Common use of Datalekken Clause in Contracts

Datalekken. 1. Verwerker zal Verwerkingsverantwoordelijke op de hoogte stellen van iedere “inbreuk in verband met Persoonsgegevens” als bedoeld in artikel 4 sub 12 AVG2. Zo’n inbreuk wordt hierna: “Datalek” genoemd. 2. Verwerker verschaft Verwerkingsverantwoordelijke tijdig alle informatie die zij bezit en die nodig is om aan de verplichtingen uit artikel 33 AVG3 te voldoen. Verwerker verschaft de betreffende informatie overigens zo snel mogelijk in een door Verwerker te bepalen gangbaar formaat. 3. Verwerker stelt de Verwerkingsverantwoordelijke over een Datalek niet op de hoogte indien het aanstonds duidelijk is dat dat Datalek geen risico inhoudt voor de rechten en vrijheden van natuurlijke personen. Indien er ruimte is voor twijfel daaromtrent, meldt Verwerker het Datalek wel aan de Verwerkingsverantwoordelijke teneinde deze in staat te stellen omtrent een eventuele melding van het Datalek een eigen oordeel te vormen. Verwerker zal álle inbreuken, ook die niet aan de Verwerkingsverantwoordelijke gemeld hoeven te worden, documenteren en die documentatie eenmaal per kwartaal aan Verwerkingsverantwoordelijke verstrekken. 4. Het is uitsluitend aan Verwerkingsverantwoordelijke te bepalen of een bij Verwerker geconstateerd Datalek wordt gemeld aan de Autoriteit Persoonsgegevens en/of aan betreffende betrokkenen.

Datalekken. 1D.7.1. Verwerker Opdrachtgever is zelf verantwoordelijk voor het melden van een inbreuk in verband met persoonsgegevens aan de relevante toezichthoudende autoriteit en de betrokkenen waarop de persoonsgegevens betrekking hebben. Om Opdrachtgever in staat te stellen aan deze wettelijke verplichting te voldoen, zal Verwerkingsverantwoordelijke TRIMIT Opdrachtgever onverwijld op de hoogte stellen van iedere “een inbreuk in verband met Persoonsgegevens” persoonsgegevens. D.7.2. De meldplicht van TRIMIT jegens Opdrachtgever omvat in ieder geval het melden van het feit dat er sprake is van een inbreuk in verband met persoonsgegevens, alsmede - voor zover dit bij TRIMIT bekend is – de informatie als bedoeld in artikel 4 sub 12 AVG233 lid 3 AVG. Zo’n inbreuk wordt hierna: “Datalek” genoemdIndien TRIMIT niet over alle in dat artikel bedoelde informatie beschikt, zal zij deze informatie zo spoedig mogelijk verzamelen en aan Opdrachtgever ter beschikking stellen. 2. Verwerker verschaft Verwerkingsverantwoordelijke tijdig alle informatie die zij bezit en die nodig is om aan de verplichtingen uit artikel 33 AVG3 te voldoen. Verwerker verschaft de betreffende informatie overigens zo snel mogelijk in een door Verwerker te bepalen gangbaar formaat. 3. Verwerker stelt de Verwerkingsverantwoordelijke over een Datalek niet op de hoogte indien het aanstonds duidelijk is dat dat Datalek geen risico inhoudt voor de rechten en vrijheden van natuurlijke personenD.7.3. Indien er ruimte is voor twijfel daaromtrent, meldt Verwerker het Datalek wel aan de Verwerkingsverantwoordelijke teneinde deze in staat te stellen omtrent een eventuele melding van het Datalek een eigen oordeel te vormen. Verwerker zal álle inbreuken, ook die niet aan de Verwerkingsverantwoordelijke gemeld hoeven te worden, documenteren en die documentatie eenmaal per kwartaal aan Verwerkingsverantwoordelijke verstrekken. 4. Het is uitsluitend aan Verwerkingsverantwoordelijke te bepalen of een bij Verwerker geconstateerd Datalek wordt gemeld aan de Autoriteit Persoonsgegevens wet- en/of regelgeving dit vereist, zal TRIMIT meewerken aan betreffende betrokkenenhet informeren van de relevante toezichthoudende autoriteiten en/of de betrokkenen van wie persoonsgegevens zijn gelekt. De hieraan verbonden kosten zijn voor rekening van Opdrachtgever.

