Available file(s)
The files are available for the periods 202406V1 (files per half year). The Version history gives an overview of the available files.
De bestanden zijn beschikbaar over de perioden 202406V1 (bestanden per half jaar). In de Versiegeschiedenis ziet u een overzicht van de beschikbare bestanden.
The user should take the following into account:
De gebruiker dient rekening te houden met het volgende:
- For personal characteristics and/or background, consult the available files, listed under Doing your own research in the catalogue under the theme Population. The usual procedure applies for requesting these files.Voor de persoonskenmerken en/of achtergronden dient u de beschikbare bestanden te raadplegen. Deze staan bij Zelf onderzoek doen in de catalogus onder het thema Bevolking. Voor het aanvragen van deze bestanden geldt de gebruikelijke procedure.
- See Onderzoeksomschrijvingen (study descriptions) for more information about all studies.Zie Onderzoeksomschrijvingen voor meer informatie over alle onderzoeken.
1. Introduction
The Microdata Services team of CBS makes non-public microdata (pseudonymised data at person, business and address level) available, under certain conditions, for statistical and scientific research. This report describes the content and structure of “Data breach notifications by companies to the Dutch Data Protection Authority as a result of a data breach”. Chapter 2 describes in general the microdata files, such as population delineation, methodological particularities, quality and origin of the data. Chapter 3 gives the file layout and, for the categorical variables, lists all possible scores and their meaning.
Het team Microdata Services van het CBS stelt, onder bepaalde voorwaarden, niet–openbare microdata (gepseudonimiseerde data op persoons-, bedrijfs- en adresniveau) toegankelijk voor statistisch en wetenschappelijk onderzoek. Dit rapport beschrijft de inhoud en structuur van “Datalekmeldingen van bedrijven bij de Autoriteit Persoonsgegevens als gevolg van een datalek”. Hoofdstuk 2 beschrijft in het algemeen de microdatabestanden zoals populatieafbakening, methodologische bijzonderheden, kwaliteit en herkomst van de gegevens. In hoofdstuk 3 wordt de bestandsindeling gegeven en worden voor de categoriale variabelen alle mogelijke scores en hun betekenis opgesomd.
2. Explanation of the contents of the files
Subject of the microdata file(s)
This subject originates from the System of Social Statistical Datasets (Stelsel van Sociaal-statistische Bestanden, SSB).
Dit onderwerp is afkomstig uit het Stelsel van Sociaal-statistische Bestanden (SSB).
Description
This dataset contains data breach notifications by companies to the Dutch Data Protection Authority (AP) as a result of a data breach in year jjjj
Deze dataset bevat datalekmeldingen van bedrijven bij de Autoriteit Persoonsgegevens (AP) als gevolg van een datalek in jaar jjjj
Description of the population
The population consists of companies at which one or more data breaches occurred in reporting year jjjj.
De populatie bestaat uit bedrijven waarbij één of meerdere datalekken zijn voorgevallen in verslagjaar jjjj.
Course of the process
After a data breach, a company in the Netherlands is obliged to report it to the Dutch Data Protection Authority. With this notification the company completes a questionnaire on the nature and scope of the data breach. The answers are stored in a dataset. All data breach notifications of year jjjj are collected in this way. This dataset is the source of this research file. In addition, CBS links company characteristics to this dataset so that it can be used for research in the Remote Access environment.
Een bedrijf in Nederland is na een datalek verplicht hier een melding van te maken bij de Autoriteit Persoonsgegevens. Bij deze melding vult het bedrijf een vragenlijst in met betrekking tot de aard en omvang van het datalek. De antwoorden worden opgeslagen in een dataset. Alle datalekmeldingen van jaar jjjj worden op deze manier verzameld. Deze dataset is de bron van dit onderzoek bestand. Aanvullend wordt door het CBS bedrijfskenmerken aan deze dataset gekoppeld zodat deze gebruikt kan worden voor onderzoek in de Remote-Acces omgeving.
Appendices
vragenlijst_meldformulier_datalekken_augustus_2022.pdf (data breach notification form questionnaire) variabelenwaardenDATALEKMELDINGEN.xlsx
vragenlijst_meldformulier_datalekken_augustus_2022.pdf variabelenwaardenDATALEKMELDINGEN.xlsx
Variables
77 variables. Names, formats and code values are exactly as in the Dutch document.
| Variable (Dutch) | Label in English | Format | PDF page |
|---|---|---|---|
VA02A_jjjj | General: month of data breach notification in year jjjj | F2 | 11 |
VA02B_jjjj | General: year of data breach notification in year jjjj | F4 | 11 |
VA03_jjjj | General: KVK number, pseudonymised | A | 11 |
VA04A_jjjj | General: sector of business unit | F2 | 11 |
VA04B_jjjj | General: sub-sector of business unit | F2 | 12 |
VB10_jjjj | Company characteristics: linking status | F1 | 13 |
VB04_jjjj | Company characteristics: business unit ID | F8 | 14 |
VB05B_jjjj | Company characteristics: Standard Industrial Classification code adjusted | F8 | 14 |
VB08B_jjjj | Company characteristics: company size class adjusted | F8 | 14 |
VC1_1_jjjj | Introduction: type of notification | F1 | 15 |
VC1_12_jjjj | Introduction: number of breaches | F9 | 15 |
VC2_11_jjjj | International aspects: cross-border breach | F1 | 15 |
VC3_31_jjjj | Controller: other organisations | F1 | 16 |
VC4_11_jjjj | Timeline: start date of data breach | DATE19 | 16 |
VC4_12_jjjj | Timeline: end date of data breach | DATE19 | 16 |
VC4_2_jjjj | Timeline: discovery of data breach | DATE19 | 16 |
VC4_41_jjjj | Timeline: became aware of data breach | DATE19 | 17 |
VC5_1A_jjjj | Nature of the breach: personal data viewed by unauthorised persons | F1 | 17 |
VC5_1B_jjjj | Nature of the breach: personal data changed accidentally or unintentionally | F1 | 17 |
VC5_1C_jjjj | Nature of the breach: personal data permanently unavailable (lost/deleted) | F1 | 18 |
VC5_1D_jjjj | Nature of the breach: personal data temporarily unavailable | F1 | 18 |
VA05_2_jjjj | General: type of data breach incident | F2 | 18 |
VC6_1A_jjjj | Personal data involved: name | F1 | 19 |
VC6_1E2_jjjj | Personal data involved: contact details address and place of residence | F1 | 20 |
VC6_1E1_jjjj | Personal data involved: contact details | F1 | 20 |
VC6_1L_jjjj | Personal data involved: unknown | F1 | 20 |
VC6_1B_jjjj | Personal data involved: sex | F1 | 21 |
