Common use of Datalek Clause in Contracts

Datalek. 5.1. Subverwerker is verplicht om ten aanzien van de aan haar opgedragen verwerkingen in het kader van deze Subverwerkersovereenkomst passende preventieve maatregelen van technische en organisatorische aard te nemen teneinde een Datalek te voorkomen, zoals uiteengezet in ▇▇▇▇▇ ▇▇. 5.2. Subverwerker zal Verwerker overeenkomstig de meldingsprocedure, zoals opgenomen in ▇▇▇▇▇ ▇▇▇ (nog nader in te vullen) van Subverwerker volledig en onverwijld informeren over (i) ieder Datalek; en (ii) ieder juridisch bindend verzoek om openbaarmaking en Persoonsgegevens door een wettelijke autoriteit, tenzij dit op grond van een wettelijk voorschrift verboden is. 5.3. Datalekken en beveiligingsincidenten die vallen onder deze Subverwerkersovereenkomst dienen te worden afgehandeld overeenkomstig het bepaalde in deze Subverwerkersovereenkomst. 5.4. Subverwerker zal volledig en onverwijld, binnen een termijn van 24 uur na de ontdekking van een Datalek door Subverwerker, het Datalek melden bij de Verwerker conform de afspraken gemaakt tussen Partijen in het Dossier Afspraken en Procedures (DAP). 5.5. Bij een Datalek wordt in ieder geval de volgende informatie verstrekt (voor zover deze voor Subverwerker bekend is); a. het tijdstip van aanvang van het Datalek; b. de aard en de omvang van het Datalek; c. bij welke dienst en/of deel van het systeem het Datalek heeft plaatsgevonden; d. de verwachte hersteltijd; e. aard en omvang van betrokken databestanden. 5.6. Subverwerker zal melden welke maatregelen van technische en/of organisatorische aard zijn genomen of worden voorgesteld om te nemen om het opgetreden Datalek op zo'n kort mogelijke termijn definitief op te lossen, in voorkomend geval in eerste instantie door een tijdelijke maatregel (bypass). 5.7. Subverwerker is verplicht tot het verlenen van redelijkerwijs te verwachten ondersteuning van Verwerker teneinde Verwerker in staat te stellen aan zijn meldingsplicht jegens de AP en indien nodig aan de Betrokkene te voldoen in het kader van de Meldplicht Datalekken. Ten overvloede wordt bevestigd dat uitsluitend de Verwerker (en dus niet de Subverwerker of SubSubverwerker) een melding doet aan de AP en indien nodig aan de Betrokkene. 5.8. Subverwerker is tevens verplicht tot het verlenen van redelijkerwijs te verwachten ondersteuning van Verwerker teneinde Verwerker in staat te stellen aan zijn medewerkings- verplichtingen te voldoen aan een inspectie door de AP. 5.9. De Verwerker zal indien zij een Datalek constateert bij het gebruik van de dienst dit melden aan de Subverwerker.

Datalek. 5.1. Subverwerker 8.1 Verwerker richt haar beveiligingsmaatregelen en organisatie zodanig in, dan zij in staat is verplicht om ten aanzien van de aan haar opgedragen verwerkingen in het kader van deze Subverwerkersovereenkomst passende preventieve maatregelen van technische en organisatorische aard te nemen teneinde een Datalek te voorkomen, zoals uiteengezet in signaleren. 8.2 ▇▇▇▇▇ ▇▇. 5.2. Subverwerker zal Verwerker overeenkomstig de meldingsprocedure, zoals opgenomen in ▇▇▇▇▇▇▇ ▇▇▇ (nog nader in te vullen) van Subverwerker volledig en onverwijld informeren over (i) ieder Datalek; en (ii) ieder juridisch bindend verzoek om openbaarmaking en Persoonsgegevens door een wettelijke autoriteit, tenzij dit op grond kennisneemt van een wettelijk voorschrift verboden isDatalek, van welke aard dan ook, stelt Verwerker Verwerkingsvera ntwoordelijke hiervan zonder onredelijke vertraging (d.w.z. maar in ieder geval zo mogelijk binnen 24 uur) op de hoogte. 5.3. Datalekken en beveiligingsincidenten die vallen onder deze Subverwerkersovereenkomst dienen te worden afgehandeld overeenkomstig het bepaalde in deze Subverwerkersovereenkomst. 5.4. Subverwerker zal volledig en onverwijld, binnen een termijn van 24 uur na de ontdekking van een Datalek door Subverwerker, het Datalek melden bij de 8.3 Verwerker conform de afspraken gemaakt tussen Partijen in het Dossier Afspraken en Procedures (DAP). 5.5. Bij een Datalek wordt verstrekt daarbij in ieder geval de volgende informatie verstrekt (voor zover deze voor Subverwerker bekend is);informatie: a. het tijdstip van aanvang van het Datalek; b. 8.3.1 de aard en de omvang van het Datalek; c. bij welke dienst en/of deel van het systeem het Datalek heeft plaatsgevonden; d. de verwachte hersteltijd; e. aard en omvang van het Datalek en de feitelijke toedracht voor zover bekend of vermoed; 8.3.2 het tijdstip van het Datalek en het tijdstip van vaststelling ervan; 8.3.3 of het Datalek bij Verwerker heeft plaatsgevonden of bij een derde; 8.3.4 de (mogelijk) getroffen (categorieën van) Persoonsgegevens en de mogelijke ontvangers van de Persoonsgegevens; 8.3.5 de vastgestelde en te verwachten gevolgen voor de verwerking van de Persoonsgegevens en de daarbij betrokken databestandenpersonen; 8.3.6 en de maatregelen die Verwerker heeft getroffen en zal treffen om de negatieve gevolgen van het Datalek te verhelpen of beperken en herhaling daarvan te voorkomen. 