1. Inleiding
Dit protocol beschrijft hoe Schietsportvereniging Hardenberg (hierna: de Vereniging) omgaat met datalekken. Een datalek is een inbreuk op de beveiliging waarbij persoonsgegevens verloren gaan, vernietigd worden of onbevoegd toegankelijk worden.
De Algemene Verordening Gegevensbescherming (AVG) verplicht ons om bepaalde datalekken te melden bij de Autoriteit Persoonsgegevens en in sommige gevallen ook bij de betrokken personen.
2. Wat is een datalek?
Voorbeelden van datalekken zijn:
- Een laptop of USB-stick met ledengegevens wordt gestolen of raakt zoek;
- Een e-mail met persoonsgegevens wordt naar de verkeerde persoon gestuurd;
- Onbevoegden krijgen toegang tot de ledenadministratie;
- Papieren documenten met persoonsgegevens raken zoek;
- Een hack of ransomware-aanval op onze systemen.
3. Intern melden
Ontdekt u een (mogelijk) datalek? Meld dit dan direct bij het bestuur, bij voorkeur de secretaris. Dit kan via info@svhardenberg.nl of telefonisch via 06 46 88 68 00.
Vermeld bij uw melding:
- Wat is er gebeurd?
- Wanneer is het ontdekt?
- Welke gegevens zijn betrokken?
- Hoeveel personen zijn betrokken?
4. Beoordeling door het bestuur
Het bestuur beoordeelt binnen 24 uur of het datalek gemeld moet worden bij de Autoriteit Persoonsgegevens. Dit is verplicht als het datalek een risico oplevert voor de rechten en vrijheden van de betrokken personen.
Bij een hoog risico (bijvoorbeeld bij verlies van identiteitsbewijzen of financiële gegevens) moeten ook de betrokken personen worden geïnformeerd.
5. Melding bij de Autoriteit Persoonsgegevens
Als melding nodig is, doet het bestuur dit binnen 72 uur na ontdekking via het meldloket van de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl/meldloket-datalekken.
In de melding vermelden wij:
- De aard van het datalek;
- De betrokken persoonsgegevens;
- Het aantal betrokken personen;
- De mogelijke gevolgen;
- De genomen maatregelen.
6. Informeren van betrokkenen
Als het datalek een hoog risico oplevert voor de betrokken personen, informeren wij hen zo snel mogelijk. Dit doen wij in begrijpelijke taal en vertellen wij:
- Wat er is gebeurd;
- Welke gegevens zijn betrokken;
- Wat de mogelijke gevolgen zijn;
- Wat wij doen om de gevolgen te beperken;
- Wat zij zelf kunnen doen.
7. Registratie
Alle datalekken worden geregistreerd in een intern register, ook als ze niet gemeld hoeven te worden bij de Autoriteit Persoonsgegevens. In dit register leggen wij vast: de feiten, de gevolgen en de genomen maatregelen.
8. Evaluatie en verbetering
Na afhandeling van een datalek evalueert het bestuur of aanvullende maatregelen nodig zijn om herhaling te voorkomen.
9. Contactgegevens
Schietsport Vereniging Hardenberg
Gramsbergerweg 52d, 7772 PB Hardenberg
E-mail: info@svhardenberg.nl
Versie januari 2026