Common use of Datalekken Clause in Contracts

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. 6. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 Verwerker informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 34,lid 1, AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere Onderwijsinstellingen in gelijke mate treft, kan Verwerker, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Onderwijsinstellingen een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Onderwijsinstelling onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. 6. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Onderwijsinstelling de Betrokkenen informeren over het Datalek. 7. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 78. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevenspersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 89. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. 6. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. 6. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 Verwerker informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 34,lid 1, AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. 6. In geval een Datalek bij Verwerker meerdere Onderwijsinstellingen in gelijke mate treft, kan Verwerker, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Onderwijsinstellingen een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Onderwijsinstelling onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Onderwijsinstelling de Betrokkenen informeren over het Datalek. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevenspersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling Afnemer of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling Afnemer met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 Verwerker informeert Verwerker de Onderwijsinstelling Xxxxxxx onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 34,lid 1, AVG. 4. Verwerker Xxxxxxxxx stelt bij een Datalek de Onderwijsinstelling Afnemer in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Afnemer daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling Afnemer aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere Afnemer in gelijke mate treft, kan Verwerker, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Afnemer een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Afnemer onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. 6. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Afnemer de Betrokkenen informeren over het Datalek. 7. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 78. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevenspersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 89. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling Afnemer conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 informeert Verwerker de Onderwijsinstelling onverwijld indien als een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende over de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende over de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. 6. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent over de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, informeert de Verwerker de Onderwijsinstelling conform volgens de afspraken zoals beschreven in Bijlage 2.

Datalekken. 1. Beide Partijen hebben Xxxxxxxx heeft een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker dan wel Bewerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging onverwijld informeren, zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker Bewerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling Verantwoordelijke met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker Bewerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. Aanvullend informeren Partijen elkaar onverwijld indien blijkt dat de inbreuk op de beveiliging waarschijnlijk ongunstige gevolgen zal hebben voor de persoonlijke levenssfeer van Betrokken zoals bedoeld in artikel 34a, lid 2, Wbp. 3. In aanvulling op lid 2 informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 AVG. 4. Verwerker Bewerker stelt bij een Datalek de Onderwijsinstelling Verantwoordelijke in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker Datalek Bewerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Verantwoordelijke daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en Wbp of andere regelgeving betreffende de Verwerking van de Persoonsgegevens, te voorkomen of te beperken. 54. In geval van een Datalek Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. 6. Partijen kunnen in onderling overleg bepalen of, en zo ja hoe, Bewerker een melding aan de Autoriteit Persoonsgegevens kan verrichten. Op verzoek van de Onderwijsinstelling kan Bewerker Onderwijsinstelling hierbij bijstaan en adviseren. De Onderwijsinstelling zal de Betrokkenen, indien wettelijk vereist, informeren over een dergelijke inbreuk. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 85. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e, informeert de Verwerker Bewerker de Onderwijsinstelling conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. De te verstrekken informatie is opgenomen in Bijlage 2 en wordt toegezonden aan de in Bijlage 2 opgenomen contactpersoon van Onderwijsinstelling. 3. In aanvulling op lid 2 Verwerker informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 34, lid 1 1, AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere Onderwijsinstellingen in gelijke mate treft, kan Verwerker, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Onderwijsinstellingen een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Onderwijsinstelling onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. 6. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Onderwijsinstelling de Betrokkenen informeren over het Datalek. 7. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 78. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevenspersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 89. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub d van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 Verwerker informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 34, lid 1 1, AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere Onderwijsinstellingen in gelijke mate treft, kan Verwerker, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Onderwijsinstellingen een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Onderwijsinstelling onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. 6. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Onderwijsinstelling de Betrokkenen informeren over het Datalek. 7. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 78. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevenspersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 89. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 18.1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 28.2. Indien Onderwijsinstelling Afnemer of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling Afnemer met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 38.3. In aanvulling op lid 2 Verwerker informeert Verwerker de Onderwijsinstelling Xxxxxxx onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 34,lid 1, AVG. 48.4. Verwerker Xxxxxxxxx stelt bij een Datalek de Onderwijsinstelling Afnemer in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Afnemer daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 58.5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling Afnemer aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere Afnemers in gelijke mate treft, kan Verwerker, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Afnemers een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Afnemer onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. 68.6. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Afnemer de Betrokkenen informeren over het Datalek. 8.7. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 78.8. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevenspersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 88.9. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling Afnemer conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor De Dienstverlener zal onmiddellijk en uiterlijk binnen de omgang met Datalekken. 2. Indien Onderwijsinstelling 24 uur vanaf het moment dat hij vaststelt, kennis krijgt of Verwerker redelijkerwijze vermoedt dat zich een Datalek bij heeft voorgedaan, de uitvoering Opdrachtgever op gedetailleerde wijze en schriftelijk in kennis stellen van het Datalek én alle nodige maatregelen treffen om het Datalek te beëindigen, (verder) te voorkomen en/of te beperken. De Dienstverlener is in dit verband gehouden om eventuele door de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst Opdrachtgever geleden schade integraal te vergoeden. Wanneer de Dienstverlener vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, zodra zij kennis krijgt van of hij kennis heeft genomen van redelijkerwijze vermoedt dat Xxxxxxx. Verwerker verstrekt in geval van zich een Datalek heeft voorgedaan, zal hij de Opdrachtgever ook nauwgezet op de hoogte brengen en houden van nieuwe ontwikkelingen betreffende het Datalek alsook van alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker Dienstverlener treft en zal treffen om aan zijn kant de gevolgen van het Datalek te beperken en herhaling ervan te voorkomen. 3. In aanvulling De Dienstverlener verleent de Opdrachtgever kosteloos alle medewerking bij het (doen) nakomen van zijn verplichting op lid 2 informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat grond van artikel 33 AVG om een Datalek waarschijnlijk te melden aan de Gegevensbeschermingsautoriteit. De Dienstverlener zal op geen enkel ogenblik Betrokkene(n), de Gegevensbeschermingsautoriteit of derden op de hoogte brengen van een hoog risico inhoudt voor (eventueel) Datalek, zonder de rechten voorafgaandelijke schriftelijke toestemming van de Opdrachtgever. Na afloop van de Verwerking (en/of uitvoering van de Diensten) of in geval van beëindiging van de Overeenkomst, om welke reden of op welke wijze dan ook, zal de Dienstverlener, naargelang de keuze van de Opdrachtgever, en vrijheden op diens eerste verzoek, alle Persoonsgegevens wissen dan wel aan de Opdrachtgever terugbezorgen (met inbegrip van natuurlijke personen zoals bedoeld in artikel 34 lid 1 AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingerichtkopieën en/of back-ups), voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om tenzij (verdere) schending of inbreuken betreffende de Verwerking opslag van de Persoonsgegevens, en meer Persoonsgegevens wettelijk verplicht is. Van zodra vaststaat dat de Opdrachtgever in het bijzonder (verdere) schending bezit is van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. 6. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken Persoonsgegevens in een door laatstgenoemde schriftelijk aanvaarde vorm of technisch formaat, zal de Dienstverlener alle Persoonsgegevens binnen de (incidenten)registerveertien) 14 kalenderdagen na voormelde vaststelling integraal, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan onvoorwaardelijk en de genomen corrigerende maatregelenonherroepelijk verwijderen of vernietigen. 8. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven in Bijlage 2.

