Waarom heb ik een draaiboek verzoek betrokkenen nodig?
Een draaiboek voor verzoeken van betrokkenen helpt om ervoor te zorgen dat je op een consistente en efficiënte manier omgaat met verzoeken van individuen wiens persoonsgegevens door jouw organisatie worden verwerkt.
Alle personen wiens persoonsgegevens je verwerkt, zoals klanten of werknemers, kunnen een beroep doen op allerlei rechten waar jij dan uitvoering aan moet geven. Dit kan bijvoorbeeld gaan om:
Het doel van het datalekregister is om een helder en beknopt overzicht te geven van de datalekken die zich binnen een organisatie hebben voorgedaan. Het moet informatie bevatten over:
De aard van het lek in verband met persoonsgegevens, inclusief de categorieën en het aantal betrokkenen en de betrokken persoonsgegevens;
De waarschijnlijke gevolgen van het lek in verband met persoonsgegevens;
De maatregelen die de organisatie heeft genomen of heeft voorgesteld om de inbreuk in verband met persoonsgegevens aan te pakken, inclusief eventuele maatregelen om de mogelijke nadelige gevolgen te beperken.
Het bijhouden van een datalekregister helpt organisaties om naleving van de AVG aan te tonen en effectief te reageren op datalekken.