5.68.4 Verwerker verleent op verzoek van Verwerkingsverantwoordelijke de gevraagde medewerking die partijen in alle redelijkheid nodig achten voor de beoordeling en afhandeling van het Datalek c.q. Subverwerker zal het melden welke maatregelen van technische bij de Autoriteit Persoonsgegevens en/of organisatorische aard zijn genomen of worden voorgesteld om te nemen om het opgetreden de betrokkenen. 8.5 Verwerker zal een dergelijke melding van een Datalek nimmer zelfstandig doen zonder uitdrukk elijke voorafgaande toestemming van Verwerkingsverantwoordelijke. 8.6 Verwerker zal Verwerkingsverantwoordelijke steeds van eventuele nieuwe ontwikkelingen omtrent een Datalek op zo'n kort mogelijke termijn definitief op te lossen, in voorkomend geval in eerste instantie door een tijdelijke maatregel (bypass)de hoogte stellen en informeren. Voorts zal verwerker zich steeds beschikbaar houden voor overleg. 5.7. Subverwerker is verplicht tot het verlenen van redelijkerwijs te verwachten ondersteuning van Verwerker teneinde Verwerker in staat te stellen aan zijn meldingsplicht jegens de AP en indien nodig aan de Betrokkene te voldoen in het kader van de Meldplicht Datalekken. Ten overvloede wordt bevestigd dat uitsluitend de Verwerker (en dus niet de Subverwerker of SubSubverwerker) een melding doet aan de AP en indien nodig aan de Betrokkene. 5.8. Subverwerker is tevens verplicht tot het verlenen van redelijkerwijs te verwachten ondersteuning van Verwerker teneinde Verwerker in staat te stellen aan zijn medewerkings- verplichtingen te voldoen aan een inspectie door de AP. 5.9. De Verwerker zal indien zij een Datalek constateert bij het gebruik van de dienst dit melden aan de Subverwerker.

Datalek. 5.18.1. Subverwerker Verwerker richt haar beveiligingsmaatregelen en organisatie zodanig in, dan zij steeds in staat is verplicht om ten aanzien van de aan haar opgedragen verwerkingen in het kader van deze Subverwerkersovereenkomst passende preventieve maatregelen van technische en organisatorische aard te nemen teneinde een Datalek te voorkomen, zoals uiteengezet in ▇▇▇▇▇ ▇▇signaleren. 5.28.2. Subverwerker zal Zodra Verwerker overeenkomstig de meldingsprocedure, zoals opgenomen in ▇▇▇▇▇ ▇▇▇ (nog nader in te vullen) van Subverwerker volledig en onverwijld informeren over (i) ieder Datalek; en (ii) ieder juridisch bindend verzoek om openbaarmaking en Persoonsgegevens door een wettelijke autoriteit, tenzij dit op grond kennisneemt van een wettelijk voorschrift verboden isDatalek, van welke aard dan ook, stelt Verwerker Verwerkingsverantwoordelijke hiervan zonder onredelijke vertraging (d.w.z. maar in ieder geval zo mogelijk binnen 24 uur) op de hoogte. 5.38.3. Datalekken en beveiligingsincidenten die vallen onder deze Subverwerkersovereenkomst dienen te worden afgehandeld overeenkomstig het bepaalde in deze Subverwerkersovereenkomst. 5.4. Subverwerker zal volledig en onverwijld, binnen een termijn van 24 uur na de ontdekking van een Datalek door Subverwerker, het Datalek melden bij de Verwerker conform de afspraken gemaakt tussen Partijen in het Dossier Afspraken en Procedures (DAP). 5.5. Bij een Datalek wordt verstrekt daarbij in ieder geval de volgende informatie verstrekt (voor zover deze voor Subverwerker bekend is); a. het tijdstip van aanvang van het Datalek; b. informatie: • de aard en de omvang van het Datalek; c. bij welke dienst en/of deel van het systeem het Datalek heeft plaatsgevonden; d. de verwachte hersteltijd; e. aard en omvang van het Datalek en de feitelijke toedracht voor zover bekend of vermoed; • het tijdstip van het Datalek en het tijdstip van vaststelling ervan; • of het Datalek bij Verwerker heeft plaatsgevonden of bij een derde; • de (mogelijk) getroffen (categorieën van) Persoonsgegevens en de mogelijke ontvangers van de Persoonsgegevens; • de vastgestelde en te verwachten gevolgen van het voor de verwerking van de Persoonsgegevens en de daarbij betrokken databestandenpersonen; en • de maatregelen die Verwerker heeft getroffen en zal treffen om de negatieve gevolgen van het Datalek te verhelpen of beperken en herhaling daarvan te voorkomen. 5.68.4. Subverwerker zal Verwerker verleent op verzoek van Verwerkingsverantwoordelijke de gevraagde medewerking die Verwerkingsverantwoordelijke nodig acht voor de beoordeling en afhandeling van het Datalek c.q. het melden welke maatregelen van technische bij de Autoriteit Persoonsgegevens en/of organisatorische aard zijn genomen of worden voorgesteld om te nemen om het opgetreden de betrokkenen. Verwerker zal een dergelijke melding van een Datalek nimmer zelfstandig doen zonder uitdrukkelijke voorafgaande toestemming van Verwerkingsverantwoordelijke. 8.5. Verwerker zal Verwerkingsverantwoordelijke steeds van eventuele nieuwe ontwikkelingen omtrent een Datalek op zo'n kort mogelijke termijn definitief op te lossen, in voorkomend geval in eerste instantie door een tijdelijke maatregel (bypass)de hoogte stellen en informeren. Voorts zal Verwerker zich steeds beschikbaar houden voor overleg. 5.7. Subverwerker is verplicht tot het verlenen van redelijkerwijs te verwachten ondersteuning van Verwerker teneinde Verwerker in staat te stellen aan zijn meldingsplicht jegens de AP en indien nodig aan de Betrokkene te voldoen in het kader van de Meldplicht Datalekken. Ten overvloede wordt bevestigd dat uitsluitend de Verwerker (en dus niet de Subverwerker of SubSubverwerker) een melding doet aan de AP en indien nodig aan de Betrokkene. 5.8. Subverwerker is tevens verplicht tot het verlenen van redelijkerwijs te verwachten ondersteuning van Verwerker teneinde Verwerker in staat te stellen aan zijn medewerkings- verplichtingen te voldoen aan een inspectie door de AP. 5.9. De Verwerker zal indien zij een Datalek constateert bij het gebruik van de dienst dit melden aan de Subverwerker.

Datalek. 5.19.1. Subverwerker is verplicht om ten aanzien van de aan haar opgedragen verwerkingen in het kader van deze Subverwerkersovereenkomst passende preventieve maatregelen van technische en organisatorische aard te nemen teneinde een Datalek te voorkomen, zoals uiteengezet in Zo spoedig mogelijk nadat ▇▇▇▇▇▇▇▇▇ kennis neemt van een incident of datalek dat (mede) betrekking heeft of kan hebben op de Gegevens, c.q. de melding hierover van een Sub-bewerker heeft ontvangen, stelt Verwerker Verwerkingsverantwoordelijke hiervan op de hoogte via de bij Verwerker bekende contactgegevens van Verwerkingsverantwoordelijke en zal Verwerker informatie verstrekken over: de aard van het incident of de datalek, de getroffen Gegevens, de vastgestelde en verwachte gevolgen van het incident of datalek op de Gegevens en de maatregelen die Verwerker heeft getroffen en zal treffen. Opdrachtnemer streeft ernaar dit te doen binnen 48 uur nadat zij dit ▇▇. 5.2. Subverwerker zal Verwerker overeenkomstig de meldingsprocedure, zoals opgenomen in ▇▇▇▇▇ heeft ontdekt, of zo snel mogelijk nadat ▇▇▇▇▇▇▇▇▇▇▇▇▇ (nog nader in te vullen) van Subverwerker volledig en onverwijld informeren over (i) ieder Datalek; en (ii) ieder juridisch bindend verzoek om openbaarmaking en Persoonsgegevens daarover door een wettelijke autoriteit, tenzij dit op grond van een wettelijk voorschrift verboden ishaar Sub-verwerkers is geïnformeerd. 5.39.2. Datalekken en beveiligingsincidenten die vallen onder deze Subverwerkersovereenkomst dienen te worden afgehandeld overeenkomstig het bepaalde in deze Subverwerkersovereenkomst. 5.4. Subverwerker Verwerker zal volledig en onverwijld, binnen een termijn van 24 uur na de ontdekking van een Datalek door Subverwerker, het Datalek melden Verwerkingsverantwoordelijke ondersteunen bij de Verwerker conform de afspraken gemaakt tussen Partijen in het Dossier Afspraken en Procedures (DAP). 5.5. Bij een Datalek wordt in ieder geval de volgende informatie verstrekt (voor zover deze voor Subverwerker bekend is); a. het tijdstip van aanvang van het Datalek; b. de aard en de omvang van het Datalek; c. bij welke dienst meldingen aan betrokkenen en/of deel autoriteiten. De melding van het systeem het Datalek heeft plaatsgevonden; d. Datalekken aan de verwachte hersteltijd; e. aard Autoriteit Persoonsgegevens en omvang (eventueel) Betrokkene(n) is altijd de verantwoordelijkheid van betrokken databestandende Verwerkingsverantwoordelijke. 5.69.3. Subverwerker zal melden welke maatregelen van technische en/of organisatorische aard zijn genomen of worden voorgesteld om te nemen om het opgetreden Datalek op zo'n kort mogelijke termijn definitief op te lossen, in voorkomend geval in eerste instantie door een tijdelijke maatregel (bypass). 5.7. Subverwerker is verplicht tot het verlenen van redelijkerwijs te verwachten ondersteuning van Verwerker teneinde Verwerker in staat te stellen aan zijn meldingsplicht jegens de AP en indien nodig aan de Betrokkene te voldoen Indien Opdrachtnemer in het kader van de Meldplicht Datalekken. Ten overvloede wordt bevestigd dat uitsluitend de Verwerker (en dus niet de Subverwerker of SubSubverwerker) Opdracht als Verwerkingsverantwoordelijke optreedt zal zij in het geval van een Datalek, indien nodig, zelfstandig melding doet doen aan de AP Autoriteit Persoonsgegevens. Vanwege de aard van de onderliggende opdracht, en de daarbij op haar rustende contextuele verwerkingsverantwoordelijkheid voor de verwerking, is het niet altijd logisch dat de Opdrachtnemer Betrokkenen - indien nodig - rechtstreeks informeren over een Datalek. In voorkomende gevallen zal de Opdrachtnemer met de Opdrachtgever gezamenlijk bepalen welke partij, bezien vanuit het perspectief van Betrokkenen, de meest logische is om het Datalek te melden aan de BetrokkeneBetrokkenen. 5.89.4. Subverwerker Het (bij)houden van een register van Datalekken is tevens verplicht tot het verlenen van redelijkerwijs te verwachten ondersteuning van Verwerker teneinde Verwerker in staat te stellen aan zijn medewerkings- verplichtingen te voldoen aan een inspectie door altijd de AP. 5.9. De Verwerker zal indien zij een Datalek constateert bij het gebruik verantwoordelijkheid van de dienst dit melden aan de SubverwerkerVerwerkingsverantwoordelijke.

Datalek. 5.1. Subverwerker is verplicht om ten aanzien 7.1 In het geval van de aan haar opgedragen verwerkingen in het kader van deze Subverwerkersovereenkomst passende preventieve maatregelen van technische en organisatorische aard te nemen teneinde een beveiligingslek en/of een Datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins Verwerkte gegevens) zal ▇▇▇▇▇▇, zich naar beste kunnen inspannen om Licentiehouder daarover zo snel mogelijk te voorkomen, zoals uiteengezet in informeren naar aanleiding waarvan ▇▇▇▇▇▇▇▇▇▇▇▇▇▇ beoordeelt of zij de toezichthoudende autoriteiten en/of Betrokkenen zal informeren of niet. ▇▇. 5.2. Subverwerker zal Verwerker overeenkomstig de meldingsprocedure, zoals opgenomen in ▇▇▇▇▇ spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. 7.2 Het is ▇▇▇▇▇▇ (nog nader in niet toegestaan om op eigen initiatief melding van het Datalek te vullen) doen bij de Toezichthouder, wanneer bij het Datalek Persoonsgegevens van Subverwerker volledig en onverwijld Licentiehouder betrokken zijn. Ook mag Woonon de Betrokkenen niet informeren over (i) ieder het Datalek; en (ii) ieder juridisch bindend verzoek om openbaarmaking en Persoonsgegevens door een wettelijke autoriteit, tenzij dit op grond van een wettelijk voorschrift verboden is. Deze verantwoordelijkheid ligt bij Licentiehouder. 5.3. Datalekken en beveiligingsincidenten die vallen onder deze Subverwerkersovereenkomst dienen te worden afgehandeld overeenkomstig het bepaalde in deze Subverwerkersovereenkomst. 5.4. Subverwerker zal volledig en onverwijld, binnen een termijn van 24 uur na de ontdekking van een Datalek door Subverwerker, het Datalek melden bij de Verwerker conform de afspraken gemaakt tussen Partijen in het Dossier Afspraken en Procedures (DAP). 5.5. Bij een Datalek wordt 7.3 De meldplicht behelst voor ▇▇▇▇▇▇ in ieder geval het melden aan Licentiehouder van het feit dat er een lek is geweest, alsmede: - de volgende informatie verstrekt datum waarop het lek heeft plaatsgevonden (voor zover deze voor Subverwerker indien geen exacte datum bekend is: of de periode waarbinnen het lek heeft plaatsgevonden); a. het tijdstip van aanvang ; - wat de (vermeende) oorzaak is van het Datalek; b. lek; - de aard datum waarop het lek bekend is geworden bij Woonon; - het aantal personen waarvan de gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan de omvang van gegevens zijn gelekt); - welke typen Persoonsgegevens betrokken zijn bij het Datalek; c. bij welke dienst ; - de voorgenomen en/of deel reeds ondernomen maatregelen om het lek te dichten en om de gevolgen van het systeem lek te beperken. 7.4 Woonon zal Licentiehouder op de hoogte houden van nieuwe ontwikkelingen rondom het Datalek, ook zal Woonon de getroffen maatregelen om het Datalek heeft plaatsgevonden; d. te beperken en te beëindigen en soortgelijk incident in de verwachte hersteltijd; e. aard en omvang van betrokken databestandentoekomst te kunnen voorkomen, overleggen aan Licentiehouder. 5.6. Subverwerker zal melden welke maatregelen van technische en/of organisatorische aard zijn genomen of 7.5 Eventuele kosten die gemaakt worden voorgesteld om te nemen om het opgetreden Datalek op zo'n kort mogelijke termijn definitief op te lossenlossen en in de toekomst te kunnen voorkomen, in voorkomend geval in eerste instantie door een tijdelijke maatregel (bypass)komen voor rekening van degene die de kosten maakt. 5.7. Subverwerker is verplicht tot het verlenen van redelijkerwijs te verwachten ondersteuning van Verwerker teneinde Verwerker in staat te stellen aan zijn meldingsplicht jegens de AP en indien nodig aan de Betrokkene te voldoen in het kader van de Meldplicht Datalekken. Ten overvloede wordt bevestigd dat uitsluitend de Verwerker (en dus niet de Subverwerker of SubSubverwerker) een melding doet aan de AP en indien nodig aan de Betrokkene. 5.8. Subverwerker is tevens verplicht tot het verlenen van redelijkerwijs te verwachten ondersteuning van Verwerker teneinde Verwerker in staat te stellen aan zijn medewerkings- verplichtingen te voldoen aan een inspectie door de AP. 5.9. De Verwerker zal indien zij een Datalek constateert bij het gebruik van de dienst dit melden aan de Subverwerker.

Datalek. 5.1. Subverwerker is verplicht om ten aanzien van de aan haar opgedragen verwerkingen in het kader van deze Subverwerkersovereenkomst passende preventieve maatregelen van technische en organisatorische aard te nemen teneinde een Datalek te voorkomen, zoals uiteengezet in 9.1 Zo spoedig mogelijk nadat ▇▇▇▇▇▇▇▇▇ ▇▇kennis neemt van een incident of datalek dat (mede) betrekking heeft of kan hebben op de Gegevens, c.q. de melding hierover van een Sub-bewerker heeft ontvangen, stelt Verwerker Verantwoordelijke hiervan op de hoogte via de bij Verwerker bekende contactgegevens van Verantwoordelijke en zal Verwerker informatie verstrekken over: de aard van het incident of de datalek, de getroffen Gegevens, de vastgestelde en verwachte gevolgen van het incident of datalek op de Gegevens en de maatregelen die Verwerker heeft getroffen en zal treffen. 5.2. Subverwerker 9.2 Verwerker zal Verwerker overeenkomstig de meldingsprocedure, zoals opgenomen in ▇▇▇▇▇ ▇▇▇ (nog nader in te vullen) van Subverwerker volledig en onverwijld informeren over (i) ieder Datalek; en (ii) ieder juridisch bindend verzoek om openbaarmaking en Persoonsgegevens door een wettelijke autoriteit, tenzij dit op grond van een wettelijk voorschrift verboden is. 5.3. Datalekken en beveiligingsincidenten die vallen onder deze Subverwerkersovereenkomst dienen te worden afgehandeld overeenkomstig het bepaalde in deze Subverwerkersovereenkomst. 5.4. Subverwerker zal volledig en onverwijld, binnen een termijn van 24 uur na de ontdekking van een Datalek door Subverwerker, het Datalek melden Verantwoordelijke ondersteunen bij de Verwerker conform de afspraken gemaakt tussen Partijen in het Dossier Afspraken en Procedures (DAP). 5.5. Bij een Datalek wordt in ieder geval de volgende informatie verstrekt (voor zover deze voor Subverwerker bekend is); a. het tijdstip van aanvang van het Datalek; b. de aard en de omvang van het Datalek; c. bij welke dienst meldingen aan betrokkenen en/of deel autoriteiten. De melding van het systeem het Datalek heeft plaatsgevonden; d. de verwachte hersteltijd; e. aard en omvang van betrokken databestanden. 5.6. Subverwerker zal melden welke maatregelen van technische en/of organisatorische aard zijn genomen of worden voorgesteld om te nemen om het opgetreden Datalek op zo'n kort mogelijke termijn definitief op te lossen, in voorkomend geval in eerste instantie door een tijdelijke maatregel (bypass). 5.7. Subverwerker is verplicht tot het verlenen van redelijkerwijs te verwachten ondersteuning van Verwerker teneinde Verwerker in staat te stellen aan zijn meldingsplicht jegens de AP en indien nodig Datalekken aan de Betrokkene te voldoen Autoriteit Persoonsgegevens en (eventueel) Betrokkene(n) is altijd de verantwoordelijkheid van de Verantwoordelijke. Het (bij)houden van een register van Datalekken is altijd de verantwoordelijkheid van de Verantwoordelijke. Verantwoordelijke handelt deze meldingen zelf af, waarbij de Verwerker de Verantwoordelijke behulpzaam kan zijn als Verwerker in het kader van de Meldplicht DatalekkenOvereenkomst toegang hebben tot deze Persoonsgegevens. Ten overvloede wordt bevestigd dat uitsluitend Hiervoor kan de Verwerker (en dus niet de Subverwerker of SubSubverwerker) een melding doet aan de AP en indien nodig aan de Betrokkenekosten in rekening brengen. 5.8. Subverwerker is tevens verplicht tot het verlenen van redelijkerwijs te verwachten ondersteuning van Verwerker teneinde Verwerker in staat te stellen aan zijn medewerkings- verplichtingen te voldoen aan een inspectie door de AP. 5.9. De Verwerker zal indien zij een Datalek constateert bij het gebruik van de dienst dit melden aan de Subverwerker.