Datalekken. 114.1. Beide Partijen hebben een passend beleid voor houden procedures in stand die er op gericht zijn om inbreuken in de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval van een Datalek alle relevante informatie aan Onderwijsinstelling beveiligingsmaatregelen met betrekking tot de bescherming van Persoonsgegevens redelijkerwijs te detecteren en daarop actie te ondernemen, daaronder begrepen maatregelen tot herstel. 14.2. Gemeente Delft is verantwoordelijk voor het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en in stand houden van procedures zoals bedoeld in artikel 14.1 voor de maatregelen die Verwerking van Persoonsgegevens op locatie of in de Verwerker treft om aan zijn kant de gevolgen informatiesystemen van het Datalek te beperken en herhaling te voorkomenVeiligheidskamer Delft. 314.3. In aanvulling Partijen stellen Procesregisseur onverwijld maar uiterlijk binnen 24 uur na kennisneming op lid 2 informeert Verwerker de Onderwijsinstelling onverwijld indien hoogte van een vermoeden bestaat dat inbreuk op persoonsgegevens in de zin van artikel 4, onder 12, AVG dan wel artikel 26g Wet justitiële en strafvorderlijke gegevens die een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen betrokkenen zoals bedoeld in artikel 34 lid 1 33 AVG.. Deze kennisgeving omvat in ieder geval: 4. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking a. De aard en omvang van de Persoonsgegevens, en meer in het bijzonder (verdere) schending inbreuk; b. De contactgegevens van de Toepasselijke wet- en regelgeving betreffende persoon bij wie meer informatie over de Verwerking inbreuk kan worden verkregen; c. De maatregelen die kunnen worden genomen om de gevolgen van Persoonsgegevens, de inbreuk te voorkomen of beperken; d. De mogelijke gevolgen en risico’s van de inbreuk op de bescherming van Persoonsgegevens voor de Betrokkene; e. De maatregelen die Partij zelf reeds heeft genomen of zal nemen om de bescherming van Persoonsgegevens te beperkenherstellen. 514.4. In geval van Procesregisseur informeert Partijen schriftelijk over een Datalek voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichteninbreuk zoals bedoeld in artikel 14.3. 614.5. Verwerkingsverantwoordelijken melden, indien wettelijk verplicht, een inbreuk zoals bedoeld in Artikel 14.3 bij de Autoriteit Persoonsgegevens. Dezen sturen een afschrift van de melding aan de Autoriteit Persoonsgegevens aan het Partneroverleg en de Stuurgroep. 14.6. Wanneer een inbreuk als bedoeld in Artikel 14.3 waarschijnlijk een hoog risico voor de rechten en vrijheden van Betrokkene(n) zal inhouden als bedoeld in artikel 34 AVG, wordt deze over de inbreuk geïnformeerd. Verwerkingsverantwoordelijken informeren de Betrokkene over de inbreuk. De beslissing tot melding aan de Betrokkene wordt in het Partneroverleg genomen. De inhoud van die melding wordt in het afgestemd, dan wel aan één Partij gemandateerd. 14.7. Partijen zullen te goeder trouw in onderling overleg afspraken maken over verlenen elkaar de redelijke verdeling medewerking die redelijkerwijs van de eventuele kosten die verbonden zijn aan het voldoen elkaar mag worden verwacht om aan de meldingsplichtenop Partijen rustende kennisgevingsverplichtingen te voldoen, mede met het oog op een eventueel onderzoek door de Autoriteit Persoonsgegevens. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 Verwerker informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 34,lid 1, AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere Onderwijsinstellingen in gelijke mate treft, kan Verwerker, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Onderwijsinstellingen een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Onderwijsinstelling onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. CONCEPT 6. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Onderwijsinstelling de Betrokkenen informeren over het Datalek. 67. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 78. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevenspersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 89. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 Verwerker informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 34,lid 1, AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken.zo 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere Onderwijsinstellingen in gelijke mate treft, 6. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Onderwijsinstelling de Betrokkenen informeren over het Datalek. 67. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 78. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevenspersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 89. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder ​zonder onredelijke vertraging informeren, vertraging​ informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 Verwerker informeert Verwerker de Onderwijsinstelling onverwijld ​onverwijld​ indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 34, lid 1 1, AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. 6. In geval een Datalek bij Verwerker meerdere Onderwijsinstellingen in gelijke mate treft, kan Verwerker, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Onderwijsinstellingen een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Onderwijsinstelling onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Onderwijsinstelling de Betrokkenen informeren over het Datalek. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevenspersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling Verwerkersverantwoordelijke of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling Verwerkersverantwoordelijke met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 Verwerker informeert Verwerker de Onderwijsinstelling Verwerkersverantwoordelijke onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 3, lid 1 1, AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling Verwerkersverantwoordelijke in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Verwerkersverantwoordelijke daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling Verwerkersverantwoordelijke aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere Verwerkersverantwoordelijk een in gelijke mate treft, kan Verwerker namens de Verwerkersverantwoordelijk een een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Verwerkersverantwoordelijke onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. 6. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Verwerkersverantwoordelijke de Betrokkenen informeren over het Datalek. 7. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 78. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevenspersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 89. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling Verwerkersverantwoordelijke conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 Verwerker informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 34, lid 1 1, van de AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. 6. In geval een Datalek van of bij Verwerker meerdere Onderwijsinstellingen in gelijke mate treft, dan machtigt Onderwijsinstelling Verwerker om namens de Onderwijsinstelling een (voorlopige) melding doen van het Datalek bij de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Onderwijsinstelling onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Onderwijsinstelling de Betrokkenen informeren over het Datalek. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevenspersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling Onderwijsinstelling, een en ander conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid De te verstrekken informatie is opgenomen in Bijlage 2 en wordt toegezonden aan de in Bijlage 2 opgenomen contactpersoon van Onderwijsinstelling. Verwerker informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 34, lid 1 1, AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. 6. In geval een Datalek bij Verwerker meerdere Onderwijsinstellingen in gelijke mate treft, kan Verwerker, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Onderwijsinstellingen een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Onderwijsinstelling onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Onderwijsinstelling de Betrokkenen informeren over het Datalek. