Een AVG-proof exit-plan: voorkom dat gevoelige gegevens blijven circuleren

Organisaties maken duidelijke afspraken met leveranciers over gegevensverwerking. Hoewel, dit laatste gebeurt zijn er vraagtekens bij wat er gebeurt bij een samenwerking die eindigt, er is dan namelijk een hogere risico op datalekken als contracten worden beëindigd. Voorbeelden zoals de verkoop van harde schijven met medische data laten zien hoe gevoelige informatie kan blijven circuleren, zelfs nadat een project is afgerond.

Datalekken hebben ernstige gevolgen zoals cyber incidenten van medische dossiers van zorginstellen die worden gehackt, en dit is een van de redenen waarom een AVG-proof exit plan essentieel is om gevoelige gegevens te beschermen.

Hoe kun je dit voorkomen?

1. Sluitende afspraken: Leg in contracten vast hoe en wanneer gegevens worden verwijderd. Dit voorkomt dat gevoelige gegevens blijven rondslingeren nadat de samenwerking is gestopt. Maak specifieke “exit-afspraken” onderdeel van je contracten.
2. Bewijs van verwijdering: Zorg dat leveranciers kunnen aantonen dat gegevens veilig en definitief zijn gewist, bijvoorbeeld via een audit of technische controle.
3. Wissen van gegevensdragers: Oude laptops, USB-sticks en harde schijven mogen nooit zonder grondige dataverwijdering worden weggegooid of doorverkocht. Gebruik gecertificeerde wis-methoden of maak gebruik van vernietigingsdiensten om dit veilig te doen.

Waarom is een exit-plan essentieel?

Privacy risico’s stoppen niet wanneer een samenwerking eindigt. Door actief te controleren of gegevens zijn verwijderd, voorkom je dat persoonsgegevens circuleren en mogelijk in de verkeerde handen terechtkomen.

Privacybescherming stopt niet bij de beëindiging van een samenwerking, maar bij het daadwerkelijk naleven van een goed doordacht exit-plan. Zorg ervoor dat gevoelige gegevens niet blijven zweven en voorkom risico’s voor je organisatie!