Bij een (vermoedelijk) beveiligingsincident zoeken we uit wat er is gebeurd, beperken we de gevolgen en lossen we het op. Zijn er gegevens van je organisatie bij betrokken, dan informeren we je. De termijn waarbinnen we een datalek aan je melden, staat in de verwerkersovereenkomst. De melding komt van een e-mailadres van Tolkie. Dit geldt voor al onze producten.
Welke stappen volgt Tolkie bij een incident?
Ontdekken: we merken een incident op via onze eigen controles en meldingen, of omdat iemand het aan ons meldt.
Beoordelen: we bepalen hoe ernstig het is en of er persoonsgegevens bij betrokken zijn.
Beperken en oplossen: we nemen maatregelen om de schade te beperken en het probleem op te lossen.
Informeren: gaat het om gegevens van je organisatie, dan laten we het je weten.
Leren: we zoeken uit hoe het kon gebeuren en nemen maatregelen om herhaling te voorkomen.
Binnen welke termijn hoor ik van een datalek?
Die termijn staat in onze standaard verwerkersovereenkomst, die je vindt op de voorwaardenpagina. Heeft je organisatie met Tolkie een eigen verwerkersovereenkomst afgesproken? Dan geldt de termijn uit die overeenkomst.
Wat staat er in de melding?
We vertellen je wat we op dat moment weten. Bijvoorbeeld wat de vermoedelijke oorzaak is, om welke soorten persoonsgegevens het gaat en om wie het gaat, en om ongeveer hoeveel mensen. Tolkie houdt ook een overzicht bij van datalekken. Dat overzicht kan je organisatie op verzoek inzien.
Van wie krijg ik de melding?
De melding komt van een e-mailadres van Tolkie. Meestal is dat onze CTO. Het kan ook je vaste contactpersoon bij Tolkie zijn, of [email protected]. Twijfel je of een bericht echt van Tolkie komt? Neem dan contact met ons op via de contactgegevens die je al van ons kent.
Wie meldt een datalek bij de Autoriteit Persoonsgegevens?
Dat beslist je organisatie zelf. Je organisatie is verantwoordelijk voor de persoonsgegevens en bepaalt of een datalek wordt gemeld bij de Autoriteit Persoonsgegevens en bij de mensen om wie het gaat. Tolkie geeft je de informatie die je daarvoor nodig hebt.
Ik zie zelf iets wat niet klopt. Wat doe ik?
Mail dan zo snel mogelijk naar [email protected] of neem contact op met je contactpersoon bij Tolkie. Beschrijf wat je hebt gezien en waar, bijvoorbeeld met een schermafbeelding. Zo kunnen we het snel onderzoeken.
Hoe snel reageert Tolkie op een urgent probleem?
Heeft je organisatie met Tolkie een Service Level Agreement (SLA) afgesproken? Dan staan daarin afspraken over hoe snel we reageren op urgente problemen, zoals een beveiligingsprobleem. De SLA vind je ook op de voorwaardenpagina.