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevenspersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub d van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 Verwerker informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 34,lid 1, AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere Onderwijsinstellingen in gelijke mate treft, kan Verwerker, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Onderwijsinstellingen een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Onderwijsinstelling onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. 6. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Onderwijsinstelling de Xxxxxxxxxxx informeren over het Datalek. 7. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 78. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevenspersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 89. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben 7.1 Irixs heeft een passend beleid voor de omgang met Datalekken. 2. 7.2 Indien Onderwijsinstelling of Verwerkingsverantwoordelijke dan wel Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging vertraging, maar uiterlijk binnen 24 uur na ontdekking, informeren, zodra zij of hij kennis heeft genomen van dat Xxxxxxx. . 7.3 Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling Verwerkingsverantwoordelijke met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. Aanvullend informeren Partijen elkaar onverwijld indien blijkt dat de inbreuk op de beveiliging waarschijnlijk ongunstige gevolgen zal hebben voor de persoonlijke levenssfeer van Xxxxxxxxxx. 3. In aanvulling op lid 2 informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 AVG. 4. 7.4 Verwerker stelt bij een Datalek de Onderwijsinstelling Verwerkingsverantwoordelijke in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Verwerkingsverantwoordelijke daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van PersoonsgegevensAVG, te voorkomen of te beperken. 5. 7.5 In geval van een Datalek Datalek, voldoet Onderwijsinstelling Verwerkingsverantwoordelijke aan eventuele wettelijke meldingsplichten. 6. Partijen kunnen in onderling overleg bepalen of, en zo ja hoe, Verwerker een melding aan de Autoriteit Persoonsgegevens kan verrichten. De Verwerkingsverantwoordelijke zal de Betrokkenen, indien wettelijk vereist, informeren over een dergelijke inbreuk. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. 7.6 Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van ‘Definities’, sub e, informeert de Verwerker de Onderwijsinstelling Verwerkingsverantwoordelijke conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide ) Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker Gebruiker dan wel DossierData een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, (zo mogelijk uiterlijk binnen 48 uur na het vaststellen van het Datalek) informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker DossierData verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling Xxxxxxxxx met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker DossierData treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 2) DossierData informeert Verwerker de Onderwijsinstelling Gebruiker onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 AVG. 4. Verwerker 3) DossierData stelt bij een Datalek de Onderwijsinstelling Gebruiker in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker DossierData dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Gebruiker daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. 4) In geval van een Datalek Datalek, voldoet Onderwijsinstelling Gebruiker aan eventuele wettelijke meldingsplichten. In geval een Datalek bij DossierData meerdere van zijn Gebruikers in gelijke mate treft, kan DossierData ten behoeve van de Gebruiker na overleg een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. 5) In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Gebruiker de Betrokkenen informeren over het Datalek. 6. ) Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. ) Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. 8) Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub d van deze Verwerkersovereenkomst, informeert DossierData de Verwerker de Onderwijsinstelling Gebruiker conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben Xxxxxxxx heeft een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker dan wel Bewerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging onverwijld informeren, zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker Bewerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling Verantwoordelijke met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker Bewerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. Aanvullend informeren Partijen elkaar onverwijld indien blijkt dat de inbreuk op de beveiliging waarschijnlijk ongunstige gevolgen zal hebben voor de persoonlijke levenssfeer van Betrokken zoals bedoeld in artikel 34a, lid 2, Wbp. 3. In aanvulling op lid 2 informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 AVG. 4. Verwerker Bewerker stelt bij een Datalek de Onderwijsinstelling Verantwoordelijke in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker Bewerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Verantwoordelijke daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en Wbp of andere regelgeving betreffende de Verwerking van de Persoonsgegevens, te voorkomen of te beperken. 54. In geval van een Datalek voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. 6. Partijen kunnen in onderling overleg bepalen of, en zo ja hoe, Bewerker een melding aan de Autoriteit Persoonsgegevens kan verrichten. Op verzoek van de Onderwijsinstelling kan Bewerker Onderwijsinstelling hierbij bijstaan en adviseren. De Onderwijsinstelling zal de Betrokkenen, indien wettelijk vereist, informeren over een dergelijke inbreuk. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 85. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e, informeert de Verwerker Bewerker de Onderwijsinstelling conform de afspraken zoals beschreven neergelegd in Bijlage 2. Bijlage 2, Technische en Organisatorische Beveiligingsmaatregelen, is te vinden op de website van Noordhoff Uitgevers B.V., via de URL xxx.xxxxxxxxxxxxxxxxxx.xx/xxxxxxx.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling Verantwoordelijke of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling Verantwoordelijke met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 Verwerker informeert Verwerker de Onderwijsinstelling Verantwoordelijke onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 34,lid 1, AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling Verantwoordelijke in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Verantwoordelijke daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling Verantwoordelijke aan eventuele wettelijke meldingsplichten. 6. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Verantwoordelijke de Betrokkenen informeren over het Datalek. 7. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 78. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevenspersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 89. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling Verantwoordelijke conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben Xxxxxxxx heeft een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker dan wel Bewerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging onverwijld informeren, zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker Bewerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling Verantwoordelijke met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker Bewerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 informeert Verwerker de Onderwijsinstelling Aanvullend informeren Partijen elkaar onverwijld indien een vermoeden bestaat blijkt dat een Datalek de inbreuk op de beveiliging waarschijnlijk een hoog risico inhoudt ongunstige gevolgen zal hebben voor de rechten en vrijheden persoonlijke levenssfeer van natuurlijke personen Betrokken zoals bedoeld in artikel 34 34a, lid 1 AVG. 42, Wbp. Verwerker Bewerker stelt bij een Datalek de Onderwijsinstelling Verantwoordelijke in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker Datalek Bewerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Verantwoordelijke daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en Wbp of andere regelgeving betreffende de Verwerking van de Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. 