VC6_1G1_jjjj | Personal data involved: financial data | F1 | 21 |
VC6_1E3_jjjj | Personal data involved: contact details email | F1 | 21 |
VC6_1D_jjjj | Personal data involved: citizen service number | F1 | 22 |
VC6_1C_jjjj | Personal data involved: date of birth and/or age | F1 | 22 |
VC6_1E4_jjjj | Personal data involved: contact details telephone number | F1 | 22 |
VC6_1G3_jjjj | Personal data involved: financial data credit card details | F1 | 23 |
VC6_1F_jjjj | Personal data involved: access or identification data | F1 | 23 |
VC6_1G5_jjjj | Personal data involved: financial data benefit | F1 | 23 |
VC6_1G4_jjjj | Personal data involved: financial data debts | F1 | 24 |
VC6_1H_jjjj | Personal data involved: passport or identity document | F1 | 24 |
VC6_1I_jjjj | Personal data involved: location data | F1 | 25 |
VC6_1J_jjjj | Personal data involved: criminal conviction | F1 | 25 |
VC6_1G6_jjjj | Personal data involved: financial data other | F1 | 25 |
VC6_1G2_jjjj | Personal data involved: financial data IBAN | F1 | 26 |
VC6_1K_jjjj | Personal data involved: other | F1 | 26 |
VC6_2B_jjjj | Personal data involved, special: political opinion | F1 | 26 |
VC6_2C_jjjj | Personal data involved, special: religious belief | F1 | 27 |
VC6_2D_jjjj | Personal data involved, special: trade union membership | F1 | 27 |
VC6_2E_jjjj | Personal data involved, special: sexuality | F1 | 27 |
VC6_2F_jjjj | Personal data involved, special: health | F1 | 28 |
VC6_2G_jjjj | Personal data involved, special: genetic data | F1 | 28 |
VC6_2H_jjjj | Personal data involved, special: biometric data | F1 | 29 |
VC6_2A_jjjj | Personal data involved, special: race or ethnic origin | F1 | 29 |
VC6_31_jjjj | Personal data involved, quantity: amount of personal data | F9 | 29 |
VC7_1A_jjjj | Persons affected: employees | F1 | 30 |
VC7_1B_jjjj | Persons affected: customers | F1 | 30 |
VC7_1C_jjjj | Persons affected: pupils or students | F1 | 30 |
VC7_1D_jjjj | Persons affected: patients | F1 | 31 |
VC7_1E_jjjj | Persons affected: minors | F1 | 31 |
VC7_1F_jjjj | Persons affected: vulnerable groups | F1 | 31 |
VC7_1G_jjjj | Persons affected: other | F1 | 32 |
VC7_3_jjjj | Persons affected: exact number of data subjects known | F1 | 32 |
VC7_31_jjjj | Persons affected: exact number of data subjects | F12 | 32 |
VC7_32_jjjj | Persons affected: minimum number of data subjects | F12 | 32 |
VC7_33_jjjj | Persons affected: maximum number of data subjects | F12 | 33 |
VC8_1A_jjjj | Prior measures: personal data hashed | F1 | 33 |
VC8_1B_jjjj | Prior measures: personal data encrypted | F1 | 33 |
VC8_1C_jjjj | Prior measures: other | F1 | 34 |
VC8_1D_jjjj | Prior measures: none | F1 | 34 |
VC8_2_jjjj | Prior measures: amount of data unintelligible or inaccessible | F1 | 35 |
VC9_3_jjjj | Consequences: estimated severity | F1 | 35 |
VC10_11_jjjj | Follow-up actions: breach already reported to data subjects | F1 | 35 |
VC10_12_jjjj | Follow-up actions: breach still to be reported to data subjects | F1 | 36 |
VC10_15_jjjj | Follow-up actions: date breach reported to data subjects | DATE19 | 36 |
VC10_16_jjjj | Follow-up actions: date breach to be reported to data subjects | DATE19 | 36 |
VC10_13_jjjj | Follow-up actions: number of persons breach already reported to | F9 | 37 |
VC10_14_jjjj | Follow-up actions: number of persons breach still to be reported to | F9 | 37 |
VC10_31_jjjj | Follow-up actions: measures taken to address breach | F1 | 37 |
VC10_32_jjjj | Follow-up actions: measures taken to prevent breaches | F1 | 37 |
VC11_jjjj | Submission: provisional or final | F1 | 38 |
VA02A_jjjj
F2PDF p. 11General: month of data breach notification in year jjjj
Algemeen: maand datalekmelding in jaar jjjj
Definition
The time at which a data breach was reported to the Dutch Data Protection Authority (AP).
Het tijdstip waarop een datalek is gemeld bij de Autoriteit Persoonsgegevens (AP).
VA02B_jjjj
F4PDF p. 11General: year of data breach notification in year jjjj
Algemeen: jaar datalekmelding in jaar jjjj
Definition
The time at which a data breach was reported to the Dutch Data Protection Authority (AP).
Het tijdstip waarop een datalek is gemeld bij de Autoriteit Persoonsgegevens (AP).
VA03_jjjj
APDF p. 11General: KVK number, pseudonymised
Algemeen: KVK-nummer, gepseudonimiseerd
Definition
A number uniquely assigned by the Chamber of Commerce (KVK) to a company or institution registered in the Trade Register.
Een door de Kamer van Koophandel (KVK) uniek toegekend nummer aan een bedrijf of instelling dat is ingeschreven in het Handelsregister.
VA04A_jjjj
F2PDF p. 11General: sector of business unit
Algemeen: sector bedrijfseenheid
Definition
The sector in which an organisation reporting a data breach operates, according to its survey response to the Dutch Data Protection Authority.
De sector waarin een organisatie die een datalek meldt werkzaam is, volgens invulling enquête bij Autoriteit Persoonsgegevens.
Explanation of the definition
This variable refers to block 3 of the questionnaire (see annex)
Deze variabele verwijst naar blok 3 van de vragenlijst (zie bijlage)
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | construction | bouw |
| 1 | culture, sport and recreation | cultuur, sport en recreatie |
| 2 | energy | energie |
| 3 | extraterritorial organisations and bodies | extraterritoriale organisaties en lichamen |
| 4 | financial services | financiële dienstverlening |
| 5 | health and welfare | gezondheid en welzijn |
| 6 | trade and motor trade | handel en autobranche |
| 7 | hotels and catering | horeca |
| 8 | industry | industrie |
| 9 | information and communication | informatie en communicatie |
| 10 | agriculture, forestry and fishing | landbouw, bosbouw en visserij |
| 11 | mining and quarrying | mijnbouw |
| 12 | education | onderwijs |
| 13 | real estate | onroerend goed |
| 14 | public administration | openbaar bestuur |
| 15 | other organisations | overige organisaties |
| 16 | other business services | overige zakelijke dienstverlening |
| 17 | police and justice | politie en justitie |
| 18 | specialised business services | specialistische zakelijke dienstverlening |
| 19 | transport | vervoer |
| 20 | water and environment | water en milieu |
VA04B_jjjj
F2PDF p. 12General: sub-sector of business unit
Algemeen: sub sector bedrijfseenheid
Definition
The sub-sector in which an organisation reporting a data breach operates, according to its survey response to the Dutch Data Protection Authority.
De sub sector waarin een organisatie die een datalek meldt werkzaam is, volgens de invulling enquête bij Autoriteit Persoonsgegevens.
Explanation of the definition
This variable refers to block 3 of the questionnaire (see annex)
Deze variabele verwijst naar blok 3 van de vragenlijst (zie bijlage)
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | accountancy, tax advice and administration | accountancy, belastingadvisering en administratie |
| 1 | pharmacies | apotheken |
| 2 | job placement, temporary employment agencies and personnel management | arbeidsbemiddeling, uitzendbureaus en personeelsbeheer |
| 3 | motor trade | autobranche |
| 4 | taxes | belastingen |
| 5 | real estate brokerage and management | bemiddeling in en beheer van onroerend goed |
| 6 | security and investigation | beveiliging en opsporing |
| 7 | retail trade | detailhandel |
| 8 | services for education | dienstverlening voor het onderwijs |
| 9 | food and drink | eten en drinken |
| 10 | financial institutions | financiële instellingen |
| 11 | physiotherapists | fysiotherapeuten |
| 12 | data processing, web hosting and related activities | gegevensverwerking, webhosting en aanverwante activiteiten |
| 13 | municipality | gemeente |
| 14 | mental health care institutions and addiction clinics | ggz-instellingen en verslavingsklinieken |
| 15 | wholesale trade | groothandel |
| 16 | trading in own real estate | handel in eigen onroerend goed |
| 17 | general practitioners | huisartsen |
| 18 | ICT services | ict-dienstverlening |
| 19 | youth care | jeugdzorg |
| 20 | credit information and debt collection agencies | kredietinformatie- en incassobureaus |
| 21 | religious and philosophical organisations | levensbeschouwelijke organisaties |
| 22 | social services | maatschappelijke dienstverlening |
| 23 | media | media |
| 24 | storage and transport services | opslag en dienstverlening voor vervoer |
| 25 | other | overige |
| 26 | other information services | overige dienstverlening op het gebied van informatie |
| 27 | other financial services | overige financiële dienstverlening |
| 28 | other health and welfare | overige gezondheid en welzijn |
| 29 | other education | overige onderwijs |
| 30 | other public administration | overige openbaar bestuur |
| 31 | other specialised business services | overige specialistische zakelijke dienstverlening |
| 32 | other business services | overige zakelijke dienstverlening |
| 33 | accommodation | overnachten |
| 34 | political organisations | politieke organisaties |
| 35 | post and couriers | post en koeriers |
| 36 | primary and special education | primair en speciaal onderwijs |
| 37 | province | provincie |
| 38 | psychiatrists, psychologists and educationalists | psychiaters, psychologen en pedagogen |
| 39 | legal services | rechtskundige dienstverlening |
| 40 | advertising and research | reclame en onderzoek |
| 41 | central government | rijksoverheid |
| 42 | dentists | tandartsen |
| 43 | telecommunications | telecommunicatie |
| 44 | tertiary education | tertiair onderwijs |
| 45 | trade unions | vakbonden |
| 46 | renting of real estate | verhuur van onroerend goed |
| 47 | nursing homes and care homes | verpleeghuizen en verzorgingshuizen |
| 48 | compulsory social insurance | verplichte sociale verzekeringen |
| 49 | transport | vervoer |
| 50 | insurance and pension funds | verzekeringen en pensioenfondsen |
| 51 | secondary education | voortgezet onderwijs |
| 52 | water boards | waterschappen |
| 53 | scientific research | wetenschappelijk onderzoek |
| 54 | hospitals and specialist practices | ziekenhuizen en specialistenpraktijken |
| 55 | health insurers | zorgverzekeraars |
VB10_jjjj
F1PDF p. 13Company characteristics: linking status
Bedrijfskenmerken: koppelingsstatus
Definition
The result of linking the Chamber of Commerce (KVK) registration number of a company that reported the data breach with the business unit from the CBS General Business Register.
Het koppelingsresultaat van het Kamer van Koophandel (KVK) inschrijvingsnummer van een bedrijf dat de datalekmelding heeft gemeld en de Bedrijfseenheid uit het Algemeen Bedrijvenregister van het CBS.
Notes on use
To add CBS company information, a link was made between a file of data breach notifications from the Dutch Data Protection Authority and the General Business Register (ABR).
Om bedrijveninformatie van het CBS toe te voegen is een koppeling gemaakt tussen een bestand met datalekmeldingen van de Autoriteit Persoonsgegevens en het Algemeen Bedrijven Register (ABR).
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | KVK registration number missing | KVK inschrijvingsnummer ontbreekt |
| 1 | KVK registration number links multiple times with the ABR. No choice is made. No information is added from the Standard Industrial Classification (SBI) | KVK inschrijvingsnummer koppelt meermaals met het ABR. Er wordt geen keuze gemaakt. Er wordt geen informatie toegevoegd uit de Standaard Bedrijfs Indeling (SBI) |
| 2 | KVK registration number links multiple times with the ABR. A business unit ID is chosen based on relevance | KVK inschrijvingsnummer koppelt meermaals met het ABR. Er wordt gekozen voor een Bedrijfseenheid-Id o.b.v. relevantie |
| 3 | KVK registration number links with the ABR but the business unit ID is missing in the ABR | KVK inschrijvingsnummer koppelt met het ABR maar de Bedrijfseenheid-Id ontbreekt in het ABR |
| 4 | KVK registration number does not link with the ABR | KVK inschrijvingsnummer koppelt niet met het ABR |
| 5 | KVK registration number links one-to-one with the ABR | KVK inschrijvingsnummer koppelt een-op-een met het ABR |
VB04_jjjj
F8PDF p. 14Company characteristics: business unit ID
Bedrijfskenmerken: bedrijfseenheid-id
Definition
The identifying number of an actual actor in the production process, characterised by autonomy, describability and external orientation (the statistical business unit).
Het identificerende nummer van een feitelijke actor in het productieproces die gekenmerkt wordt door autonomie, beschrijfbaarheid en externe gerichtheid.
Notes on use
For additional explanation see: Internal Link
Voor extra toelichting zie: Interne Link
VB05B_jjjj
F8PDF p. 14Company characteristics: Standard Industrial Classification code adjusted
Bedrijfskenmerken: code Standaard Bedrijfsindeling aangepast
Definition
The economic activity of a business, according to the Standard Industrial Classification 2008.
De economische activiteit van een bedrijf, volgens de Standaard Bedrijfsindeling 2008.
Notes on use
For additional explanation see: Internal Link Adjusted: if the result of linking KvK with the General Business Register is not unique, the following has been adjusted: in case the variable 'status' is "keuze", the variable 'BeSbiActueel_aangepast' has in some cases been shortened by one digit. In case the variable 'status' is "geen_keuze", the variable 'BeSbiActueel_aangepast' has been set to "99999999".
Voor extra toelichting zie: Interne Link Aangepast: Als het koppelresultaat van KvK met het Algemeen Bedrijvenregister niet uniek is het volgende aangepast: In het geval dat de variabele 'status' op "keuze" staat is in sommige gevallen de variabele 'BeSbiActueel_aangepast' met een digit ingekort. In het geval dat de variabele 'status' op "geen_keuze" staat is de variabele 'BeSbiActueel_aangepast' op "99999999"gezet.
VB08B_jjjj
F8PDF p. 14Company characteristics: company size class adjusted
Bedrijfskenmerken: bedrijfsgrootteklasse aangepast
Definition
The number of persons working (persons employed, whether or not as employees) at a business unit, classified in a class based on Structural Business Statistics (SBS).
Het aantal werkenden (werkzame personen al dan niet in loondienst) van een bedrijfseenheid, ingedeeld in een klasse gebaseerd op Structural Business Statistics (SBS).
