D&IN publiceert protocol ter voorkoming van datalekken

Het Data & Insights Network (D&IN), het platform voor bureaus en bedrijven die werken met onderzoeksdata, heeft een protocol gepubliceerd met daarin richtlijnen om datalekken te voorkomen en op te lossen. Het protocol, met de naam ‘Eerste Hulp bij datalek’, gaat uitgebreid in op de beveiliging van persoonsgegevens en de afspraken tussen opdrachtgevers en onderzoeksorganisaties.

Het D&IN wil door middel van het protocol risico’s op het lekken van persoonsgegevens inperken en direct een oplossing bieden ingeval er een datalek ontstaat. Om voorbereid te zijn op een datalek, bevat het protocol een uitgebreide beschrijving van voorzorgs-en beveiligingsmaatregelen.
Verder komen ook allerlei wettelijke eisen aan de orde waaraan opdrachtgevers en onderzoeksorganisaties op grond van de Algemene verordening gegevensbescherming (AVG) moeten voldoen. Het biedt daarnaast een uitgebreid stappenplan bij calamiteiten, praktische checklists en voorbeeldovereenkomsten.

Het protocol is ontwikkeld door de Taskforce Datalekken van het D&IN, waarin organisaties uit allerlei geledingen van de data- en insightssector zitting hadden.