Melden Datalek

Een datalek kan iedereen overkomen. Denk aan een e-mail met patiëntgegevens die bij de verkeerde persoon terechtkomt, een kwijtgeraakte werktelefoon of een dossier dat onbevoegden kunnen inzien. Hoe sneller medewerkers een mogelijk datalek herkennen en melden, hoe sneller de organisatie de gevolgen kan beperken en maatregelen kan nemen om herhaling te voorkomen. 

Toch melden medewerkers niet altijd een mogelijk datalek. Soms herkennen ze een datalek niet, weten ze niet waarom melden belangrijk is of is onduidelijk waar en hoe ze een melding moeten doen. 

De toolkit ‘Datalek gemeld? Leren is wat telt!’ helpt zorgorganisaties om het melden van datalekken te verbeteren. Je onderzoekt eerst waarom medewerkers mogelijke datalekken niet altijd herkennen of melden. Daarna kies je een passende aanpak en hulpmiddelen die aansluiten bij de oorzaken die je hebt vastgesteld. Vervolgens voer je de aanpak uit, bekijk je wat deze oplevert en stuur je waar nodig bij. Zo werk je stap voor stap aan een organisatie waarin medewerkers mogelijke datalekken tijdig melden en samen leren van incidenten. 

Wat vind je in deze toolkit?
De toolkit bevat een stappenplan en vier losse hulpmiddelen die je direct kunt inzetten. Kies de hulpmiddelen die passen bij de situatie en behoeften binnen jouw organisatie. 

Voorbeeldproces voor medewerkers
Wanneer is iets een datalek en wat doe je als je een mogelijk datalek ontdekt? Het voorbeeldproces helpt medewerkers om datalekken te herkennen en laat zien waarom snel melden belangrijk is. Met herkenbare voorbeelden uit de zorgpraktijk maak je duidelijk welke situaties een datalek kunnen zijn. Ook laat het voorbeeldproces zien wat er na een melding gebeurt en hoe de organisatie van incidenten leert. 

Voorbeeldproces voor de expert informatieveiligheid
Wat doe je als een medewerker een mogelijk datalek meldt? Het voorbeeldproces helpt professionals die zich bezighouden met informatieveiligheid om meldingen te beoordelen en af te handelen. Je doorloopt de stappen van het beoordelen van een melding en het inschatten van risico’s tot het nemen van maatregelen, het informeren van betrokkenen en het voorkomen van herhaling. Gebruik het voorbeeldproces om de werkwijze binnen jouw organisatie te verbeteren. 

Template vragenformulier melden (mogelijk) datalek
Hoe maak je het medewerkers zo makkelijk mogelijk om een datalek te melden? Het template helpt je om een kort en duidelijk meldformulier op te stellen. Je kiest welke vragen passen bij jouw organisatie en meldproces. Zo kunnen medewerkers snel en eenvoudig een melding doen en ontvangen de verantwoordelijke professionals de informatie die zij nodig hebben om de melding op te volgen.

Download losse bestanden
Meest voorkomende gedragsoorzaken
Voorbeeldproces medewerker
Voorbeeldproces expert IV
Template vragenformulier

Animatievideo
Waarom is het belangrijk om een mogelijk datalek direct te melden? De animatievideo maakt medewerkers bewust van het belang van snel melden en laat zien hoe een melding helpt om schade te beperken en herhaling te voorkomen. Laat de video bijvoorbeeld tijdens een werkoverleg zien en bespreek daarna herkenbare situaties waarin medewerkers twijfelen of zij een datalek moeten melden. 

De toolkit is bedoeld voor CISO’s, FG’s, privacy officers, informatieadviseurs, ICT-professionals en andere professionals die werken aan informatiebeveiliging en privacy in de zorg. Met de hulpmiddelen help je medewerkers om mogelijke datalekken te herkennen en te melden. Ook vind je praktische handvatten om het meldproces binnen jouw organisatie te verbeteren.