Notes on use
For additional explanation see: Internal Link. Adjusted: if the result of linking KvK with the General Business Register is not unique, the following has been adjusted: in case the variable 'status' is "KVK inschrijvingsnummer koppelt meermaals met het ABR. No choice is made. No information is added from the Standard Industrial Classification (SBI)" the variable BeGkSbs_aangepast has been set to "99999999".
Voor extra toelichting zie: Interne Link. Aangepast: Als het koppelresultaat van KvK met het Algemeen Bedrijvenregister niet uniek is het volgende aangepast: In het geval dat de variabele 'status' op "KVK inschrijvingsnummer koppelt meermaals met het ABR. Er wordt geen keuze gemaakt. Er wordt geen informatie toegevoegd uit de Standaard Bedrijfs Indeling (SBI)" staat is de variabele BeGkSbs_aangepast op "99999999" gezet.
VC1_1_jjjj
F1PDF p. 15Introduction: type of notification
Introductie: soort melding
Definition
The way in which a data breach notification was reported to the Dutch Data Protection Authority (AP) by a company or institution.
De wijze waarop een datalekmelding bij de Autoriteit Persoonsgegevens (AP) is gemeld door een bedrijf of instelling.
Explanation of the definition
This variable refers to block 1 of the questionnaire (see annex). The question in the questionnaire reads: "What type of notification do you want to make?"
Deze variabele verwijst naar blok 1 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Wat voor soort melding wilt u doen?"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | bulk notification (several similar breaches) | bulkmelding (meerdere gelijksoortige inbreuken) |
| 1 | one data breach | één datalek |
VC1_12_jjjj
F9PDF p. 15Introduction: number of breaches
Introductie: aantal inbreuken
Definition
The number of security incidents with personal data that breach confidentiality, availability or integrity registered in a bulk notification to the Dutch Data Protection Authority (AP).
Het aantal beveiligingsincidenten met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden die in een bulkmelding bij de Autoriteit Persoonsgegevens (AP) is geregistreerd.
Explanation of the definition
This variable refers to block 1 of the questionnaire (see annex). The question in the questionnaire reads: "State the number of breaches you want to report to the AP in bulk"
Deze variabele verwijst naar blok 1 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Geef het aantal inbreuken aan dat u bij de AP in bulk wilt melden"
VC2_11_jjjj
F1PDF p. 15International aspects: cross-border breach
Internationale aspecten: grensoverschrijdende inbreuk
Definition
Does a security incident with personal data that breaches confidentiality, availability or integrity have consequences for persons in several countries?
Heeft een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden, gevolgen voor personen in meerdere landen?
Explanation of the definition
This variable refers to block 2 of the questionnaire (see annex). The question in the questionnaire reads: "Does the breach have consequences for persons in several countries?"
Deze variabele verwijst naar blok 2 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Heeft de inbreuk gevolgen voor personen in meerdere landen?"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC3_31_jjjj
F1PDF p. 16Controller: other organisations
Verwerkingsverantwoordelijke: andere organisaties
Definition
Were other organisations also involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Zijn er bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden, ook andere organisatie bij betrokken?
Explanation of the definition
This variable refers to block 3 of the questionnaire (see annex). The question in the questionnaire reads: "Were other organisations involved in the breach?"
Deze variabele verwijst naar blok 3 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Waren er andere organisaties betrokken bij de inbreuk?"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC4_11_jjjj
DATE19PDF p. 16Timeline: start date of data breach
Tijdlijn: startdatum datalek
Definition
The date on which a security incident with personal data that breaches confidentiality, availability or integrity possibly began.
De datum waarop een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden, mogelijk is begonnen.
Explanation of the definition
This variable refers to block 4 of the questionnaire (see annex). The question in the questionnaire reads: "(Possible) start date of the breach"
Deze variabele verwijst naar blok 4 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "(Mogelijke) startdatum van de inbreuk"
VC4_12_jjjj
DATE19PDF p. 16Timeline: end date of data breach
Tijdlijn: einddatum datalek
Definition
The date on which a security incident with personal data that breaches confidentiality, availability or integrity possibly ended.
De datum waarop een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden, mogelijk is geëindigd.
Explanation of the definition
This variable refers to block 4 of the questionnaire (see annex). The question in the questionnaire reads: "(Possible) end date of the breach"
Deze variabele verwijst naar blok 4 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "(Mogelijke) einddatum van de inbreuk"
VC4_2_jjjj
DATE19PDF p. 16Timeline: discovery of data breach
Tijdlijn: ontdekking datalek
Definition
The date on which a security incident with personal data that breaches confidentiality, availability or integrity was discovered by a company or institution.
De datum waarop een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden, is ontdekt door een bedrijf of instelling.
Explanation of the definition
This variable refers to block 4 of the questionnaire (see annex). The question in the questionnaire reads: "When was the incident discovered?"
Deze variabele verwijst naar blok 4 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Wanneer is het incident ontdekt?"
VC4_41_jjjj
DATE19PDF p. 17Timeline: became aware of data breach
Tijdlijn: kennis gekregen datalek
Definition
The date on which a company or institution became aware of a security incident with personal data that breaches confidentiality, availability or integrity.
De datum waarop een bedrijf of instelling kennis heeft genomen van een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden.
Explanation of the definition
This variable refers to block 4 of the questionnaire (see annex). The question in the questionnaire reads: "When did you become aware of the breach?"
Deze variabele verwijst naar blok 4 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Wanneer heeft u kennis gekregen van de inbreuk?"
VC5_1A_jjjj
F1PDF p. 17Nature of the breach: personal data viewed by unauthorised persons
Aard van de inbreuk: persoonsgegevens ingezien door onbevoegden
Definition
Were personal data of a company or institution (possibly) viewed by unauthorised persons, or has there been unauthorised or unintended disclosure of or access to personal data?
Zijn persoonsgegevens van een bedrijf of instelling (mogelijk) ingezien door onbevoegden of is er sprake (geweest) van ongeoorloofde of onbedoelde verstrekking van of toegang tot persoonsgegevens?
Explanation of the definition
This variable refers to block 5 of the questionnaire (see annex). The question in the questionnaire reads: "Personal data (possibly) viewed by unauthorised persons"
Deze variabele verwijst naar blok 5 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Peroonsgegevens (mogelijk) ingezien door onbevoegden"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC5_1B_jjjj
F1PDF p. 17Nature of the breach: personal data changed accidentally or unintentionally
Aard van de inbreuk: persoonsgegevens per ongeluk of onopzettelijk gewijzigd
Definition
Were personal data of a company or institution changed without authorisation or unintentionally?
Zijn persoonsgegevens van een bedrijf of instelling ongeoorloofd of onopzettelijk gewijzigd?
Explanation of the definition
This variable refers to block 5 of the questionnaire (see annex). The question in the questionnaire reads: "Personal data changed without authorisation or unintentionally"
Deze variabele verwijst naar blok 5 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Persoonsgegevens ongeoorloofd of onopzettelijk gewijzigd"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC5_1C_jjjj
F1PDF p. 18Nature of the breach: personal data permanently unavailable (lost/deleted)
Aard van de inbreuk: persoonsgegevens permanent niet beschikbaar (verloren/verwijderd)
Definition
Were personal data of a company or institution destroyed unintentionally or without authorisation?
Zijn persoonsgegevens van een bedrijf of instelling onopzettelijk of ongeoorloofd vernietigd geworden?
