkom je dat je belangrijke gegevens verliest bij een verloren apparaat.

Wat als je bedrijfsgegevens verliest?

De verplichtingen zijn hetzelfde, maar de impact is vaak groter. Bij bedrijfsgegevens kunnen er meer mensen zijn getroffen.

Bovendien kan een datalek leiden tot klachten, schadeclaims of een onderzoek door de Autoriteit Persoonsgegevens. Het is daarom extra belangrijk om direct te handelen. Zorg dat je als bedrijf weet wanneer een datalek melden verplicht is en heb een protocol klaar.

Wie is de aangewezen persoon die de melding doet? Hoe zorg je dat je snel kunt schakelen? Een duidelijk plan voorkomt chaos en zorgt dat je je verplichtingen nakomt.

Praktische tips om verlies te voorkomen

Natuurlijk is het beste scenario: voorkom dat je een laptop of USB-stick verliest. Hier zijn een paar praktische tips:

• Gebruik een tas met rits: Zorg dat je laptop of USB-stick altijd in een tas met rits zit, zodat deze niet zomaar kan vallen.
• Back-up in de cloud: Bewaar belangrijke bestanden niet alleen op je laptop of USB-stick, maar ook in een beveiligde cloudomgeving. Denk aan Microsoft OneDrive, Google Drive of iCloud. Zorg dat je cloudaccount is beveiligd met tweefactorauthenticatie.
• Beveilig je apparaten: Gebruik sterke wachtwoorden en versleutel je harde schijf. Zorg dat je laptop en USB-stick zijn beveiligd tegen ongeautoriseerde toegang.
• Verwijder onnodige gegevens: Bewaar niet meer persoonsgegevens dan nodig is. Hoe minder gegevens op je apparaat, hoe kleiner de impact van een datalek.
• Gebruik een track-and-trace: Sommige laptops en USB-sticks hebben een track-and-trace-functie. Dit kan helpen om het apparaat terug te vinden.

Hoe ga je om met de nasleep?

Na een datalek is het belangrijk om de rust te bewaren en je verplichtingen na te komen.

Zorg dat je je melding bij de Autoriteit Persoonsgegevens op tijd indient. Informeer betrokkenen als dat nodig is. En leer van de situatie: verbeter je beveiliging en zorg dat je beter bent voorbereid op de toekomst.

Onthoud: een datalek is niet het einde van de wereld. Het is wel een serieuze zaak die je niet moet onderschatten. Door direct te handelen en je verplichtingen na te komen, beperk je de schade en laat je zien dat je verantwoordelijkheid neemt.

Afsluiting

Een verloren laptop of USB-stick is niet alleen vervelend, maar kan ook leiden tot een datalek met serieuze gevolgen. Door je verplichtingen te kennen en direct te handelen, kun je de impact beperken.

Zorg dat je apparaten goed beveiligd bent, maak back-ups en wees alert op persoonsgegevens.

En als het toch misgaat: meld het, informeer betrokkenen en verbeter je beveiliging. Zo ben je goed voorbereid op de toekomst.