Door Vriend: Zodra persoonsgegevens zijn bekeken of aangepast als gevolg van ongeautoriseerde toegang is dat een datalek. Dus als je een bestand hebt met daarin twee achternamen en telefoonnummers en dat is versleuteld door ransomware dan is dat een datalek. Het niet melden van een datalek kan tot een boete leiden van maximaal (rond) 900k. Als sprake is van nalatigheid als oorzaak van dat datalek is dat hetzelfde verhaal. Volgens mij is er nog niemand die zo'n boete heeft gehad trouwens.. Met de toevoeging dat je niet elk datalek hoeft te melden zolang er geen sprake is van mogelijk ernstig nadelige gevolgen voor betrokkene(n), hetgeen de ruimte laat om datalekken niet te melden indien je dit vast hebt kunnen stellen (documenteren is in dat geval wel handig). Uiteraard heb ik het dan niet over de duidelijke gevallen waarbij daadwerkelijk persoonsgegevens zijn gelekt of gelekt kunnen zijn. Mijn punt is dat je wel je verstand moet blijven gebruiken bij het bepalen of je een melding doet, en niet klakkeloos ...