datalek voorkomen
Datalek via e-mailbijlagen: vijf maatregelen die je vandaag kunt invoeren
De meeste datalekken beginnen bij een bijlage die te ruim is gedeeld. Vijf maatregelen die je zonder project invoert, en de gewoonte die ze laat werken.
Hoe het meestal misgaat
Niet door een hacker, maar door een bijlage aan de verkeerde persoon, een verkeerde versie in de groep, of een link die breder is gedeeld dan bedoeld. De schade is hetzelfde: persoonsgegevens bij iemand die ze niet hoort te hebben.
De meldplicht bij de Autoriteit Persoonsgegevens geldt in beginsel binnen 72 uur na ontdekking, en elk datalek moet intern gedocumenteerd worden — ook als melden niet nodig is. Dat maakt een logboek geen luxe.
Vijf maatregelen
Je hoeft niet te wachten op een migratie. Deze vijf verkleinen het risico direct.
- Eén kanaal per dossier: geen mix van mail, WhatsApp en losse links.
- Geen persoonsgegevens in de onderwerpregel of bestandsnaam.
- Toegang per persoon in plaats van een gedeelde link, met een einddatum.
- Downloaden uitzetten waar inzage genoeg is.
- Een vast logboek waarin je een vermoeden noteert, ook als het meevalt.
De gewoonte die het meeste oplevert
De belangrijkste maatregel is niet technisch: spreek af dat een dossier een eindstatus heeft. Zolang een dossier “nog open” is, blijven rechten staan en blijven kopieën bestaan. Sluiten is een handeling, geen vanzelfsprekendheid.