Wat zijn de gevolgen van ongeoorloofde toegang tot of lekken van gegevens?
Er zijn vier categorieën waarin de potentiële impact kan worden ingedeeld:
Laag: Onderbreking op korte termijn, voornamelijk gegevens die al openbaar zijn of niet gevoelig.
Basis: Niet-openbare onderzoeksgegevens, onderbreking op lange termijn of ongeldigheid van het onderzoek, persoonsgegevens van een matig aantal personen of gevoelige persoonsgegevens van een klein aantal personen.
Gevoelig: Publicatiebeperkingen, reputatieschade voor onderzoeker en universiteit, patiënten of contractuele overeenkomsten, gevoelige persoonsgegevens van een matig aantal personen of niet-gevoelige persoonsgegevens van een groot aantal personen.
Kritisch: Verregaande contractuele verplichtingen, uitsluiting van toekomstige subsidies van levensbedreigend onderzoek, zeer gevoelige persoonsgegevens van individuen of persoonsgegevens van enorm aantal individuen.
De Universiteit Leiden stelt voor onderzoeksgegevens te classificeren om de waarde en de potentiële veiligheidsrisico's ervan te beoordelen. Dit is een belangrijk aspect van het registreren van verwerkingsactiviteiten, of het nu gaat om persoonsgegevens of niet.