Incidentenregister #
Op deze pagina wordt elk wezenlijk incident vastgelegd dat de vertrouwelijkheid, integriteit of beschikbaarheid raakt van persoonsgegevens die door EthicsPortal worden verwerkt. Het wordt bijgehouden in de geest van artikel 33 AVG (melding van inbreuken in verband met persoonsgegevens) en als zaak van institutionele transparantie.
Laatst bijgewerkt: 2026-04.
Reikwijdte #
Een vermelding wordt aangemaakt voor elk van de volgende gevallen:
- Een inbreuk in verband met persoonsgegevens zoals gedefinieerd in artikel 4, onder 12, AVG — “een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte persoonsgegevens.”
- Een serviceonderbreking van meer dan twee uur die melders verhinderde meldingen in te dienen of behandelaars verhinderde toegang te krijgen tot actieve zaken.
- Een significante kwetsbaarheid in EthicsPortal of bij een sub-verwerker die noodmaatregelen vereiste.
- Elk incident dat melding aan een toezichthoudende autoriteit vereist op grond van artikel 33 AVG.
Routinematige onderbrekingen korter dan twee uur, gepland onderhoud en incidenten waarbij geen persoonsgegevens betrokken waren, worden hier niet vastgelegd.
Tijdlijn voor openbaarmaking #
- Binnen 72 uur na kennisname van een inbreuk in verband met persoonsgegevens — melding aan getroffen exploitanten (verwerkingsverantwoordelijken) per e-mail, overeenkomstig artikel 33, lid 2, AVG.
- Binnen 7 dagen na inperking — voorlopige vermelding toegevoegd aan dit register met een samenvatting, getroffen gegevenscategorieën en de status van de mitigatie.
- Binnen 30 dagen na inperking — definitieve vermelding met de grondoorzaak, het herstel en de geleerde lessen.
Vermeldingen blijven voor onbepaalde tijd openbaar. Vermeldingen worden nooit bewerkt om gêne te verminderen; correcties worden toegevoegd als latere vermeldingen.
Een beveiligingszorg melden #
Neem voor het melden van een beveiligingsprobleem dat EthicsPortal raakt contact op via security@ethicsportal.eu . Versleutelde meldingen zijn welkom; PGP-sleutel op verzoek.
Register #
Geen vermeldingen.
Laatst bijgewerkt: