Door dnrts: Het is daarnaast onduidelijk of er gegevens uit het archief zijn gestolen. Aangezien het niet valt uit te sluiten heeft Openbaar Onderwijs Groningen bij de Autoriteit Persoonsgegevens melding van een datalek gemaakt. Een datalek bestaat op het moment dat data óf niet meer beschikbaar is bij de organisatie, óf (ook) beschikbaar is bij een derde partij. Een melding van een datalek moet bij ransomware (ook zonder het jatten van gegevens) worden gemaakt. En dat natuurlijk naast het feit dat er gewoon geen goede offline back-up is, maar ja, het is semi-overheid. Dan heb je dat. Wanneer persoonsgegevens onbedoeld is versleuteld waarbij je geen toegang (meer) tot hebt (dus ook geen back-up hebt), is er sprake van verlies van persoonsgegevens onder de AVG. Datalek melden is niet persé verplicht. Dit bepaalt en is de verantwoordelijkheid van de verwerkingsverantwoordelijke. Echter zou in de zin van AVG deze datalek wel gemeld moeten worden omdat de betrokkene mogelijk ernstige nadelige gevolgen zou ...