6. Partijen kunnen in onderling overleg bepalen of, en zo ja hoe, Bewerker een melding aan de Autoriteit Persoonsgegevens kan verrichten. Op verzoek van de Onderwijsinstelling kan Bewerker Onderwijsinstelling hierbij bijstaan en adviseren. De Onderwijsinstelling zal de Betrokkenen, indien wettelijk vereist, informeren over een dergelijke inbreuk. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub b, informeert de Verwerker Bewerker de Onderwijsinstelling conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling Verwerkingsverantwoordelijke of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling Verwerkingsverantwoordelijke met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 Verwerker informeert Verwerker de Onderwijsinstelling Verwerkingsverantwoordelijke onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 34, lid 1 1, van de AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling Verwerkingsverantwoordelijke in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Verwerkingsverantwoordelijke daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling Verwerkingsverantwoordelijke aan eventuele wettelijke meldingsplichten. 6. In geval een Datalek van of bij Verwerker meerdere Verwerkingsverantwoordelijken in gelijke mate treft, dan machtigt Verwerkingsverantwoordelijke Verwerker om namens de Verwerkingsverantwoordelijke een (voorlopige) melding doen van het Datalek bij de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Verwerkingsverantwoordelijke onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Verwerkingsverantwoordelijke de Betrokkenen informeren over het Datalek. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevenspersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling Verwerkingsverantwoordelijke, een en ander conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling Verwerkersverantwoordelijke of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling Verwerkersverantwoordelijke met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 Verwerker informeert Verwerker de Onderwijsinstelling Verwerkersverantwoordelijke onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 3, lid 1 1, AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling Verwerkersverantwoordelijke in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Verwerkersverantwoordelijke daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling Verwerkersverantwoordelijke aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere Verwerkersverantwoordelijkeen in gelijke mate treft, kan Verwerker namens de Verwerkersverantwoordelijkeen een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Verwerkersverantwoordelijke onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. 6. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Verwerkersverantwoordelijke de Betrokkenen informeren over het Datalek. 7. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 78. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevenspersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 89. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling Verwerkersverantwoordelijke conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval van een Datalek alle relevante informatie aan Onderwijsinstelling Onder­ wijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- wet­ en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. 6. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker Gebruiker dan wel DossierData een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, (zo mogelijk uiterlijk binnen 48 uur na het vaststellen van het Datalek) informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker DossierData verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling Xxxxxxxxx met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker DossierData treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 32. In aanvulling op lid 2 DossierData informeert Verwerker de Onderwijsinstelling Gebruiker onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 AVG. 43. Verwerker DossierData stelt bij een Datalek de Onderwijsinstelling Gebruiker in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker DossierData dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Gebruiker daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 4. In geval van een Datalek, voldoet Gebruiker aan eventuele wettelijke meldingsplichten. In geval een Datalek bij DossierData meerdere van zijn Gebruikers in gelijke mate treft, kan DossierData ten behoeve van de Gebruiker na overleg een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. 5. In geval van het Datalek waarschijnlijk een Datalek voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichtenhoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Gebruiker de Betrokkenen informeren over het Datalek. 6. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub D van deze Verwerkersovereenkomst, informeert DossierData de Verwerker de Onderwijsinstelling Gebruiker conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 Verwerker informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 34,lid 1, AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere Onderwijsinstellingen in gelijke mate treft, kan Verwerker, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Onderwijsinstellingen een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Onderwijsinstelling onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. 6. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Onderwijsinstelling de Betrokkenen informeren over het Datalek. 7. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 78. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevenspersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 89. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 Verwerker informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 34,lid 1, AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere Onderwijsinstellingen in gelijke mate treft, kan Verwerker, na overleg met een of meerdere verwerkingsverantwoordelijken, namens de Onderwijsinstellingen een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Onderwijsinstelling onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. 6. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Onderwijsinstelling de Betrokkenen informeren over het Datalek. 7. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 78. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevenspersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 89. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben 7.1 Forque heeft een passend beleid voor de omgang met Datalekken. 2. 7.2 Indien Onderwijsinstelling of Verwerkingsverantwoordelijke dan wel Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, zodra zij of hij kennis heeft genomen van dat Xxxxxxx. . 7.3 Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling Verwerkingsverantwoordelijke met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. Aanvullend informeren Partijen elkaar onverwijld indien blijkt dat de inbreuk op de beveiliging waarschijnlijk ongunstige gevolgen zal hebben voor de persoonlijke levenssfeer van Xxxxxxxxxx. 3. In aanvulling op lid 2 informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 AVG. 4. 7.4 Verwerker stelt bij een Datalek de Onderwijsinstelling Verwerkingsverantwoordelijke in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Verwerkingsverantwoordelijke daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van PersoonsgegevensAVG, te voorkomen of te beperken. 5. 7.5 In geval van een Datalek Datalek, voldoet Onderwijsinstelling Verwerkingsverantwoordelijke aan eventuele wettelijke meldingsplichten. 6. Partijen kunnen in onderling overleg bepalen of, en zo ja hoe, Verwerker een melding aan de Autoriteit Persoonsgegevens kan verrichten. De Verwerkingsverantwoordelijke zal de Betrokkenen, indien wettelijk vereist, informeren over een dergelijke inbreuk. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. 7.6 Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van ‘Definities’, sub e, informeert de Verwerker de Onderwijsinstelling Verwerkingsverantwoordelijke conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 Verwerker informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 34,lid 1, AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. 