Door iatomory: ..Het vernietigen van persoonsgegevens zonder dat dat de bedoeling is, valt óók de definitie van een datalek. … Of ze dus vernietigd zijn of op straat liggen maakt wat dat betreft niet uit. Klopt.Daarom zouden de meldingen bij "allestoringen" ook als datalek aangemerkt moeten worden en bij het AP gemeld horen te worden. Het niet beschikbaar hebben van een service is volgens de GDPR een datalek Let op de gangbare reacties van reaguurders dat ze de beperking hebben dat een datalek enkel zou beteken dat een ander de gegevens zou kunnen hebben gezien. Daarmee het zou kunnen hebben gezien meteen als bewijs dat het ook gebeurt is. .. Het lijkt er op dat niet alle organisaties het even nauw nemen met de geest van de wet. Tja daar zeg je wat. Zelf het AP volgt de wet gebruik BSN niet. Daar staat de verplichting voor een gedegen controle van de juiste persoon. Het AP komt met de uitspraak dat het weten van een BSN tot fraude leidt, dat is onwettelijk. Gaan we naar de GDPR kijken dan is de ...