Backoffice

Incidenten-register: datalekken vastleggen (AVG)

Het Incidenten Register legt (beveiligings)incidenten en datalekken vast conform AVG Art. 33-34. Je registreert het incident, doorloopt de statusworkflow en houdt meldingen aan de AP, Eneco en betrokkenen bij.
Het incidenten-register in RelayPro met statusfilters en het registratieformulier
Registreer een datalek, doorloop de workflow en houd meldingen aan AP en Eneco bij.

AVG-compliance die je kunt aantonen

Een datalek is geen kwestie van of, maar van wanneer. En als het gebeurt, telt elke uur en moet je kunnen aantonen dat je correct hebt gehandeld. Het Incidenten Register geeft je daar een vaste plek voor, ingericht naar AVG Art. 33 en 34. Je registreert het incident met de datum en tijd van ontdekking, de melder en het type, en legt de aard ervan vast. Verplichte velden zorgen dat elk record compleet genoeg is om mee te kunnen melden.

De statusworkflow houdt het overzicht: een incident loopt van Open via In behandeling naar Afgesloten, en met de filterpills zie je meteen wat nog onderzoek nodig heeft. Geen losse mailtjes of documenten, maar een doorzoekbaar register dat de toezichthouder bij een audit verwacht.

Meldingen netjes bijgehouden

Bij een datalek hoort vaak een melding aan de Autoriteit Persoonsgegevens, en in de energiebranche soms ook aan Eneco en aan de betrokkenen zelf. Vink je een melding aan, dan verschijnen direct de juiste velden: een datum, bij de AP ook een referentienummer en bij betrokkenen de wijze van melding. In de lijst tonen badges AP en Eneco in één oogopslag wat al gemeld is. Zo blijf je grip houden op je meldplicht, ook als er meerdere incidenten tegelijk lopen.

Stap voor stap

  1. Open het Incidenten RegisterGa naar Incidenten Register in de zijbalk. Filter op status met de pills Alle, Open, In behandeling of Afgesloten.
  2. Registreer een incidentKlik op Nieuw incident en vul de verplichte velden in: datum en tijd ontdekking, melder, status, type incident en de beschrijving van de aard.
  3. Vul de relevante secties aanWerk waar van toepassing de secties Persoonsgegevens, Analyse, Maatregelen, Meldingen en Behandeling & Follow-up bij.
  4. Leg meldingen vastVink Gemeld aan AP, Gemeld aan Eneco of Gemeld aan betrokkenen aan om de bijbehorende meldingsvelden zichtbaar te maken, met datum en (bij de AP) een referentienummer.
  5. Sla op en volg opKlik op Registreren (of Bijwerken). Open een incident later opnieuw om de status van Open naar In behandeling en Afgesloten te brengen.

Veelgestelde vragen

Welke velden zijn verplicht om een incident op te slaan?
Minimaal de melder, het type incident en de beschrijving van de aard van het incident. Zonder die velden kun je het incident niet opslaan, zodat elk record voldoende basis heeft voor de AVG-meldplicht.
Hoe houd ik bij of een datalek is gemeld aan de Autoriteit Persoonsgegevens?
Vink ‘Gemeld aan AP’ aan. Dan verschijnen de meldingsvelden, waaronder de datum en een referentienummer. In de lijst tonen kleine badges AP en Eneco direct of een incident al aan die instanties is gemeld.
Welke typen incidenten kan ik vastleggen?
Vertrouwelijkheidsinbreuk, integriteitsinbreuk, beschikbaarheidsinbreuk en een beveiligingsincident dat geen datalek is. Zo classificeer je elk incident volgens de gangbare AVG-categorieën.
Hoe ziet de statusworkflow eruit?
Een incident loopt van Open (net geregistreerd) naar In behandeling (wordt onderzocht en afgehandeld) naar Afgesloten (afgehandeld en gearchiveerd). Met de statusfilters bovenaan zie je in één klik wat nog aandacht nodig heeft.

Wil je dit in jouw bedrijf?

Plan een demo op maat. We tonen RelayPro met jouw productgroepen, workflows en huisstijl, en rekenen je businesscase live door.