Datalek. 5.11. Subverwerker is verplicht om ten aanzien van de aan haar opgedragen verwerkingen in het kader van deze Subverwerkersovereenkomst passende preventieve maatregelen van technische en organisatorische aard te nemen teneinde een Datalek te voorkomen, zoals uiteengezet in Zo spoedig mogelijk nadat ▇▇▇▇▇▇▇ Accountancy & Advies kennis neemt van een incident of datalek dat (mede) betrekking heeft of kan hebben op de Gegevens, c.q. de melding hierover van een Sub-bewerker heeft ontvangen, stelt Meierij Accountancy & Advies de Opdrachtgever hiervan op de hoogte via de bekende contactgegevens van Opdrachtgever en zal Meierij Accountancy & Advies informatie verstrekken over: de aard van het incident of de datalek, de getroffen Gegevens, de vastgestelde en verwachte gevolgen van het incident of datalek op de Gegevens en de maatregelen die Meierij Accountancy & Advies heeft getroffen en zal treffen. ▇▇. 5.2. Subverwerker zal Verwerker overeenkomstig de meldingsprocedure, zoals opgenomen in ▇▇▇▇▇ Accountancy & Advies streeft ernaar dit te doen binnen 48 uur nadat wij dit ▇▇▇▇▇▇▇ (nog nader in te vullen) van Subverwerker volledig en onverwijld informeren over (i) ieder Datalek; en (ii) ieder juridisch bindend verzoek om openbaarmaking en Persoonsgegevens hebben ontdekt, of zo snel mogelijk nadat ▇▇▇▇▇▇▇ Accountancy & Advies daarover door een wettelijke autoriteit, tenzij dit op grond van een wettelijk voorschrift verboden ishaar Sub-verwerkers is geïnformeerd. 5.32. Datalekken en beveiligingsincidenten die vallen onder deze Subverwerkersovereenkomst dienen te worden afgehandeld overeenkomstig het bepaalde in deze Subverwerkersovereenkomst. 5.4. Subverwerker Meierij Accountancy & Advies zal volledig en onverwijld, binnen een termijn van 24 uur na de ontdekking van een Datalek door Subverwerker, het Datalek melden Opdrachtgever zonodig ondersteunen bij de Verwerker conform de afspraken gemaakt tussen Partijen in het Dossier Afspraken en Procedures (DAP). 5.5. Bij een Datalek wordt in ieder geval de volgende informatie verstrekt (voor zover deze voor Subverwerker bekend is); a. het tijdstip van aanvang van het Datalek; b. de aard en de omvang van het Datalek; c. bij welke dienst meldingen aan betrokkenen en/of deel van het systeem het Datalek heeft plaatsgevonden; d. de verwachte hersteltijd; e. aard en omvang van betrokken databestandenautoriteiten. 5.63. Subverwerker zal melden welke maatregelen De melding van technische en/of organisatorische aard zijn genomen of worden voorgesteld om te nemen om het opgetreden Datalek op zo'n kort mogelijke termijn definitief op te lossen, in voorkomend geval in eerste instantie door een tijdelijke maatregel Datalekken aan de Autoriteit Persoonsgegevens en (bypass)eventueel) Betrokkene(n) is altijd de verantwoordelijkheid van de Verantwoordelijke. 5.74. Subverwerker Het (bij)houden van een register van Datalekken is verplicht tot het verlenen van redelijkerwijs te verwachten ondersteuning van Verwerker teneinde Verwerker in staat te stellen aan zijn meldingsplicht jegens altijd de AP en indien nodig aan de Betrokkene te voldoen in het kader verantwoordelijkheid van de Meldplicht Datalekken. Ten overvloede wordt bevestigd dat uitsluitend de Verwerker (en dus niet de Subverwerker of SubSubverwerker) een melding doet aan de AP en indien nodig aan de BetrokkeneVerantwoordelijke. 5.8. Subverwerker is tevens verplicht tot het verlenen van redelijkerwijs te verwachten ondersteuning van Verwerker teneinde Verwerker in staat te stellen aan zijn medewerkings- verplichtingen te voldoen aan een inspectie door de AP. 5.9. De Verwerker zal indien zij een Datalek constateert bij het gebruik van de dienst dit melden aan de Subverwerker.

