Kennisbank /
Datarecovery
AVG en datarecovery: wie mag bij uw gegevens?
← Datarecovery
Een gegevensdrager met persoonsgegevens opsturen mag, mits het goed is vastgelegd. U blijft verwerkingsverantwoordelijke, wij zijn verwerker. Dat vraagt om een verwerkersovereenkomst, afspraken over geheimhouding, en duidelijkheid over wat er na oplevering met de kopie gebeurt.
De rolverdeling
- U bent verwerkingsverantwoordelijke
- Het blijven uw gegevens en uw verantwoordelijkheid. Wij verwerken uitsluitend in uw opdracht en alleen voor het herstel.
- Wij zijn verwerker
- Dat vraagt om een verwerkersovereenkomst waarin staat wat wij met de gegevens mogen doen, hoe lang, en wat er daarna gebeurt.
- Geheimhouding
- Een ondertekende geheimhoudingsverklaring is altijd mogelijk en bij gevoelige dossiers gebruikelijk.
- Onderaannemers
- Gaat een schijf naar een cleanroompartner, dan hoort dat vooraf bekend te zijn en in de afspraken te staan.
Wat er praktisch gebeurt
- Eerst een kopie
- Wij werken nooit op het origineel. De kopie staat op onze apparatuur en wordt na afronding verwijderd.
- Zo min mogelijk inzien
- Wij herstellen bestanden, wij lezen ze niet — alleen waar dat nodig is om vast te stellen of het herstel geslaagd is.
- Bewaartermijn
- Na oplevering houden wij de gegevensdrager standaard nog een maand beschikbaar. Daarna wordt hij vernietigd en verwijderen wij de kopie van ons netwerk.
- Teruglevering
- De herstelde bestanden komen op een ander medium of in uw eigen omgeving terecht, nooit terug op het origineel.
Wanneer het een datalek is
- Verlies telt ook
- Een datalek is niet alleen uitlekken, maar ook verlies van toegang tot persoonsgegevens. Een kapotte of versleutelde schijf kan dus meldingsplichtig zijn.
- De afweging is aan u
- Als verwerkingsverantwoordelijke beoordeelt u of een melding bij de Autoriteit Persoonsgegevens nodig is, in beginsel binnen 72 uur na constatering.
- Wij leveren de feiten
- Wat er hersteld is en wat niet, en wanneer. Dat is wat u nodig heeft om die afweging te onderbouwen.
Wij geven geen juridisch advies. Onze werkwijze staat in de algemene voorwaarden en de privacyverklaring; vraag gerust om de verwerkersovereenkomst voordat u iets opstuurt.
Meer hierover →