6. In geval een Datalek bij Verwerker meerdere Onderwijsinstellingen in gelijke mate treft, kan Verwerker, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Onderwijsinstellingen een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Onderwijsinstelling onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. In geval dat het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Onderwijsinstelling de Betrokkenen informeren over het Datalek. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevenspersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval 6.1 Als sprake is van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot datalek zal de verwerker zich naar beste kunnen inspannen de verwerkingsverantwoordelijke daarover zo snel mogelijk, doch uiterlijk binnen twee dagen na ontdekking ervan, op een door de verwerker te bepalen (maar wel gangbare) wijze te informeren. Deze verplichting geldt niet als het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en niet waarschijnlijk is dat de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 informeert Verwerker de Onderwijsinstelling onverwijld indien inbreuk een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen de betrokkenen inhoudt. 6.2 De verwerkingsverantwoordelijke houdt een register van datalekken bij en beoordeelt op grond van de door de verwerker verstrekte informatie of zij de AP en/of de betrokkenen zal informeren of niet. Zo ja, dan is de verwerkingsverantwoordelijke verantwoordelijk voor de melding en meldt zij het datalek zo spoedig mogelijk aan de AP en voor zover van toepassing aan de betrokkene(n). De verwerker is daartoe niet gehouden en dus niet aansprakelijk in geval van schending van de op de verwerkingsverantwoordelijke rustende meldplicht zoals bedoeld in artikel artikelen 33 en 34 lid 1 AVG. 46.3 De verwerker kan haar daarbij desgevraagd tegen het in de hoofdovereenkomst overeengekomen of een vergelijkbaar tarief adviseren. Verwerker stelt bij een Datalek Als dat nodig is, werkt de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien verwerker mee aan het informeren van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, AP en voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van toepassing van de Persoonsgegevensbetrokkenen. 6.4 De verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en meer in het bijzonder accuraat te maken. De verwerker zal voorts alle redelijke maatregelen nemen om (verdere) schending van de Toepasselijke wet- en regelgeving betreffende bepalingen van de Verwerking van Persoonsgegevens, AVG te voorkomen en/of te beperken. De verwerkingsverantwoordelijke stemt er bij voorbaat mee in dat de verwerker in dat kader derden kan inschakelen zonder dat zij de verwerkingsverantwoordelijke daarover voorafgaand inlicht. 5. In 6.5 De meldplicht van de verwerker aan de verwerkingsverantwoordelijke behelst in ieder geval melding van het feit dat er een datalek is geweest, alsmede: - wat de (vermeende) oorzaak is van het lek; - wat het (vooralsnog bekende en/of te verwachten) gevolg is; - wat de (voorgestelde) oplossing is; - wat de reeds genomen maatregelen ter voorkoming van een Datalek voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. 6. Partijen zullen te goeder trouw in onderling overleg afspraken maken over volgend incident zijn; en - wat de redelijke verdeling contactgegevens voor de opvolging van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichtenmelding zijn. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling Schoolbestuur of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval van een Datalek alle relevante informatie aan Onderwijsinstelling Schoolbestuur met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 informeert Verwerker de Onderwijsinstelling het Schoolbestuur onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling het Schoolbestuur in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Schoolbestuur daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek voldoet Onderwijsinstelling Schoolbestuur aan eventuele wettelijke meldingsplichten. 6. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, informeert de Verwerker de Onderwijsinstelling het Schoolbestuur conform de afspraken zoals beschreven in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 Verwerker informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 34,lid 1, AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere voorafgaand aan de melding) in kennis stellen. 6. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Onderwijsinstelling de Betrokkenen informeren over het Datalek. 7. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 78. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevenspersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 89. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven neergelegd in Bijlage 2.. Onderwijsinstellingen in gelijke mate treft, kan Verwerker, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Onderwijsinstellingen een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Onderwijsinstelling onverwijld (en zo mogelijk

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 Verwerker informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 34,lid 1, AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere Onderwijsinstellingen in gelijke mate treft, kan Verwerker, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Onderwijsinstellingen een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Onderwijsinstelling onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. Concept 6. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Onderwijsinstelling de Betrokkenen informeren over het Datalek. 67. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 78. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevenspersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 89. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben Xxxxxxxxx heeft een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerkingsverantwoordelijke dan wel Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging onverwijld informeren, zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling Verwerkingsverantwoordelijke met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 informeert Verwerker de Onderwijsinstelling Aanvullend informeren Partijen elkaar onverwijld indien een vermoeden bestaat blijkt dat een Datalek de inbreuk op de beveiliging waarschijnlijk een hoog risico inhoudt ongunstige gevolgen zal hebben voor de rechten en vrijheden persoonlijke levenssfeer van natuurlijke personen Betrokken zoals bedoeld in artikel 34a, lid 2, Wbp / artikel 33 en 34 lid 1 AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling Verwerkingsverantwoordelijke in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Verwerkingsverantwoordelijke daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van PersoonsgegevensWetgeving inzake Gegevensbescherming, te voorkomen of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling Verwerkingsverantwoordelijke aan eventuele wettelijke meldingsplichten. 6. Partijen kunnen in onderling overleg bepalen of, en zo ja hoe, Verwerker een melding aan de Autoriteit Persoonsgegevens kan verrichten. Op verzoek van de Verwerkingsverantwoordelijke kan Verwerker Verwerkingsverantwoordelijke hierbij bijstaan en adviseren. De Verwerkingsverantwoordelijke zal de Betrokkenen, indien wettelijk vereist, informeren over een dergelijke inbreuk. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van ‘Definities’, sub e, informeert de Verwerker de Onderwijsinstelling Verwerkingsverantwoordelijke conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling Organisatie of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval van een Datalek alle relevante informatie aan Onderwijsinstelling Organisatie met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 informeert Verwerker de Onderwijsinstelling Organisatie onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling Organisatie in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Organisatie daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek voldoet Onderwijsinstelling Organisatie aan eventuele wettelijke meldingsplichten. 6. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, informeert de Verwerker de Onderwijsinstelling Organisatie conform de afspraken zoals beschreven in Bijlage 2.

