Regeling WPG Defensie Art. 4.1Melding datalek aan de Autoriteit persoonsgegevens

1 De privacyfunctionaris meldt een inbreuk op de beveiliging, als bedoeld in artikel 33a, eerste lid, van de wet , aan de Autoriteit persoonsgegevens. Hij stuurt een kopie daarvan aan de functionaris voor gegevensbescherming WPG.

2 De melding bevat de in artikel 33a, tweede lid, van de wet genoemde gegevens.

3 De privacyfunctionaris doet de melding binnen 72 uur nadat hij kennis heeft genomen van het datalek en in ieder geval zodra hij de gegevens, bedoeld in het tweede lid, kan verstrekken.

4 De privacyfunctionaris registreert de inbreuk op de beveiliging, ongeacht of deze een risico voor de beveiliging van de rechten en vrijheden van personen met zich meebrengt.

5 Een te late melding gaat vergezeld van een motivering van de vertraging.