Explanation of the definition
This variable refers to block 5 of the questionnaire (see annex). The question in the questionnaire reads: "Personal data permanently unavailable (lost/deleted)"
Deze variabele verwijst naar blok 5 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Persoonsgegevens permanent niet beschikbaar (verloren/verwijderd)"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC5_1D_jjjj
F1PDF p. 18Nature of the breach: personal data temporarily unavailable
Aard van de inbreuk: persoonsgegevens tijdelijk niet beschikbaar
Definition
Are personal data of a company or institution temporarily unavailable?
Zijn persoonsgegevens van een bedrijf of instelling tijdelijk niet beschikbaar?
Explanation of the definition
This variable refers to block 5 of the questionnaire (see annex). The question in the questionnaire reads: "Personal data temporarily unavailable"
Deze variabele verwijst naar blok 5 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Persoonsgegevens tijdelijk niet beschikbaar"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VA05_2_jjjj
F2PDF p. 18General: type of data breach incident
Algemeen: type incident datalek
Definition
The nature of an incident in which there has been a breach of the security of personal data at a company or institution
De aard van een incident waarbij er een inbreuk op de beveiliging van persoonsgegevens bij een bedrijf of instelling is geweest
Explanation of the definition
This variable refers to block 5 of the questionnaire (see annex)
Deze variabele verwijst naar blok 5 van de vragenlijst (zie bijlage)
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | device, data carrier (e.g. USB stick) and/or paper containing personal data lost or stolen | apparaat, gegevensdrager (bijv. usb-stick) en/of papier met persoonsgegevens kwijtgeraakt of gestolen |
| 1 | authorisation(s) of employee(s) set incorrectly | autorisatie(s) van medewerker(s) verkeerd ingesteld |
| 2 | letter or parcel containing personal data returned opened | brief of postpakket met persoonsgegevens geopend retour ontvangen |
| 3 | letter or parcel containing personal data lost | brief of postpakket met persoonsgegevens kwijtgeraakt |
| 4 | letter or parcel containing personal data sent or delivered to the wrong recipient(s) | brief of postpakket met persoonsgegevens verstuurd of afgegeven aan de verkeerde ontvanger(s) |
| 5 | email containing personal data sent to wrong recipient(s) | e-mail met persoonsgegevens verstuurd aan verkeerde ontvanger(s) |
| 6 | email containing personal data sent with recipients in the to-field or cc instead of bcc | e-mail verstuurd met persoonsgegevens met ontvangers in het aan-veld of in de cc, in plaats van bcc |
| 7 | hacking, malware (e.g. ransomware) and/or phishing | hacking, malware (bijv. ransomware) en/of phishing |
| 8 | network folders or locations containing personal data are set up with too broad access within the organisation | netwerkmappen of -locaties met persoonsgegevens zijn te breed toegankelijk ingesteld binnen de organisatie |
| 9 | other | overig |
| 10 | personal data put out with waste paper | persoonsgegevens bij oud papier gezet |
| 11 | personal data (temporarily) unavailable due to a malfunction | persoonsgegevens door storing (tijdelijk) niet beschikbaar |
| 12 | personal data published by accident | persoonsgegevens per ongeluk gepubliceerd |
| 13 | personal data added to the wrong file | persoonsgegevens toegevoegd aan het verkeerde dossier |
| 14 | personal data of the wrong customer shown in customer portal | persoonsgegevens van verkeerde klant getoond in klantportaal |
VC6_1A_jjjj
F1PDF p. 19Personal data involved: name
Betrokken persoonsgegevens: naam
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Name"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Naam"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_1E2_jjjj
F1PDF p. 20Personal data involved: contact details address and place of residence
Betrokken persoonsgegevens: contactgegevens adres en woonplaats
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Address and place of residence"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Adres en woonplaats"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_1E1_jjjj
F1PDF p. 20Personal data involved: contact details
Betrokken persoonsgegevens: contactgegevens
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Contact details"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Contactgegevens"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_1L_jjjj
F1PDF p. 20Personal data involved: unknown
Betrokken persoonsgegevens: onbekend
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Unknown"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Onbekend"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_1B_jjjj
F1PDF p. 21Personal data involved: sex
Betrokken persoonsgegevens: geslacht
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Sex"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Geslacht"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_1G1_jjjj
F1PDF p. 21Personal data involved: financial data
Betrokken persoonsgegevens: financiële gegevens
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Financial data"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Financiële gegevens"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_1E3_jjjj
F1PDF p. 21Personal data involved: contact details email
Betrokken persoonsgegevens: contactgegevens email
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Email address"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: E-mailadres"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_1D_jjjj
F1PDF p. 22Personal data involved: citizen service number
Betrokken persoonsgegevens: burgerservicenummer
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Citizen service number (BSN)"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Burgerservicenummer (BSN)"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_1C_jjjj
F1PDF p. 22Personal data involved: date of birth and/or age
Betrokken persoonsgegevens: geboortedatum en/of leeftijd
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Date of birth and/or age"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Geboortedatum en/of leeftijd"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_1E4_jjjj
F1PDF p. 22Personal data involved: contact details telephone number
Betrokken persoonsgegevens: contactgegevens telefoonnummer
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Telephone number"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Telefoonnummer"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_1G3_jjjj
F1PDF p. 23Personal data involved: financial data credit card details
Betrokken persoonsgegevens: financiële gegevens creditcardgegevens
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Credit card details"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Creditcardgegevens"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_1F_jjjj
F1PDF p. 23Personal data involved: access or identification data
Betrokken persoonsgegevens: toegangs- of identificatiegegevens
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Access or identification data"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Toegangs- of identificatiegegevens"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_1G5_jjjj
F1PDF p. 23Personal data involved: financial data benefit
Betrokken persoonsgegevens: financiële gegevens uitkering
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Data on benefits and/or debts"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Gegevens over uitkering en/of schulden"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_1G4_jjjj
F1PDF p. 24Personal data involved: financial data debts
Betrokken persoonsgegevens: financiële gegevens schulden
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Data on (problematic) debts"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Gegevens over (problematische) schulden"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_1H_jjjj
F1PDF p. 24Personal data involved: passport or identity document
Betrokken persoonsgegevens: paspoort of legitimatiebewijs
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: (Copies of) passports or other identity documents"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: (Kopieën van) paspoorten of andere legitimatiebewijzen"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_1I_jjjj
F1PDF p. 25Personal data involved: location data
Betrokken persoonsgegevens: locatiegegevens
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Location data"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Locatiegegevens"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_1J_jjjj
F1PDF p. 25Personal data involved: criminal conviction
Betrokken persoonsgegevens: strafrechtelijke veroordeling
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex) related security measures". The question in the questionnaire reads: "Which personal data: Personal data relating to criminal convictions and offences or related security measures"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage)verband houdende veiligheidsmaatregelen" De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Persoonsgegevens betreffende strafrechtelijke veroordelingen en strafbare feiten of daarmee verband houdende veiligheidsmaatregelen"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_1G6_jjjj
F1PDF p. 25Personal data involved: financial data other
Betrokken persoonsgegevens: financiële gegevens anders
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Other financial data"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Andere financiële gegevens"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_1G2_jjjj
F1PDF p. 26Personal data involved: financial data IBAN
Betrokken persoonsgegevens: financiële gegevens iban
