Als er iets misgaat met je gegevens
Als er een inbreuk in verband met persoonsgegevens optreedt — ongeoorloofde toegang tot persoonsgegevens, of gegevens die verloren, gewijzigd of openbaar gemaakt worden — volgen we een vastgelegd responsproces en stellen we degenen op de hoogte die het moeten weten. Deze pagina is de openbare samenvatting; de gedetailleerde interne procedure volgt de artikelen 33–34 van de AVG en de richtsnoeren van de EDPB.
Geen enkele organisatie kan elk beveiligingsincident voorkomen. Deze pagina beschrijft hoe we reageren wanneer er een optreedt.
Wat we doen
- Detecteren en indammen — we werken eraan om het incident te identificeren en in te dammen.
- De risico’s beoordelen — we bepalen welke gegevens en welke personen worden getroffen, en hoe ernstig het is.
- De toezichthouder informeren — wanneer de inbreuk waarschijnlijk een risico vormt, stellen we de leidende gegevensbeschermingsautoriteit (Datatilsynet in Noorwegen) binnen 72 uur na kennisname op de hoogte, zoals vereist door AVG art. 33.
- Jou informeren — wanneer een inbreuk waarschijnlijk een hoog risico voor je rechten oplevert, vertellen we het je rechtstreeks en zonder onnodige vertraging (AVG art. 34).
- Leren — we onderzoeken wat er is gebeurd en verbeteren.
Inhoud van de melding
Als we je moeten informeren, schrijven we je in heldere, eenvoudige taal en vermelden we (conform art. 34, lid 2):
- Wat er is gebeurd en ongeveer wanneer.
- Welke informatie erbij betrokken was.
- De waarschijnlijke gevolgen.
- Wat wij hebben gedaan en doen om het aan te pakken.
- Wat jij kunt doen om jezelf te beschermen, en hoe je contact met ons kunt opnemen hierover.
Transparantierapportage
Los van inbreuken zullen we periodieke transparantierapporten publiceren over onze contentmoderatie-activiteit en de overheids-/wetshandhavingsverzoeken die we ontvangen — als weerspiegeling van de artikelen 15 en 24 van de Digital Services Act. Zie ons Beleid voor overheids- en wetshandhavingsverzoeken.
Meer
Bijlage A — Hoe een inbreukmelding eruitziet
Als we je ooit moeten informeren over een inbreuk in verband met persoonsgegevens onder AVG art. 34, volgt ons bericht een sjabloon zoals het onderstaande; de specifieke details worden ingevuld op het moment van het incident.
Onderwerp: Een belangrijke beveiligingsmelding over je Apperah-account
Hoi [naam],
We schrijven je om je te informeren over een beveiligingsincident waarbij mogelijk een deel van je Apperah-informatie betrokken was.
- Wat er is gebeurd: Op/rond [datum], [korte feitelijke beschrijving].
- Welke informatie erbij betrokken was: [categorieën gegevens — bijv. naam, e-mail, profielgegevens]. [Vermeld duidelijk wat er niet bij betrokken was, bijv. “Je wachtwoord was versleuteld en wordt naar verwachting niet getroffen.”]
- Wat we hebben gedaan: [indammings- + herstelstappen].
- Wat je kunt doen: [specifiek advies — bijv. reset hier je wachtwoord; wees alert op phishing-e-mails].
- Meer hulp: Neem contact met ons op via privacy@apperah.com (of onze gegevensbeschermingscontact via dpo@apperah.com).
Het spijt ons dat dit is gebeurd. — Het Apperah-team