Datalekken bijhouden
Dit punt bestaat al in de Nederlandse wet. Ben je een USB stick kwijt met je klantenbestand of is je website met klantenprofielen gehacked? Dan is er sprake van een datalek. Datalekken moeten worden bijgehouden. Is er een groot datalek ontstaan, dan dien je de toezichthouder binnen 72 uur hiervan in kennis te stellen.
Is er een hoog risico voor de personen in kwestie? Stel hen dan ook op de hoogte.
Op de website van Ictrecht, kun je hier meer hierover lezen