Artikel 4.1 Regeling WPG Defensie

Melding datalek aan de Autoriteit persoonsgegevens 1 De privacyfunctionaris meldt een inbreuk op de beveiliging, als bedoeld in artikel 33a, eerste lid, van de wet, aan de Autoriteit persoonsgegevens. Hij stuurt een kopie daarvan aan de functionaris voor gegevensbescherming WPG. 2 De melding bevat de in artikel 33a, tweede lid, van de wet genoemde gegevens. 3 De privacyfunctionaris doet de melding binnen 72 uur nadat hij kennis heeft genomen van het datalek en in ieder geval zodra hij de gegevens, bedoeld in het tweede lid, kan verstrekken. 4 De privacyfunctionaris registreert de inbreuk op de beveiliging, ongeacht of deze een risico voor de beveiliging van de rechten en vrijheden van personen met zich meebrengt. 5 Een te late melding gaat vergezeld van een motivering van de vertraging.