Beveiliging Persoonsgegevens en controle. 4.1. Verwerker zal aantoonbaar, passende en doeltreffende technische en organisatorische beveiligingsmaatregelen nemen, die gezien de huidige stand der techniek en de daarmee gemoeide kosten overeenstemmen met de (in Bijlage 1 gespecificeerde) aard van de te verwerken Persoonsgegevens, ter bescherming van de Persoonsgegevens tegen verlies, onbevoegde kennisname, verminking of enige vorm van onrechtmatige verwerking, alsmede om de (tijdige) beschikbaarheid van de gegevens te garanderen. In deze beveiligings- maatregelen zijn de mogelijk in de Overeenkomst reeds bepaalde maatregelen begrepen. De maatregelen omvatten in ieder geval:
a.) maatregelen om te waarborgen dat enkel bevoegde Medewerkers toegang hebben tot de Persoonsgegevens voor de doeleinden die zijn uiteengezet;
b.) maatregelen waarbij de Verwerker zijn Medewerkers en Subverwerkers uitsluitend toegang geeft tot Persoonsgegevens via op naam gestelde accounts, waarbij het gebruik van die accounts adequaat gelogd wordt en waarbij de betreffende accounts alleen toegang geven tot die Persoonsgegevens waartoe de toegang voor de betreffende (rechts)persoon noodzakelijk is;
c.) maatregelen om de Persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, onopzettelijk verlies of wijziging, onbevoegde of onrechtmatige opslag, verwerking, toegang of openbaarmaking;
d.) maatregelen om zwakke plekken te identificeren ten aanzien van de verwerking van Persoonsgegevens in de systemen die worden ingezet voor het verlenen van diensten aan Verwerkingsverantwoordelijke;
e.) maatregelen om de tijdige beschikbaarheid van de Persoonsgegevens te garanderen; f.) maatregelen om te waarborgen dat Persoonsgegevens logisch gescheiden worden verwerkt van de Persoonsgegevens die hij voor zichzelf of namens derde partijen verwerkt; g.) de overige maatregelen die Partijen zijn overeengekomen zoals vastgelegd in Bijlage 2.
4.2. Xxxxxxxxx werkt aantoonbaar in overeenstemming met ISO27001 en/of NEN 7510 en heeft een passend, geschreven beveiligingsbeleid geïmplementeerd voor de verwerking van Persoonsgegevens, waarin in ieder geval de in het eerste lid van dit artikel 4 genoemde maatregelen uiteen zijn gezet.
4.3. Verwerker voldoet aantoonbaar aan de veiligheidseisen voor netwerkverbindingen zoals beschreven in NEN7512.
4.4. Verwerker voldoet aantoonbaar aan de eisen ten aanzien van logging zoals beschreven in NEN7513.
4.5. Verwerker voldoet aantoonbaar aan de eisen van andere NEN-normen voor zover die voor ...
Beveiliging Persoonsgegevens en controle. 4.1 Verwerker zal passende technische en organisatorische beveiligingsmaatregelen nemen, in standhouden en indien nodig aanpassen om de persoonsgegevens te beveiligen tegen vernietiging, hetzij per ongeluk hetzij onrechtmatig, tegen verlies, vervalsing, niet toegelaten verspreiding of toegang, dan wel enige andere vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de aard, de omvang, de context en het doel van de verwerking, de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de waarschijnlijkheid en ernst uiteenlopende risico's die de verwerking en van te beschermen gegevens met zich meebrengen en voldoen aan het bepaalde in de in artikel 3.3 bedoelde richtsnoeren en artikel 32 AVG.
4.2 In de in artikel 4.1 bedoelde beveiligingsmaatregelen zijn de mogelijk in de Hoofdovereenkomst reeds bepaalde maatregelen begrepen. De maatregelen omvatten in ieder geval:
(a) maatregelen om te waarborgen dat uitsluitend bevoegd personeel toegang heeft tot de persoonsgegevens voor de doeleinden die zijn uiteengezet in Bijlage 1;
(b) maatregelen om de persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, onopzettelijk verlies of wijziging, onbevoegde of onrechtmatige opslag verwerking, toegang of openbaarmaking;
(c) maatregelen om zwakke plekken te identificeren ten aanzien van de verwerking van persoonsgegevens in de systemen die worden ingezet voor het verlenen van diensten aan Opdrachtgever;
(d) maatregelen om de tijdige beschikbaarheid van de gegevens te garanderen, een en ander zoals nader uitgewerkt in Bijlage 2;
(e) de overige maatregelen die Partijen in Bijlage 2 en in de Hoofdovereenkomst zijn overeengekomen.