Datalek. 5.11. Subverwerker is verplicht om ten aanzien van de aan haar opgedragen verwerkingen in het kader van deze Subverwerkersovereenkomst passende preventieve maatregelen van technische en organisatorische aard te nemen teneinde een Datalek te voorkomen, zoals uiteengezet in Zo spoedig mogelijk nadat ▇▇▇▇▇▇▇▇▇ kennis neemt van een incident of datalek dat (mede) betrekking heeft of kan hebben op de Gegevens, c.q. de melding hierover van een Sub-bewerker heeft ontvangen, stelt Verwerker Verwerkingsverantwoordelijke hiervan op de hoogte via de bij Verwerker bekende contactgegevens van Verwerkingsverantwoordelijke en zal Verwerker informatie verstrekken over: de aard van het incident of de datalek, de getroffen Gegevens, de vastgestelde en verwachte gevolgen van het incident of datalek op de Gegevens en de maatregelen die Verwerker heeft getroffen en zal treffen. Opdrachtnemer streeft ernaar dit te doen binnen 48 uur nadat dit ▇▇. 5.2. Subverwerker zal Verwerker overeenkomstig de meldingsprocedure, zoals opgenomen in ▇▇▇▇▇ is ontdekt, of zo snel mogelijk nadat ▇▇▇▇▇▇▇▇▇▇▇▇▇ (nog nader in te vullen) van Subverwerker volledig en onverwijld informeren over (i) ieder Datalek; en (ii) ieder juridisch bindend verzoek om openbaarmaking en Persoonsgegevens daarover door een wettelijke autoriteit, tenzij dit op grond van een wettelijk voorschrift verboden ishaar Sub-verwerkers is geïnformeerd. 5.32. Datalekken en beveiligingsincidenten die vallen onder deze Subverwerkersovereenkomst dienen te worden afgehandeld overeenkomstig het bepaalde in deze Subverwerkersovereenkomst. 5.4. Subverwerker Verwerker zal volledig en onverwijld, binnen een termijn van 24 uur na de ontdekking van een Datalek door Subverwerker, het Datalek melden Verwerkingsverantwoordelijke ondersteunen bij de Verwerker conform de afspraken gemaakt tussen Partijen in het Dossier Afspraken en Procedures (DAP). 5.5. Bij een Datalek wordt in ieder geval de volgende informatie verstrekt (voor zover deze voor Subverwerker bekend is); a. het tijdstip van aanvang van het Datalek; b. de aard en de omvang van het Datalek; c. bij welke dienst meldingen aan betrokkenen en/of deel autoriteiten. De melding van het systeem het Datalek heeft plaatsgevonden; d. Datalekken aan de verwachte hersteltijd; e. aard Autoriteit Persoonsgegevens en omvang (eventueel) Betrokkene(n) is altijd de verantwoordelijkheid van betrokken databestandende Verwerkingsverantwoordelijke. 5.63. Subverwerker zal melden welke maatregelen van technische en/of organisatorische aard zijn genomen of worden voorgesteld om te nemen om het opgetreden Datalek op zo'n kort mogelijke termijn definitief op te lossen, in voorkomend geval in eerste instantie door een tijdelijke maatregel (bypass). 5.7. Subverwerker is verplicht tot het verlenen van redelijkerwijs te verwachten ondersteuning van Verwerker teneinde Verwerker in staat te stellen aan zijn meldingsplicht jegens de AP en indien nodig aan de Betrokkene te voldoen Indien Opdrachtnemer in het kader van de Meldplicht Datalekken. Ten overvloede wordt bevestigd dat uitsluitend de Verwerker (en dus niet de Subverwerker of SubSubverwerker) Opdracht als Verwerkingsverantwoordelijke optreedt zal zij in het geval van een Datalek, indien nodig, zelfstandig melding doet doen aan de AP Autoriteit Persoonsgegevens. Vanwege de aard van de onderliggende opdracht, en de daarbij op haar rustende contextuele verwerkingsverantwoordelijkheid voor de verwerking, is het niet altijd logisch dat de Opdrachtnemer Betrokkenen - indien nodig - rechtstreeks informeren over een Datalek. In voorkomende gevallen zal de Opdrachtnemer met de Opdrachtgever gezamenlijk bepalen welke partij, bezien vanuit het perspectief van Betrokkenen, de meest logische is om het Datalek te melden aan de BetrokkeneBetrokkenen. 5.84. Subverwerker Het (bij)houden van een register van Datalekken is tevens verplicht tot het verlenen van redelijkerwijs te verwachten ondersteuning van Verwerker teneinde Verwerker in staat te stellen aan zijn medewerkings- verplichtingen te voldoen aan een inspectie door altijd de AP. 5.9. De Verwerker zal indien zij een Datalek constateert bij het gebruik verantwoordelijkheid van de dienst dit melden aan de SubverwerkerVerwerkingsverantwoordelijke.