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Bank account number / IBAN"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Bankrekeningnummer / IBAN"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_1K_jjjj
F1PDF p. 26Personal data involved: other
Betrokken persoonsgegevens: anders
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Personal data revealing a person's political opinions"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Persoonsgegevens waaruit iemands politieke opvattingen blijken"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_2B_jjjj
F1PDF p. 26Personal data involved, special: political opinion
Betrokken persoonsgegevens bijzonder: politieke opvatting
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Personal data revealing a person's political opinions"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Persoonsgegevens waaruit iemands politieke opvattingen blijken"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_2C_jjjj
F1PDF p. 27Personal data involved, special: religious belief
Betrokken persoonsgegevens bijzonder: religieuze overtuiging
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Personal data revealing a person's religious or philosophical beliefs"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Persoonsgegevens waaruit iemands religieuze of levensbeschouwelijke overtuigingen blijken"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_2D_jjjj
F1PDF p. 27Personal data involved, special: trade union membership
Betrokken persoonsgegevens bijzonder: lidmaatschap vakbond
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Personal data revealing a person's trade union membership"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Persoonsgegevens waaruit iemands lidmaatschap van een vakbond blijkt"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_2E_jjjj
F1PDF p. 27Personal data involved, special: sexuality
Betrokken persoonsgegevens bijzonder: seksualiteit
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Data concerning a person's sexual behaviour or sexual orientation"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_2F_jjjj
F1PDF p. 28Personal data involved, special: health
Betrokken persoonsgegevens bijzonder: gezondheid
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Data concerning a person's health"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Gegevens over iemands gezondheid"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_2G_jjjj
F1PDF p. 28Personal data involved, special: genetic data
Betrokken persoonsgegevens bijzonder: genetische gegevens
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Genetic data"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Genetische gegevens"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_2H_jjjj
F1PDF p. 29Personal data involved, special: biometric data
Betrokken persoonsgegevens bijzonder: biometrische gegevens
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Biometric data (e.g. fingerprint or iris scan)"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Biometrische gegevens (bijvoorbeeld: vingerafdruk of irisscan)"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_2A_jjjj
F1PDF p. 29Personal data involved, special: race or ethnic origin
Betrokken persoonsgegevens bijzonder: ras of etnische afkomst
Definition
Is a specific item of personal data involved in a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek persoonsgegeven betrokken bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: Personal data revealing a person's race or ethnic origin"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Persoonsgegevens waaruit iemands ras of etnische afkomst blijkt"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC6_31_jjjj
F9PDF p. 29Personal data involved, quantity: amount of personal data
Betrokken persoonsgegevens hoeveelheid: hoeveelheid persoonsgegevens
Definition
The number of data records involved in a security incident with personal data that breaches confidentiality, availability or integrity.
Het aantal gegevensrecords die betrokken zijn bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden.
Explanation of the definition
This variable refers to block 6 of the questionnaire (see annex). The question in the questionnaire reads: "Which personal data: State (approximately, if necessary) how many data records (data registers) were affected by the breach"
Deze variabele verwijst naar blok 6 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke persoonsgegevens: Geef (eventueel bij benadering) aan hoeveel gegevensrecords (gegevensregisters) zijn getroffen door de inbreuk"
VC7_1A_jjjj
F1PDF p. 30Persons affected: employees
Getroffen personen: werknemers
Definition
Is a specific group of persons affected by a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek groep personen getroffen door een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 7 of the questionnaire (see annex). The question in the questionnaire reads: "Which group(s) of data subjects is (are) affected by the breach: Employees"
Deze variabele verwijst naar blok 7 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke groep(en) betrokkenen is (zijn) getroffen door de inbreuk: Werknemers"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC7_1B_jjjj
F1PDF p. 30Persons affected: customers
Getroffen personen: klanten
Definition
Is a specific group of persons affected by a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek groep personen getroffen door een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 7 of the questionnaire (see annex). The question in the questionnaire reads: "Which group(s) of data subjects is (are) affected by the breach: Customers (current and potential)"
Deze variabele verwijst naar blok 7 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke groep(en) betrokkenen is (zijn) getroffen door de inbreuk: Klanten (huidig en potentieel)"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC7_1C_jjjj
F1PDF p. 30Persons affected: pupils or students
Getroffen personen: leerlingen of studenten
Definition
Is a specific group of persons affected by a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek groep personen getroffen door een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 7 of the questionnaire (see annex). The question in the questionnaire reads: "Which group(s) of data subjects is (are) affected by the breach: Pupils or students"
Deze variabele verwijst naar blok 7 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke groep(en) betrokkenen is (zijn) getroffen door de inbreuk: Leerlingen of studenten"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC7_1D_jjjj
F1PDF p. 31Persons affected: patients
Getroffen personen: patiënten
Definition
Is a specific group of persons affected by a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek groep personen getroffen door een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 7 of the questionnaire (see annex). The question in the questionnaire reads: "Which group(s) of data subjects is (are) affected by the breach: Patients"
Deze variabele verwijst naar blok 7 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke groep(en) betrokkenen is (zijn) getroffen door de inbreuk: Patiënten"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC7_1E_jjjj
F1PDF p. 31Persons affected: minors
Getroffen personen: minderjarigen
Definition
Is a specific group of persons affected by a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek groep personen getroffen door een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 7 of the questionnaire (see annex). The question in the questionnaire reads: "Which group(s) of data subjects is (are) affected by the breach: Minors"
Deze variabele verwijst naar blok 7 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke groep(en) betrokkenen is (zijn) getroffen door de inbreuk: Minderjarigen"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC7_1F_jjjj
F1PDF p. 31Persons affected: vulnerable groups
Getroffen personen: kwetsbare groepen
Definition
Is a specific group of persons affected by a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek groep personen getroffen door een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 7 of the questionnaire (see annex). The question in the questionnaire reads: "Which group(s) of data subjects is (are) affected by the breach: Persons from other vulnerable groups"
Deze variabele verwijst naar blok 7 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke groep(en) betrokkenen is (zijn) getroffen door de inbreuk: Personen uit andere kwetsbare groepen"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC7_1G_jjjj
F1PDF p. 32Persons affected: other
Getroffen personen: anders
Definition
Is a specific group of persons affected by a security incident with personal data that breaches confidentiality, availability or integrity?
Is een specifiek groep personen getroffen door een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 7 of the questionnaire (see annex). The question in the questionnaire reads: "Which group(s) of data subjects is (are) affected by the breach: Other"
Deze variabele verwijst naar blok 7 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Welke groep(en) betrokkenen is (zijn) getroffen door de inbreuk: Anders"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC7_3_jjjj
F1PDF p. 32Persons affected: exact number of data subjects known
Getroffen personen: exacte aantal betrokkenen bekend
Definition
Is the exact number of data subjects affected by a security incident with personal data that breaches confidentiality, availability or integrity known?
Is het exact aantal betrokkenen bekend die getroffen zijn door een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 7 of the questionnaire (see annex). The question in the questionnaire reads: "Is the exact number of data subjects known?"