4.3 Opdrachtgever heeft het recht toe te (laten) zien op de naleving van de hiervoor onder 4.1 t/m
Beveiliging Persoonsgegevens en controle. 4.1 Verwerker zal passende technische en organisatorische beveiligingsmaatregelen nemen, in standhouden en indien nodig aanpassen om de persoonsgegevens te beveiligen tegen vernietiging, hetzij per ongeluk hetzij onrechtmatig, tegen verlies, vervalsing, niet toegelaten verspreiding of toegang, dan wel enige andere vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de aard, de omvang, de context en het doel van de verwerking, de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de waarschijnlijkheid en ernst uiteenlopende risico's die de verwerking en van te beschermen gegevens met zich meebrengen en voldoen aan het bepaalde in de in artikel 3.3 bedoelde richtsnoeren en artikel 32 AVG.
4.2 In de in artikel 4.1 bedoelde beveiligingsmaatregelen zijn de mogelijk in de Hoofdovereenkomst reeds bepaalde maatregelen begrepen. De maatregelen omvatten in ieder geval:(a) maatregelen om te waarborgen dat uitsluitend bevoegd personeel toegang heeft tot de persoonsgegevens voor de doeleinden die zijn uiteengezet in Bijlage 1;
Beveiliging Persoonsgegevens en controle. 4.1. Verwerker zal, passende en doeltreffende technische en organisatorische beveiligingsmaatregelen nemen, die gezien de huidige stand der techniek en de daarmee gemoeide kosten overeenstemmen met de (in Bijlage 1 gespecificeerde) aard van de te verwerken Persoonsgegevens, ter bescherming van de Persoonsgegevens tegen verlies, onbevoegde kennisname, verminking of enige vorm van onrechtmatige verwerking, alsmede om in de (tijdige) beschikbaarheid van de gegevens te voorzien.
4.2. De door Verwerker op grond van het vorige lid te treffen beveiligingsmaatregelen zijn beperkt tot de in Bijlage 2 alsmede in de Overeenkomst (reeds) bepaalde maatregelen. Verwerkingsverantwoordelijke verklaart zich bekend en akkoord met die maatregelen.
4.3. Xxxxxxxxx werkt aantoonbaar in overeenstemming met ISO27001 en/of NEN 7510 en heeft een passend, geschreven beveiligingsbeleid geïmplementeerd voor de verwerking van Persoonsgegevens.
4.4. Verwerker werkt overeenkomstig de veiligheidseisen voor netwerkverbindingen zoals beschreven in NEN7512.
4.5. Xxxxxxxxx werkt overeenkomstig de eisen ten aanzien van logging zoals beschreven in NEN7513.
4.6. Verwerker werkt overeenkomstig de eisen van andere NEN-normen voor zover die voor de gezondheidszorg van toepassing zijn verklaard.
4.7. Verwerker zal op eerste verzoek van Verwerkingsverantwoordelijke een door een onafhankelijke en ter zake deskundige derde afgegeven geldig certificaat overleggen, indien deze daarover beschikt, waaruit volgt dat Verwerker de verplichtingen uit dit artikel naleeft.
4.8. Verwerkingsverantwoordelijke heeft het recht toe te (laten) zien op de naleving van de hiervoor onder artikel 4.1 tot en met 4.4 genoemde maatregelen. Verwerker stelt Verwerkingsverantwoordelijke, indien Verwerkingsverantwoordelijke daarom verzoekt, hiertoe in elk geval eenmaal per jaar in de gelegenheid op een door Partijen in gezamenlijk overleg nader te bepalen tijdstip en verder indien Verwerkingsverantwoordelijke daar aanleiding toe ziet naar aanleiding van (vermoeden van) informatie- of privacy-incidenten, dat te (laten) controleren. Verwerker zal in alle redelijkheid haar medewerking verlenen aan een dergelijk onderzoek. Verwerker zal eventuele door Verwerkingsverantwoordelijke naar aanleiding van een dergelijk onderzoek in redelijkheid gegeven instructies tot aanpassing van het beveiligingsbeleid binnen een redelijke termijn opvolgen.
4.9. Partijen erkennen dat beveiligingseisen voortdurend veranderen en dat een effectieve beveili...
Beveiliging Persoonsgegevens en controle. 4.1 Verwerker neemt passende technische en organisatorische beveiligingsmaatregelen om Persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige Verwerking. Bij het bepalen van de nodige beveiligingsmaatregelen houdt Verwerker rekening met de aard van de te verwerken Persoonsgegevens. De door Verwerker genomen technische en organisatorische beveiligingsmaatregelen worden nader gespecificeerd in bijlage 2: Annex 2.
