Het onrechtmatig (dus zonder toestemming van de desbetreffende bedrijven of overheidsinstanties) toegang krijgen tot, wijzigen, vernietigen, verwerken of op enige wijze openbaar maken van persoonsgegevens.
Dat kan bijvoorbeeld het gevolg zijn van een 'kraak' van de door die organisatie getroffen beveiligingsmaatregelen of onachtzaamheid.
Datalekken moeten gemeld worden bij de privacy-toezichthouder, zoals de Autoriteit Persoonsgegevens (AP) in Nederland.
Voorbeeld
- 'Tientallen klanten van Aegon hebben abusievelijk een verkeerd hypotheekoverzicht opgestuurd gekregen. De oorzaak is een datalek bij de verzekeraar en financieel dienstverlener. De Autoriteit Persoonsgegevens is ingelicht.'
Bron: AD - 14-09-2016.
- 'British Airways krijgt boete van 205 miljoen euro na datalek - Door een datalek bij British Airways vorig jaar is de Britse gegevensbeschermingsautoriteit ICO van plan de luchtvaartmaatschappij een boete van 205 miljoen euro op te leggen. .....In september meldde British Airways (BA) dat de persoonlijke gegevens van klanten zijn buitgemaakt. Het gaat om ongeveer 500.000 klanten die tussen juni en september 2018 bij BA geboekt hebben. Onderdeel van de hackaanval was dat klanten van de British Airways-website naar een andere frauduleuze site werden geleid. Daar werden hun data gestolen.'
Bron: NOS.nl - 08-07-2019.
Zie ook: cybercriminaliteit, cyberkraak, hacken, digitale bankroof, data protection officer, Autoriteit Persoonsgegevens, Wet meldplicht datalekken, General Data Protection Regulation, Algemene verordening gegevensbescherming.
 Tip anderen
|
