Dataveiligheid

Het Gemeentelijk Belastingkantoor Twente (GBTwente) neemt passende maatregelen om ervoor te zorgen dat uw persoonsgegevens worden beschermd tegen misbruik, verlies, onbevoegde toegang en andere ongewenste handelingen. Daarbij kijken wij steeds naar de huidige stand van de techniek en passen wij, waar mogelijk, onze beveiliging daar op aan. Toch kan het gebeuren dat er inbreuk wordt gemaakt op onze beveiliging –bijvoorbeeld door een hack – waardoor gegevens in verkeerde handen komen. Dit heet een datalek.

Op deze pagina vindt u meer informatie over datalekken, de meldplicht en wat u kunt doen als u denkt een datalek ontdekt te hebben binnen onze systemen.

Meldplicht datalekken

Alle organisaties in Nederland – dus ook GBTwente – zijn verplicht om datalekken te melden bij de Autoriteit Persoonsgegevens, als het waarschijnlijk is dat het incident nadelige gevolgen kan hebben voor de persoonlijke levenssfeer van de betrokkenen. Ook moeten wij de benadeelde(n) van het datalek hierover informeren als er sprake is van een hoog risico op een inbreuk op de persoonlijke levenssfeer. De Autoriteit Persoonsgegevens is de toezichthouder op het gebied van privacy. Voor uitgebreide informatie over de meldplicht datalekken verwijzen wij u naar de website van de Autoriteit Persoonsgegevens.

Wat is een datalek?

Een datalek is een inbreuk op de beveiliging van persoonsgegevens, waardoor persoonsgegevens terechtkomen bij iemand die geen toegang tot die gegevens mag hebben of waardoor gegevens verloren gaan zonder dat er een back-up van de gegevens bestaat. Het kan bijvoorbeeld gaan om het hacken van digitale systemen van GBTwente waarbij persoonsgegevens worden gestolen, maar ook om een verloren USB-stick met adresbestanden, een gestolen laptop, tablet of smartphone waarop persoonsgegevens staan of het versturen van een brief of een email naar een verkeerde geadresseerde.

Hebt u een datalek ontdekt?

Hebt u via onze website toegang tot vertrouwelijke gegevens (zoals persoonsgegevens) die niet voor u bestemd zijn? Of zijn er bijvoorbeeld documenten met persoonsgegevens naar u verzonden die een andere persoon betreffen? Meld dit dan via datalekken@gbtwente.nl of neem telefonisch contact op met GBTwente via telefoonnummer 088 - 64 64 800.

Meld een datalek

Om het lek zo snel mogelijk te kunnen herstellen, kunnen de volgende gegevens behulpzaam zijn, voor zover u daarover beschikt:

• IP-adressen
• logbestanden
• schermafbeeldingen
• een beschrijving van de gegevens die voor u zichtbaar zijn

Let op: deel het datalek of de zichtbare data niet met anderen. Maakt u actief misbruik van een datalek of per abuis ontvangen persoonsgegevens? Dan doen wij aangifte bij de politie.

Wat doen wij als een datalek is ontdekt?

Ontdekken wij een datalek? Dan is de eerste zorg het dichten van het lek. Tegelijkertijd gaan wij zorgvuldig na welke gegevens gelekt zijn en of de betreffende persoon mogelijk gedupeerd is door het lek. Als er een reëel risico is dat de privacy van de benadeelde geschonden is, melden wij het datalek bij de Autoriteit Persoonsgegevens. Ook informeren wij in die gevallen de benadeelde(n) en helpen wij om het risico op schade uit het datalek te minimaliseren.

Register datalekken

Ondanks onze inzet op beveiliging en zorgvuldige omgang met gegevens heeft GBTwente te maken met datalekken. Datalekken die binnen GBTwente worden geconstateerd worden door ons opgenomen in het Register datalekken.