Je hebt een klacht over de onderstaande posting:
Door Anoniem: Indien een email persoonsgegevens bevat en niet is versleuteld, is het volgens de wet een datalek. AP heeft een richtsnoer opgesteld en -ik meen- hoofdstuk 3 gaat in op wat een datalek is inclusief beslisboom. Eén van de criteria is een blootstelling aan verlies of onrechtmatige verwerking. Het tweede criteria is "het redelijkerwijs kunnen uitsluiten of gegevens onrechtmatig zijn verwerkt". Voor email (zonder additionele maatregelen) geldt beide en dus een datalek. (dat het gros van het mailverkeer tegenwoordig met TLS is beveiligd, omdat beide mail servers START-tls actief hebben en daarmee niet vallen onder een datalek doet daar niets aan af). Lees de GDPR waar het AP zich aan heeft te houden als EU wet. Wat jij beweerd staat er echt niet. Een gerechtvaardigde verwerking is bijvoorbeeld NAW ofwel de adressering en dat is zeker geen datalek.
Beschrijf je klacht (Optioneel):