Datalekken. 1. Beide Partijen hebben 8.1 Bewerker heeft een passend beleid voor de omgang met Datalekken. 2. 8.2 Indien Onderwijsinstelling of Verwerker dan wel Bewerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging onverwijld informeren, zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker Bewerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling Verantwoordelijke met betrekking tot het DatalekDa- talek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker Bewerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 informeert Verwerker de Onderwijsinstelling Aanvullend informeren Partijen elkaar onverwijld indien een vermoeden bestaat blijkt dat een Datalek de inbreuk op de beveiliging waarschijnlijk een hoog risico inhoudt ongunstige gevolgen zal hebben voor de rechten en vrijheden persoonlijke levenssfeer van natuurlijke personen Betrokken zoals bedoeld in artikel 34 34a, lid 1 AVG2, Wbp. 4. Verwerker 8.3 Bewerker stelt bij een Datalek de Onderwijsinstelling Verantwoordelijke in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker Datalek Bewerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Verantwoordelijke daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en Wbp of andere regelgeving betreffende de Verwerking van de Persoonsgegevens, te voorkomen of te beperken. 5. 8.4 In geval van een Datalek Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. 6. Partijen kunnen in on- derling overleg bepalen of, en zo ja hoe, Bewerker een melding aan de Autoriteit Persoonsgegevens kan verrichten. Op verzoek van de Onderwijsinstelling kan Bewerker Onderwijsinstelling hierbij bijstaan en adviseren. De Onderwijsinstel- ling zal de Betrokkenen, indien wettelijk vereist, informeren over een dergelijke inbreuk. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. 8.5 Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub b, informeert de Verwerker Bewerker de Onderwijsinstelling conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 Verwerker informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 34, lid 1 1, AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere Onderwijsinstellingen in in gelijke mate treft, kan Verwerker, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Onderwijsinstellingen een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Onderwijsinstelling onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. 6. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Onderwijsinstelling de Betrokkenen informeren over het Datalek. 7. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 78. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevenspersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 89. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker Gebruiker dan wel Finly een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, (zo mogelijk uiterlijk binnen 48 uur na het vaststellen van het Datalek) informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker Finly verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling Gebruiker met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker Finly treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 Finly informeert Verwerker de Onderwijsinstelling Gebruiker onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 AVG. 4. Verwerker Finly stelt bij een Datalek de Onderwijsinstelling Gebruiker in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker Finly dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Gebruiker daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs redelij kerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen voorko men of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling Gebruiker aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Finly meerdere van zijn Gebruikers in gelijke mate treft, kan Finly ten behoeve van de Gebruiker na overleg een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. 6. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Gebruiker de Betrokkenen informeren over het Datalek. 7. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 78. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 89. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub d van deze Verwerkersovereenkomst, informeert Finly de Verwerker de Onderwijsinstelling Gebruiker conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling Instelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling Instelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 Verwerker informeert Verwerker de Onderwijsinstelling Instelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 34,lid 1, AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling Instelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Instelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling Instelling aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere Instellingen in gelijke mate treft, kan Verwerker, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Instellingen een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Instelling onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. 6. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Instelling de Betrokkenen informeren over het Datalek. 7. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 78. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevenspersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 89. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling Instelling conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben Xxxxxxxx heeft een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker dan wel Bewerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging onverwijld informeren, zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker Bewerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling Verantwoordelijke met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker Bewerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. Aanvullend informeren Partijen elkaar onverwijld indien blijkt dat de inbreuk op de beveiliging waarschijnlijk ongunstige gevolgen zal hebben voor de persoonlijke levenssfeer van Betrokken zoals bedoeld in artikel 34a, lid 2, Wbp. 3. In aanvulling op lid 2 informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 AVG. 4. Verwerker Bewerker stelt bij een Datalek de Onderwijsinstelling Verantwoordelijke in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker Bewerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Verantwoordelijke daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en Wbp of andere regelgeving betreffende de Verwerking van de Persoonsgegevens, te voorkomen of te beperken. 54. In geval van een Datalek Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. 6. Partijen kunnen in onderling overleg bepalen of, en zo ja hoe, Bewerker een melding aan de Autoriteit Persoonsgegevens kan verrichten. Op verzoek van de Onderwijsinstelling kan Bewerker Onderwijsinstelling hierbij bijstaan en adviseren. De Onderwijsinstelling zal de Betrokkenen, indien wettelijk vereist, informeren over een dergelijke inbreuk. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 85. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e, informeert de Verwerker Bewerker de Onderwijsinstelling conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben Xxxxxxxx heeft een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker dan wel Bewerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging onverwijld informeren, zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker Bewerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling Verantwoordelijke met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker Bewerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 informeert Verwerker de Onderwijsinstelling Aanvullend informeren Partijen elkaar onverwijld indien een vermoeden bestaat blijkt dat een Datalek de inbreuk op de beveiliging waarschijnlijk een hoog risico inhoudt ongunstige gevolgen zal hebben voor de rechten en vrijheden persoonlijke levenssfeer van natuurlijke personen Betrokken zoals bedoeld in artikel 34 34a, lid 1 AVG. 42, Wbp. Verwerker Bewerker stelt bij een Datalek de Onderwijsinstelling Verantwoordelijke in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker Datalek Bewerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Verantwoordelijke daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en Wbp of andere regelgeving betreffende de Verwerking van de Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. 6. Partijen kunnen in onderling overleg bepalen of, en zo ja hoe, Bewerker een melding aan de Autoriteit Persoonsgegevens kan verrichten. Op verzoek van de Onderwijsinstelling kan Bewerker Onderwijsinstelling hierbij bijstaan en adviseren. De Onderwijsinstelling zal de Betrokkenen, indien wettelijk vereist, informeren over een dergelijke inbreuk. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e, informeert de Verwerker Bewerker de Onderwijsinstelling conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben Xxxxxxxxx heeft een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling Sportorganisatie of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval van een Datalek alle relevante informatie aan Onderwijsinstelling Sportorganisatie met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 Verwerker informeert Verwerker de Onderwijsinstelling Sportorganisatie onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 34,lid 1, AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling Sportorganisatie in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Sportorganisatie daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek Datalek, voldoet Onderwijsinstelling Sportorganisatie aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere Sportorganisaties in gelijke mate treft, kan Verwerker, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Sportorganisaties een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Sportorganisatie onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. 6. Partijen zullen te goeder trouw in onderling overleg afspraken maken In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Sportorganisatie de Betrokkenen informeren over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichtenDatalek. 7. Partijen documenteren Verwerker documenteert alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevenspersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub h van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling Sportorganisatie conform de afspraken zoals beschreven neergelegd in Bijlage 2.