4.2 Verwerkingsverantwoordelijke heeft het recht de naleving van de door Verwerker genomen beveiligingsmaatregelen te laten controleren door een onafhankelijk auditor die gebonden is aan geheimhouding. Verwerker stelt Verwerkingsverantwoordelijke hiertoe op verzoek in ieder geval eenmaal per jaar in de gelegenheid op een door Partijen in gezamenlijk overleg nader te bepalen tijdstip. Verder stelt Verwerker Verwerkingsverantwoordelijke hiertoe in de gelegenheid indien Verwerkingsverantwoordelijke daar concrete aanleiding toe ziet naar aanleiding van privacy-incidenten.
4.3 Verwerker zal alle redelijkerwijs benodigde medewerking verlenen aan de controle en er voor zorg dragen ook de door hem ingeschakelde derden hiertoe de redelijkerwijs benodigde medewerking zullen verlenen.
4.4 Partijen maken ten aanzien van de uitvoering zodanige afspraken dat het uitvoeren van een controle niet zal leiden tot verstoring van de bedrijfsactiviteiten. Indien dat onverhoopt toch het geval is, zullen Partijen in overleg treden teneinde daarvoor zo spoedig mogelijk een oplossing te vinden. De met de controle gemoeide kosten zijn voor rekening van Verwerkingsverantwoordelijke, tenzij uit de controle blijkt dat Verwerker toerekenbaar is tekortgeschoten in de nakoming van zijn verplichting(en) uit deze Verwerkersovereenkomst en/of de Overeenkomst.
4.5 Verwerker zal eventuele door Verwerkingsverantwoordelijke naar aanleiding van een onderzoek in redelijkheid gegeven instructies tot aanpassing van het beveiligingsbeleid binnen een redelijke termijn opvolgen, rekening houdend met het door Verwerker gevoerde informatiebeveiligingsbeleid en het feit dat de software die Verwerker op basis van de Overeenkomst ter beschikking stelt generieke software is waarbij het aan Verwerker is te bepalen of instructies van Verwerkingsverantwoordelijke worden opgevolgd.
Beveiliging Persoonsgegevens en controle. 4.1. Verwerker zal passende en doeltreffende technische en organisatorische beveiligingsmaatregelen nemen, opdat de verwerking aan de vereisten van de AVG voldoet en de bescherming van de rechten van de Betrokkene(n) is gewaarborgd en die gezien de huidige stand der techniek en de daarmee gemoeide kosten overeenstemmen met de (in Bijlage 2 gespecificeerde) aard van de te verwerken Persoonsgegevens, ter bescherming van de Persoonsgegevens tegen verlies, onbevoegde kennisname, verminking of enige vorm van onrechtmatige verwerking, alsmede om de beschikbaarheid van de gegevens te garanderen.
4.2. Verwerker voldoet aan artikel 32 AVG. Bijlage 2 bevat een weergave van de als uitwerking hiervan getroffen maatregelen. Verwerkingsverantwoordelijke bevestigt hierbij dat zij akkoord is met het in Bijlage 2 vastgestelde beveiligingsniveau en dat dit beantwoordt aan artikel 32 AVG.
Beveiliging Persoonsgegevens en controle. 4.1. Verwerker zal zich inspannen voldoende technische en organisatorische maatregelen te nemen met betrekking tot de te verrichten Verwerkingen van Persoonsgegevens, tegen verlies of tegen enige vorm van onrechtmatige Verwerking.
4.2. Verwerkingsverantwoordelijke heeft het recht om een controle op naleving van deze overeenkomst te laten uitvoeren door een onafhankelijke derde die aan geheimhouding is gebonden. Deze controle mag eens per 2 jaar plaatsvinden of eerder indien er een concreet vermoeden bestaat van misbruik van persoonsgegevens. Verwerker zal in alle redelijkheid haar medewerking verlenen aan een dergelijk onderzoek. Verwerker zal eventuele door Verwerkingsverantwoordelijke naar aanleiding van een dergelijk onderzoek in redelijkheid gegeven instructies tot aanpassing van het beveiligingsbeleid binnen een redelijke termijn opvolgen.
4.3. De kosten voor deze controle worden uitsluitend door de Verwerker gedragen indien er niet conform de Verwerkersovereenkomst blijkt te zijn gewerkt, en / of fouten worden gevonden die volledig toegerekend worden aan de Verwerker. In ieder ander geval zullen de kosten van deze controle volledig worden gedragen door Verwerkingsverantwoordelijke