Datalek. 5.1. Subverwerker is verplicht om ten aanzien van de aan haar opgedragen verwerkingen in het kader van deze Subverwerkersovereenkomst passende preventieve maatregelen van technische en organisatorische aard te nemen teneinde een Datalek te voorkomen, zoals uiteengezet in 8.1 Zo spoedig mogelijk nadat ▇▇▇▇▇▇▇▇▇ kennis neemt van een incident of datalek dat (mede) betrekking heeft of kan hebben op de Gegevens, c.q. melding hierover van een Sub-verwerker heeft ontvangen, stelt Verwerker Verwerkingsverantwoordelijke hiervan op de hoogte via de bij Verwerker bekende contactgegevens van Verwerkingsverantwoordelijke en zal Verwerker informatie verstrekken over: de aard van het incident of de datalek, de getroffen Gegevens, de vastgestelde en verwachte gevolgen van het incident of datalek op de Gegevens en de maatregelen die Verwerker heeft getroffen en zal treffen. Opdrachtnemer streeft ernaar dit te doen binnen 48 uur nadat dit ▇▇. 5.2. Subverwerker zal Verwerker overeenkomstig de meldingsprocedure, zoals opgenomen in ▇▇▇▇▇ is ontdekt, of zo snel mogelijk nadat ▇▇▇▇▇▇▇▇▇▇▇▇▇ (nog nader in te vullen) van Subverwerker volledig en onverwijld informeren over (i) ieder Datalek; en (ii) ieder juridisch bindend verzoek om openbaarmaking en Persoonsgegevens daarover door een wettelijke autoriteit, tenzij dit op grond van een wettelijk voorschrift verboden ishaar Sub-verwerkers is geïnformeerd. 5.3. Datalekken en beveiligingsincidenten die vallen onder deze Subverwerkersovereenkomst dienen te worden afgehandeld overeenkomstig het bepaalde in deze Subverwerkersovereenkomst. 5.4. Subverwerker 8.2 Verwerker zal volledig en onverwijld, binnen een termijn van 24 uur na de ontdekking van een Datalek door Subverwerker, het Datalek melden Verwerkingsverantwoordelijke ondersteunen bij de Verwerker conform de afspraken gemaakt tussen Partijen in het Dossier Afspraken en Procedures (DAP). 5.5. Bij een Datalek wordt in ieder geval de volgende informatie verstrekt (voor zover deze voor Subverwerker bekend is); a. het tijdstip van aanvang van het Datalek; b. de aard en de omvang van het Datalek; c. bij welke dienst meldingen aan betrokkenen en/of deel van het systeem het Datalek heeft plaatsgevonden; d. de verwachte hersteltijd; e. aard en omvang van betrokken databestandenautoriteiten. 5.6. Subverwerker zal melden welke maatregelen van technische en/of organisatorische aard zijn genomen of worden voorgesteld om te nemen om het opgetreden Datalek op zo'n kort mogelijke termijn definitief op te lossen, in voorkomend geval in eerste instantie door een tijdelijke maatregel (bypass). 5.7. Subverwerker is verplicht tot het verlenen van redelijkerwijs te verwachten ondersteuning van Verwerker teneinde Verwerker in staat te stellen aan zijn meldingsplicht jegens de AP en indien nodig aan de Betrokkene te voldoen 8.3 Indien Opdrachtnemer in het kader van de Meldplicht Datalekken. Ten overvloede wordt bevestigd dat uitsluitend de Verwerker (en dus niet de Subverwerker of SubSubverwerker) Opdracht als Verwerkingsverantwoordelijke optreedt zal zij in het geval van een Datalek, indien nodig, zelfstandig melding doet doen aan de AP Autoriteit Persoonsgegevens. Vanwege de aard van de onderliggende opdracht, en de daarbij op haar rustende contextuele verwerkingsverantwoordelijkheid voor de verwerking, is het niet altijd logisch dat de Opdrachtnemer Betrokkenen - indien nodig - rechtstreeks informeren over een Datalek. In voorkomende gevallen zal de Opdrachtnemer met de Opdrachtgever gezamenlijk bepalen welke partij, bezien vanuit het perspectief van Betrokkenen, de meest logische is om het Datalek te melden aan de BetrokkeneBetrokkenen. 5.8. Subverwerker 8.4 Het (bij)houden van een register van Datalekken is tevens verplicht tot het verlenen van redelijkerwijs te verwachten ondersteuning van Verwerker teneinde Verwerker in staat te stellen aan zijn medewerkings- verplichtingen te voldoen aan een inspectie door altijd de AP. 5.9. De Verwerker zal indien zij een Datalek constateert bij het gebruik verantwoordelijkheid van de dienst dit melden aan de SubverwerkerVerwerkingsverantwoordelijke.