Datalekken. 1. Beide Partijen hebben 7.1 Griffid heeft een passend beleid voor de omgang met Datalekken. 2. 7.2 Indien Onderwijsinstelling of Verwerkingsverantwoordelijke dan wel Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, zodra zij of hij kennis heeft genomen van dat Xxxxxxx. . 7.3 Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling Verwerkingsverantwoordelijke met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. Aanvullend informeren Partijen elkaar onverwijld indien blijkt dat de inbreuk op de beveiliging waarschijnlijk ongunstige gevolgen zal hebben voor de persoonlijke levenssfeer van Xxxxxxxxxx. 3. In aanvulling op lid 2 informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 AVG. 4. 7.4 Verwerker stelt bij een Datalek de Onderwijsinstelling Verwerkingsverantwoordelijke in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Verwerkingsverantwoordelijke daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van PersoonsgegevensAVG, te voorkomen of te beperken. 5. 7.5 In geval van een Datalek Datalek, voldoet Onderwijsinstelling Verwerkingsverantwoordelijke aan eventuele wettelijke meldingsplichten. 6. Partijen kunnen in onderling overleg bepalen of, en zo ja hoe, Verwerker een melding aan de Autoriteit Persoonsgegevens kan verrichten. De Verwerkingsverantwoordelijke zal de Betrokkenen, indien wettelijk vereist, informeren over een dergelijke inbreuk. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. 7.6 Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van ‘Definities’, sub e, informeert de Verwerker de Onderwijsinstelling Verwerkingsverantwoordelijke conform de afspraken zoals beschreven neergelegd in Bijlage bijlage 2.

Datalekken. 1. Beide Partijen hebben Zodra zich een passend beleid voor incident met betrekking tot de omgang met Datalekkenverwerking van de Persoonsgegevens voordoet, heeft voorgedaan of zou kunnen voordoen, is Verwerker verplicht Verwerkingsverantwoordelijke daarvan onverwijld, maar uiterlijk binnen 48 uur, in kennis te stellen en daarbij alle relevante informatie te verstrekken omtrent de aard van het incident, het risico dat Persoonsgegevens onrechtmatig verwerkt zijn of kunnen worden en de maatregelen die getroffen zijn of zullen worden om het incident op te lossen dan wel de gevolgen/schade zoveel mogelijk te beperken. 2. Indien Onderwijsinstelling of Verwerker spant zich in, onverminderd de overige verplichtingen uit dit artikel, om de eventuele negatieve gevolgen die voortvloeien uit een Datalek bij incident zo snel mogelijk ongedaan te maken dan wel de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de verdere gevolgen van het Datalek te beperken en herhaling te voorkomenminimaliseren. 3. In aanvulling op lid 2 informeert Verwerker zal Verwerkingsverantwoordelijke te allen tijde haar medewerking verlenen en zal de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden instructies van natuurlijke personen zoals bedoeld in artikel 34 lid 1 AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling Verwerkingsverantwoordelijke opvolgen, met als doel Verwerkingsverantwoordelijke in staat om te stellen een deugdelijk onderzoek te verrichten naar het incident, een correcte respons te formuleren en passende vervolgstappen te (laten) nemen ten aanzien van het Datalekincident, waaronder begrepen het informeren van de toezichthouder en/of de betrokkene. 4. Verwerker dient hierbij aansluiting te zoeken bij Onder “incident” wordt in elk geval het volgende verstaan: a) Een klacht van een natuurlijk persoon met betrekking tot de bestaande processen die Onderwijsinstelling daartoe heeft ingerichtverwerking van Persoonsgegevens door Verwerker. b) Een onderzoek naar of beslaglegging door overheidsfunctionarissen op de Persoonsgegevens of een vermoeden dat dit gaat plaatsvinden. c) Iedere ongeautoriseerde toegang, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending verwerking, verwijdering, verminking, verlies of inbreuken betreffende de Verwerking enige vorm van onrechtmatige verwerking van de Persoonsgegevens. d) Een inbreuk op de beveiliging en/of de vertrouwelijkheid, en meer in het bijzonder althans ieder ander incident, die/dat leidt (verdereof mogelijk leidt) schending tot onopzettelijke of onrechtmatige vernietiging, verlies, wijziging, onbevoegde openbaarmaking van – of toegang tot – de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperkenenige aanwijzing dat een dergelijke inbreuk zal plaatsvinden of heeft plaatsgevonden. 5. In geval van een Datalek voldoet Onderwijsinstelling Verwerker zal Verwerkingsverantwoordelijke ondersteunen bij meldingen aan eventuele wettelijke meldingsplichtenbetrokkenen en/of autoriteiten, maar deze partijen niet zelfstandig benaderen. 6. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven in Bijlage 2.