Deze variabele verwijst naar blok 7 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Is het exacte aantal betrokkenen bekend?"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC7_31_jjjj
F12PDF p. 32Persons affected: exact number of data subjects
Getroffen personen: exacte aantal betrokkenen
Definition
The exact number of persons whose personal data were affected by a security incident with personal data that breaches confidentiality, availability or integrity?
Het exact aantal personen van wie de persoonsgegevens zijn getroffen door een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 7 of the questionnaire (see annex). The question in the questionnaire reads: "Is the exact number of data subjects known?" Yes: "The exact number is:"
Deze variabele verwijst naar blok 7 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: " Is het exacte aantal betrokkenen bekend?" Ja: "Het exacte aantal is:"
VC7_32_jjjj
F12PDF p. 32Persons affected: minimum number of data subjects
Getroffen personen: minimum aantal betrokkenen
Definition
The minimum number of persons whose personal data were affected by a security incident with personal data that breaches confidentiality, availability or integrity?
Het minimum aantal personen van wie de persoonsgegevens zijn getroffen door een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 7 of the questionnaire (see annex). The question in the questionnaire reads: "Is the exact number of data subjects known?" No: "The minimum number of data subjects is:"
Deze variabele verwijst naar blok 7 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: " Is het exacte aantal betrokkenen bekend?" Nee: "Het minimum aantal betrokkenen is:"
VC7_33_jjjj
F12PDF p. 33Persons affected: maximum number of data subjects
Getroffen personen: maximum aantal betrokkenen
Definition
The maximum number of persons whose personal data were affected by a security incident with personal data that breaches confidentiality, availability or integrity?
Het maximum aantal personen van wie de persoonsgegevens zijn getroffen door een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden?
Explanation of the definition
This variable refers to block 7 of the questionnaire (see annex). The question in the questionnaire reads: "Is the exact number of data subjects known?" No: "The maximum number of data subjects is:"
Deze variabele verwijst naar blok 7 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: " Is het exacte aantal betrokkenen bekend?" Nee: "Het maximum aantal betrokkenen is:"
VC8_1A_jjjj
F1PDF p. 33Prior measures: personal data hashed
Maatregelen vooraf: persoonsgegevens gehasht
Definition
Had a company or institution already taken a specific measure to secure personal data before a security incident with personal data that breaches confidentiality, availability or integrity occurred?
Had een bedrijf of instelling al een specifieke maatregel genomen voor het beveiligen van persoonsgegevens voordat een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden zich voordeed?
Explanation of the definition
Think, for example, of MD5, SHA-256, bcrypt or another cryptographic hash function. This variable refers to block 8 of the questionnaire (see annex). The question in the questionnaire reads: "Were the personal data encrypted, hashed or otherwise made unintelligible or inaccessible to unauthorised persons before the breach occurred: Yes, namely hashed"
Denk bijvoorbeeld aan MD5, SHA-256, bcrypt, of een andere cryptografische hashfunctie Deze variabele verwijst naar blok 8 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Waren de persoonsgegevens voordat de inbreuk zich voordeed versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk gemaakt voor onbevoegden: Ja, namelijk gehasht"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC8_1B_jjjj
F1PDF p. 33Prior measures: personal data encrypted
Maatregelen vooraf: persoonsgegevens versleuteld
Definition
Had a company or institution already taken a specific measure to secure personal data before a security incident with personal data that breaches confidentiality, availability or integrity occurred?
Had een bedrijf of instelling al een specifieke maatregel genomen voor het beveiligen van persoonsgegevens voordat een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden zich voordeed?
Explanation of the definition
This variable refers to block 8 of the questionnaire (see annex). The question in the questionnaire reads: "Were the personal data encrypted, hashed or otherwise made unintelligible or inaccessible to unauthorised persons before the breach occurred: Yes, namely: encrypted (encryption)"
Deze variabele verwijst naar blok 8 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Waren de persoonsgegevens voordat de inbreuk zich voordeed versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk gemaakt voor onbevoegden: Ja, namelijk: versleuteld (encryptie)"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC8_1C_jjjj
F1PDF p. 34Prior measures: other
Maatregelen vooraf: anders
Definition
Had a company or institution already taken a specific measure to secure personal data before a security incident with personal data that breaches confidentiality, availability or integrity occurred?
Had een bedrijf of instelling al een specifieke maatregel genomen voor het beveiligen van persoonsgegevens voordat een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden zich voordeed?
Explanation of the definition
Think of standard encrypted software or hardware or another security method. This variable refers to block 8 of the questionnaire (see annex). The question in the questionnaire reads: "Were the personal data encrypted, hashed or otherwise made unintelligible or inaccessible to unauthorised persons before the breach occurred: Yes, namely: made unintelligible or inaccessible in another way"
Denk hierbij aan standaard versleutelde soft- of hardware of andere beveiligingsmethode Deze variabele verwijst naar blok 8 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Waren de persoonsgegevens voordat de inbreuk zich voordeed versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk gemaakt voor onbevoegden: Ja, namelijk: op een andere manier onbegrijpelijk of ontoegankelijk gemaakt"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC8_1D_jjjj
F1PDF p. 34Prior measures: none
Maatregelen vooraf: geen
Definition
Had a company or institution already taken a specific measure to secure personal data before a security incident with personal data that breaches confidentiality, availability or integrity occurred?
Had een bedrijf of instelling al een specifieke maatregel genomen voor het beveiligen van persoonsgegevens voordat een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden zich voordeed?
Explanation of the definition
This variable refers to block 8 of the questionnaire (see annex). The question in the questionnaire reads: "Were the personal data encrypted, hashed or otherwise made unintelligible or inaccessible to unauthorised persons before the breach occurred: No"
Deze variabele verwijst naar blok 8 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Waren de persoonsgegevens voordat de inbreuk zich voordeed versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk gemaakt voor onbevoegden: Nee"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC8_2_jjjj
F1PDF p. 35Prior measures: amount of data unintelligible or inaccessible
Maatregelen vooraf: aantal gegevens onbegrijpelijk of ontoegankelijk
Definition
The amount of personal data that a company or institution had made unintelligible or inaccessible before a security incident with personal data that breaches confidentiality, availability or integrity occurred.
De hoeveelheid aan persoonsgegevens dat een bedrijf of instelling onbegrijpelijk of ontoegankelijk gemaakt heeft voordat een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden zich voordeed.
Explanation of the definition
This variable refers to block 8 of the questionnaire (see annex). The question in the questionnaire reads: "If the personal data had been made unintelligible or inaccessible, what part does that concern?"
Deze variabele verwijst naar blok 8 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Als de persoonsgegevens onbegrijpelijk of ontoegankelijk gemaakt waren, om welk deel gaat dat dan?"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | All data were unintelligible or inaccessible beforehand | Alle gegevens waren vooraf onbegrijpelijk of ontoegankelijk |
| 1 | Part of the data was unintelligible or inaccessible | Een deel van de gegevens was onbegrijpelijk of ontoegankelijk |
VC9_3_jjjj
F1PDF p. 35Consequences: estimated severity
Gevolgen: inschatting ernst
Definition
The extent to which a company or institution estimates the severity of the possible consequences for the data subject(s) after a security incident with personal data that breaches confidentiality, availability or integrity has occurred.
De mate waarin een bedrijf of instelling de ernst van de mogelijke gevolgen voor de betrokkene(n) inschat, nadat een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden zich voor heeft gedaan.
