<b>Bijsluiter</b>. De hyperlink naar het originele document werkt niet meer. Daarom laat Woogle de tekst zien die in dat document stond. Deze tekst kan vreemde foutieve woorden of zinnen bevatten en de opmaak kan verdwenen of veranderd zijn. Dit komt door het zwartlakken van vertrouwelijke informatie of doordat de tekst niet digitaal beschikbaar was en dus ingescand en vervolgens via OCR weer ingelezen is. Voor het originele document, neem contact op met de Woo-contactpersoon van het bestuursorgaan.<br><br>====================================================================== Pagina 1 ======================================================================

<pre>28360388
          Inleiding
         De  Algemene Verordening Gegevensbescherming (AVG) verplicht alle incidenten                         en datalekken te
         documenteren, ook        wanneer er    geen   meldingsplicht     is aan   de Autoriteit Persoonsgegevens (AP) en/of de
         betrokkene. Het doel      van   documenteren is      om   in de toekomst zo veel        mogelijk datalekken te voorkomen.
         Een ander doel is om de AP aan te tonen dat datalekken                daadwerkelijk worden gemonitord en opgevolgd.
         Toelichting
         Het  register datalekken     is opgemaakt     met   voorgedefinieerde teksten om eenvoudig een datalek te
         documenteren. Voor        een   aantal kolommen kan        een keuze gemaakt worden uit voorgedefinieerde teksten.
         Deze kunnen naderhand          bijgewerkt of aangevuld worden.           Daarnaast staan de kolommen in            chronologische
         volgorde.
         Toelichting kolommen
         Tijdstip datalek                              Wanneer het datalek      plaatsvond of bij ons bekend werd
         Korte  omschrijving                           Een korte  toelichting   op het  incident, zoals de toedracht   van  het incident.
                                                       Bijvoorbeeld:  een   verkeerd   bezorgde brief heeftertoe geleid dat een
                                                       onbevoegde financiéle      gegevens   van  betrokkene   heeft kunnen    inzien
         Datalek j/n                                   Geef aan of het incident kwalificeert als datalek. Indien      nee:  toelichten
         Gegevens zijn (door onbevoegde)               Wat   er met de gegevens is     gebeurd (ontvreemd, gekopieerd, gelezen,
                                                       veranderd of verwijderd)
         Getroffen gegevens                            Om welke soort gegevens het gaat
         Aantal  getroffen betrokkenen                 Keuze uit  (enkel, aantal, tientallen, etc.)
         (Mogelijke) gevolgen    voor de betrokkene De (mogelijke) gevolgen         van  het datalek (bijvoorbeeld reputatieschade of
                                                       identiteitsfraude)
         Getroffen    maatregelen  om  gevolgen  te    Acties die ondernomen      zijn om  de schade te voorkomen      of zoveel mogelijk  te
         beperken                                      beperken (bijvoorbeeld het wijzigen       van een   wachtwoord)
         Melden    bij AP?                             De  verplichting om    het datalek wel   of niet te melden  bij de AP
         Reden niet melden                             Geef de reden   van   niet melden
         Tijdstip gemeld bij de  AP                    Wanneer het datalek is      gemeld bij de AP
         Melden   aan   betrokkene(-n)?                De  verplichting om    het datalek wel   of niet te melden  bij de betrokkene(-n)
         Tijdstip gemeld bij betrokkene(-n)            Wanneer het datalek is      gemeld bij de betrokkene(-n)
         Benadering betrokkene                         Op welke wijze de betrokkene is benaderd         voor het melden    van  het datalek
         Reactie  naar   de betrokkene                 Tekst of samenvatting     van   de reactie richting de betrokkene
         Vervolgacties                                 Maatregelen    om   het incident   aan te pakken en/of herhaling     te voorkomen
             betrokken                                 Geef  aan  of de Functionartis    gegevensbescherming     is betrokken
         Notities                                      Vrij veld om  overige aantekeningen      te maken die niet in de    voorgaande
                                                       kolommen te plaatsen zijn
         Link: Richtsnoeren Datalekken        van   de AP
                                                                                                                                              0000000037
</pre>

====================================================================== Einde pagina 1 =================================================================

<br><br>====================================================================== Pagina 2 ======================================================================

<pre>28360388
         Overzicht          categorieén         van    persoonsg
         A.   Algemene         persoonsgegevens
         Personalia
         (Gezins)relatiegegevens
         Financiéle gegevens
         Opleidinggegevens
         Arbeidsgegevens
         Vervoersgerelateerde    gegevens
         Locatiegegevens
         B.    Bijzondere / gevoelige           persoonsgegevel
         |dentiteitsbewijs
         Identificatienummers
         Ras en etnische afkomst
         Religieuze / levensbeschouwelijke overtuigingen
         Strafrechtelijk verleden
         Gezondheid
         Lidmaatschap    van een vakbond
         Politieke opvattingen
         Genetische gegevens
         Biometrische gegevens met als doel unieke identificatie
         Seksuele leven
                                                                 0000000038
</pre>

====================================================================== Einde pagina 2 =================================================================

<br><br>====================================================================== Pagina 3 ======================================================================

<pre>28360388
         egevens
         Voorbeelden:
         naam,   adres, woonplaats, geslacht, geboortedatum, datum overlijden,      e-
         mailadres, telefoonnummer, IP-adres, rekeningnummer
         huwelijk, partner, samenleving, gezinssamenstelling, kinderen, ouderlijk gezag,
         curatele, erkenning
         salarisstrook, nettoloon, bruto loon, uitkering, pensioen, alimentatie, schulden,
         bezittingen, faillissement, bewindvoering, rekeningnummer
         opleiding, opleidingsniveau, diplomas (denk aan cv's)
         dienstverband, werkgever, arbeidsbemiddeling, ontslag, beroepsverleden,
         werkzaamheden, mobiele telefoon, token, lidmaatschap personeelsvereniging
         kenteken, lease-auto, OV-kaart
         locatiegedrag, kijkgedrag, surfgedrag, communicatie(verkeers)gedrag
         Voorbeelden:
         Paspoort, rijbewijs, identiteitskaart, foto
         Burgerservicenummer, Correspondentienummer, overige persoonsgebonden
         nummers
         nationaliteit, geboorteplaats, foto (tbv identificatie)
         godsdienst, geloofsovertuiging
         strafbare feiten, veroordeling, vervolging, berechting, detentie
         ziekteverzuim, zwangerschap, ontheffing op grond       van ziekte, diagnose,
         medicatie, psychologische test, gewicht, lengte, handicap
         lidmaatschap   van een   vakbond
         lidmaatschap   van een   politieke partij
         DNA
         Vingerafdruk,   irisscan
         Seksuele leven, seksuele    gerichtheid
                                                                                           0000000039
</pre>

====================================================================== Einde pagina 3 =================================================================

<br><br>