Datalekken. 14.1 Verwerker zal Verwerkingsverantwoordelijke direct, dan wel binnen 12 uur na constateren, op de hoogte stellen van iedere "inbreuk in verband met persoonsgegevens" als bedoeld in artikel 4 sub 12 AVG. Beide Partijen hebben een passend beleid voor de omgang met DatalekkenZo'n inbreuk wordt hierna: "Datalek" genoemd. 24.2 Verwerker verschaft Verwerkingsverantwoordelijke tijdig alle informatie die zij bezit en die nodig is om aan de verplichtingen uit artikel 33 AVG te voldoen. Indien Onderwijsinstelling of Verwerker Dat is in ieder geval: ● het melden van het feit dat er een Datalek bij de uitvoering is geweest; ● aard van de Onderliggende Overeenkomst inbreuk, categorieën Betrokkenen, aantal Betrokkenen (bij benadering) en persoonsgegevensregister (registratie van de verwerking); ● alsmede wat de (vermeende) oorzaak is van het Datalek; ● wat het (vooralsnog bekende en/of te verwachten) gevolg is; ● wat de (voorgestelde) oplossing is; ● wat de contactgegevens zijn ten aanzien van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, zodra zij of hij kennis heeft opvolging van de melding; ● wie eventueel al geïnformeerd is; ● wat de reeds genomen van dat Xxxxxxxmaatregelen zijn. Verwerker verstrekt verschaft de betreffende informatie zo snel mogelijk, doch in ieder geval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot binnen 24 uur na het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen constateren van het Datalek in een door Verwerker te beperken en herhaling te voorkomen.bepalen gangbaar formaat. Contactgegevens van contactpersoon (DPO) binnen Verwerkingsverantwoordelijke over een Datalek: Naam: E-mailadres: Telefoonnummer: 3. In aanvulling op lid 2 informeert 4.3 Verwerker stelt de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat Verwerkingsverantwoordelijke over een Datalek waarschijnlijk een hoog niet op de hoogte indien het aanstonds duidelijk is dat dat Datalek geen risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 AVGpersonen. 44.4 Indien er ruimte is voor twijfel daaromtrent, meldt Verwerker het Datalek wel aan de Verwerkingsverantwoordelijke teneinde deze in staat te stellen omtrent een eventuele melding van het Datalek een eigen oordeel te vormen. 4.5 Verwerker zal álle inbreuken, ook die niet aan de Verwerkingsverantwoordelijke gemeld hoeven te worden, documenteren, en die documentatie eenmaal per kwartaal aan Verwerkingsverantwoordelijke verstrekken. 4.6 Het is uitsluitend aan Verwerkingsverantwoordelijke te bepalen of een bij Verwerker geconstateerd Datalek wordt gemeld aan de Autoriteit Persoonsgegevens en/of aan betreffende Betrokkenen. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van op verzoek meewerken aan het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking informeren van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen ter zake relevante autoriteiten en/of te beperkenBetrokkenen. 5. In geval van een Datalek voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. 6. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven in Bijlage 2.

Datalekken. 1De Verwerker verplicht zich om zo spoedig mogelijk, doch uiterlijk binnen 24 uur, na het plaatsvinden of – indien dat niet langer mogelijk is – na de eerste ontdekking van een (vermoedelijk) Datalek of ander beveiligingsincident de Therapeut daarvan in kennis te stellen, onverminderd de verplichting om alle redelijkerwijs benodigde maatregelen te treffen om (verdere) onbevoegde kennisneming, wijziging, verstrekking of anderszins onrechtmatige verwerking te voorkomen of te beperken en een schending van de beveiligingsmaatregelen of de geheimhoudingsplicht of verder verlies van Persoonsgegevens te beëindigen en in de toekomst te voorkomen. Beide Partijen hebben De Verwerker zal de Therapeut op het eerste verzoek alle inlichtingen verschaffen die de Therapeut noodzakelijk acht om het (vermoedelijke) Datalek of andere beveiligingsincident te kunnen beoordelen en zal meewerken aan het informeren door de Therapeut van de bevoegde autoriteit(en) en – indien van toepassing – de Betrokkene(n). De Verwerker zal niet zelfstandig bij de bevoegde autoriteit(en) of de Betrokkene(n) melding maken van een passend beleid voor (vermoedelijk) Datalek, anders dan na voorafgaande schriftelijke toestemming van de Therapeut. De Verwerker beschikt over een gedegen plan van aanpak betreffende de omgang met Datalekken. 2. Indien Onderwijsinstelling of Verwerker en afhandeling van Datalekken en andere beveiligingsincidenten en houdt een Datalek gedetailleerd logboek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, (vermoedens van) beveiligingsincidenten en de maatregelen die naar aanleiding daarvan zijn genomen. De Verwerker is verplicht de Verwerker treft om aan zijn kant Therapeut op het eerste verzoek inzage te verschaffen in de gevolgen van het Datalek te beperken in de voorgaande volzin bedoelde documentatie en herhaling te voorkomen. 3. In aanvulling op lid 2 informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking instructies van de Persoonsgegevens, Therapeut in dat verband zo snel en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, goed mogelijk op te voorkomen of te beperkenvolgen. 5. In geval van een Datalek voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. 6. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven in Bijlage 2.

Datalekken. 1. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling Instelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval van een Datalek alle relevante informatie aan Onderwijsinstelling Instelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 informeert Verwerker de Onderwijsinstelling Instelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling Instelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Instelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek voldoet Onderwijsinstelling Instelling aan eventuele wettelijke meldingsplichten. 6. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 7. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 8. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, informeert de Verwerker de Onderwijsinstelling Instelling conform de afspraken zoals beschreven in Bijlage 2.

Datalekken. 1. Beide Partijen hebben Xxxxxxxxx heeft een passend beleid voor de omgang met Datalekken. 2. Indien Onderwijsinstelling of dan wel Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren, informeren zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt in geval ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. 3. In aanvulling op lid 2 Verwerker informeert Verwerker de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34 lid 1 34,lid 1, AVG. 4. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van de Persoonsgegevens, te voorkomen of te beperken. 5. In geval van een Datalek voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere Onderwijsinstellingen in gelijke mate treft, kan Verwerker, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Onderwijsinstellingen een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Onderwijsinstelling onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. 6. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Onderwijsinstelling de Betrokkenen informeren over het Datalek. 7. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. 78. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met Persoonsgegevenspersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. 89. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals beschreven neergelegd in Bijlage 2. Bijlage 2, Technische en Organisatorische Beveiligingsmaatregelen, is te vinden op de website van Verwerker, via xxx.xxxxxxxxxxxxxxxxxx.xx/xxxxxxx.