Explanation of the definition
This variable refers to block 9 of the questionnaire (see annex). The question in the questionnaire reads: "Give an estimate of the severity of the possible consequences for the data subject(s)"
Deze variabele verwijst naar blok 9 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Geef een inschatting van de ernst van de mogelijke gevolgen voor de betrokkene(n)"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | considerable | aanzienlijk |
| 1 | limited | beperkt |
| 2 | negligible | verwaarloosbaar |
| 3 | very large | zeer groot |
VC10_11_jjjj
F1PDF p. 35Follow-up actions: breach already reported to data subjects
Vervolgacties: inbreuk reeds gemeld aan betrokkenen
Definition
Has a company or institution reported a security incident with personal data that breaches confidentiality, availability or integrity to the data subject(s)?
Heeft een bedrijf of instelling nadat een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden, gemeld aan de betrokkene(n)?
Explanation of the definition
This variable refers to block 10 of the questionnaire (see annex). The question in the questionnaire reads: "Have you already reported the breach to the data subject(s)?"
Deze variabele verwijst naar blok 10 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Heeft u de inbreuk reeds gemeld aan de betrokkene(n)?"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | False | Onwaar |
| 1 | True | Waar |
VC10_12_jjjj
F1PDF p. 36Follow-up actions: breach still to be reported to data subjects
Vervolgacties: inbreuk nog melden aan betrokkenen
Definition
Indication of whether a company or institution will inform those involved in a security incident with personal data that breaches confidentiality, availability or integrity.
Aanduiding of een bedrijf of instelling diegene gaat informeren die betrokken zijn bij een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden.
Explanation of the definition
This variable refers to block 10 of the questionnaire (see annex). The question in the questionnaire reads: "Will you still report the breach to the data subject?"
Deze variabele verwijst naar blok 10 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Gaat u de inbreuk nog melden aan de betrokkene?"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | yes | ja |
| 1 | no | nee |
| 2 | not yet known | nog niet bekend |
VC10_15_jjjj
DATE19PDF p. 36Follow-up actions: date breach reported to data subjects
Vervolgacties: datum inbreuk gemeld aan betrokkenen
Definition
The date on which a security incident with personal data that breaches confidentiality, availability or integrity was reported by a company or institution to the data subject(s).
De datum waarop een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden, door een bedrijf of instelling is gemeld aan betrokkene(n).
Explanation of the definition
This variable refers to block 10 of the questionnaire (see annex). The question in the questionnaire reads: "When did you report the breach to the data subject(s)?"
Deze variabele verwijst naar blok 10 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Wanneer heeft u de inbreuk gemeld aan de betrokkene(n)?"
Notes on use
This variable refers to block 10 of the questionnaire (see annex)
Deze variabele verwijst naar blok 10 van de vragenlijst (zie bijlage)
VC10_16_jjjj
DATE19PDF p. 36Follow-up actions: date breach to be reported to data subjects
Vervolgacties: datum inbreuk melden aan betrokkenen
Definition
The date on which a security incident with personal data that breaches confidentiality, availability or integrity will be reported by a company or institution to the data subject(s).
De datum waarop een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden, door een bedrijf of instelling gemeld gaat worden aan betrokkene(n).
Explanation of the definition
This variable refers to block 10 of the questionnaire (see annex). The question in the questionnaire reads: "When will you (expectedly) report the breach to the data subject(s)?"
Deze variabele verwijst naar blok 10 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Wanneer gaat u (naar verwachting) de inbreuk melden aan de betrokkene(n)?"
VC10_13_jjjj
F9PDF p. 37Follow-up actions: number of persons breach already reported to
Vervolgacties: aantal personen inbreuk reeds gemeld
Definition
The number of persons to whom a security incident with personal data that breaches confidentiality, availability or integrity has been reported by a company or institution.
Het aantal personen waaraan een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden, door een bedrijf of instelling gemeld is.
Explanation of the definition
This variable refers to block 10 of the questionnaire (see annex). The question in the questionnaire reads: "To how many persons have you reported the breach?"
Deze variabele verwijst naar blok 10 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Aan hoeveel personen heeft u de inbreuk gemeld?"
VC10_14_jjjj
F9PDF p. 37Follow-up actions: number of persons breach still to be reported to
Vervolgacties: aantal personen inbreuk nog te melden
Definition
The number of persons to whom a security incident with personal data that breaches confidentiality, availability or integrity still has to be reported by a company or institution.
Het aantal personen waaraan een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden, door een bedrijf of instelling nog gemeld moet worden.
Explanation of the definition
This variable refers to block 10 of the questionnaire (see annex). The question in the questionnaire reads: "To how many persons will you report the breach?"
Deze variabele verwijst naar blok 10 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Aan hoeveel personen wilt u de inbreuk gaan melden?"
VC10_31_jjjj
F1PDF p. 37Follow-up actions: measures taken to address breach
Vervolgacties: maatregelen getroffen om inbreuk aan te pakken
Definition
Indication of whether a company or institution has taken measures to address a security incident with personal data that breaches confidentiality, availability or integrity.
Aanduiding of een bedrijf of instelling maatregelen heeft getroffen om een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden, aan te pakken.
Explanation of the definition
This variable refers to block 10 of the questionnaire (see annex). The question in the questionnaire reads: "Has your organisation taken measures to address the breach?"
Deze variabele verwijst naar blok 10 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Heeft uw organisatie maatregelen getroffen om de inbreuk aan te pakken?"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | yes | ja |
| 1 | no | nee |
| 2 | not yet known | nog niet bekend |
VC10_32_jjjj
F1PDF p. 37Follow-up actions: measures taken to prevent breaches
Vervolgacties: maatregelen getroffen om inbreuken te voorkomen
Definition
Indication of whether a company or institution has taken measures to prevent a security incident with personal data that breaches confidentiality, availability or integrity.
Aanduiding of een bedrijf of instelling maatregelen heeft getroffen om een beveiligingsincident met persoonsgegevens waardoor de vertrouwelijkheid, beschikbaarheid of integriteit wordt geschonden, te voorkomen.
Explanation of the definition
This variable refers to block 10 of the questionnaire (see annex). The question in the questionnaire reads: "Has your organisation taken measures to prevent new similar breaches?"
Deze variabele verwijst naar blok 10 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Heeft uw organisatie maatregelen getroffen om nieuwe soortgelijke inbreuken te voorkomen?"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | none | geen |
| 1 | yes | ja |
| 2 | not yet known | nog niet bekend |
VC11_jjjj
F1PDF p. 38Submission: provisional or final
Verzenden: voorlopig of definitief
Definition
The status of a data breach notification.
De status van een datalekmelding.
Explanation of the definition
This variable refers to block 11 of the questionnaire (see annex). The question in the questionnaire reads: "Is this a provisional or final notification?"
Deze variabele verwijst naar blok 11 van de vragenlijst (zie bijlage) De vraag in de vragenlijst luidt: "Is dit een voorlopige of definitieve melding?"
Code list
| Value | Meaning | Dutch label in the data |
|---|---|---|
| 0 | final | definitief |
| 1 | provisional | voorlopig |
Version history
| File | Reason |
|---|---|
| DATALEKMELDINGEN202406V1 | First release Eerste plaatsing |