Datalekken. 1. 4.1 Verwerker zal Verwerkingsverantwoordelijke op de hoogte stellen van iedere “inbreuk in verband met Persoonsgegevenspersoonsgegevens” als bedoeld in artikel 4 sub 12 AVG2AVG. Zo’n inbreuk wordt hierna: “Datalek” genoemd. 2. 4.2 Verwerker verschaft Verwerkingsverantwoordelijke tijdig alle informatie die zij bezit en die nodig is om aan de verplichtingen uit artikel 33 AVG3 AVG te voldoen. Verwerker verschaft de betreffende informatie overigens zo snel mogelijk in een door Verwerker te bepalen gangbaar formaat. 3. 4.3 Verwerker stelt de Verwerkingsverantwoordelijke over een Datalek niet op de hoogte indien het aanstonds duidelijk is dat dat Datalek geen risico inhoudt voor de rechten en vrijheden van natuurlijke personen. Indien er ruimte is voor twijfel daaromtrent, meldt Verwerker het Datalek wel aan de Verwerkingsverantwoordelijke teneinde deze in staat te stellen omtrent een eventuele melding van het Datalek een eigen oordeel te vormen. Verwerker zal álle inbreuken, ook die niet aan de Verwerkingsverantwoordelijke gemeld hoeven te worden, documenteren documenteren, en die documentatie eenmaal per kwartaal aan Verwerkingsverantwoordelijke verstrekken. 4. 4.4 Het is uitsluitend aan Verwerkingsverantwoordelijke te bepalen of een bij Verwerker geconstateerd Datalek wordt gemeld aan de Autoriteit Persoonsgegevens en/of aan betreffende betrokkenen.

Datalekken. 1. Verwerker zal Verwerkingsverantwoordelijke In geval van een inbreuk op de hoogte stellen van iedere “inbreuk in verband met Persoonsgegevens” als bedoeld in artikel 4 sub 12 AVG2. Zo’n inbreuk wordt beveiliging waarbij persoonsgegevens verloren zijn gegaan of onrechtmatige verwerking redelijkerwijs niet is uit te sluiten (hierna: “Datalek” genoemddatalek”), handelen opdrachtgever en Kannick conform artikel 33 en 34 van de AVG. 2. Verwerker verschaft Verwerkingsverantwoordelijke tijdig alle informatie die zij bezit Opdrachtgever en die nodig is om aan de verplichtingen uit artikel 33 AVG3 te voldoen. Verwerker verschaft de betreffende informatie overigens zo snel mogelijk in Kannick zijn en blijven ieder zelfstandig verantwoordelijk voor het melden van een door Verwerker te bepalen gangbaar formaat. 3. Verwerker stelt de Verwerkingsverantwoordelijke over een Datalek niet op de hoogte indien het aanstonds duidelijk is dat dat Datalek geen risico inhoudt voor de rechten en vrijheden van natuurlijke personen. Indien er ruimte is voor twijfel daaromtrent, meldt Verwerker het Datalek wel aan de Verwerkingsverantwoordelijke teneinde deze in staat te stellen omtrent een eventuele melding van het Datalek een eigen oordeel te vormen. Verwerker zal álle inbreuken, ook die niet aan de Verwerkingsverantwoordelijke gemeld hoeven te worden, documenteren en die documentatie eenmaal per kwartaal aan Verwerkingsverantwoordelijke verstrekken. 4. Het is uitsluitend aan Verwerkingsverantwoordelijke te bepalen of een bij Verwerker geconstateerd Datalek wordt gemeld datalek aan de Autoriteit Persoonsgegevens en/of betrokkenen, indien het datalek onder haar verantwoordelijkheid heeft plaatsgevonden. 3. Indien opdrachtgever of Kannick een datalek constateert dat niet onder haar verantwoordelijkheid heeft plaatsgevonden maar onder de verantwoordelijkheid van de andere partij, dan informeert zij de andere partij onverwijld, doch uiterlijk binnen 36 uur, en verstrekt daarbij alle noodzakelijke informatie om de ernst en de gevolgen van het datalek te kunnen beoordelen, maatregelen ter beperking van de schade voor betrokkenen te nemen en om betrokkenen en (zo nodig) de Autoriteit Persoonsgegevens in te lichten. 4. In geval van een datalek nemen opdrachtgever en Kannick direct herstelmaatregelen en maken zij deze kenbaar aan betreffende elkaar. Partijen zullen daarnaast in overleg met elkaar alle noodzakelijke maatregelen treffen ter beperking van schade voor de betrokkenen.

Datalekken. 1. Verwerker zal Verwerkingsverantwoordelijke op de hoogte stellen van iedere “inbreuk in verband met Persoonsgegevenspersoonsgegevens” als bedoeld in artikel 4 sub 12 AVG2AVG. Zo’n inbreuk wordt hierna: “Datalek” genoemd. 2. Verwerker verschaft Verwerkingsverantwoordelijke tijdig alle informatie die zij bezit en die nodig is om aan de verplichtingen uit artikel 33 AVG3 AVG te voldoen. Verwerker verschaft de betreffende informatie overigens zo snel mogelijk in een door Verwerker te bepalen gangbaar formaat. 3. Verwerker stelt de Verwerkingsverantwoordelijke over een Datalek niet op de hoogte indien het aanstonds duidelijk is dat dat Datalek geen risico inhoudt voor de rechten en vrijheden van natuurlijke personen. Indien er ruimte is voor twijfel daaromtrent, meldt Verwerker het Datalek wel aan de Verwerkingsverantwoordelijke teneinde deze in staat te stellen omtrent een eventuele melding van het Datalek een eigen oordeel te vormen. Verwerker zal álle inbreuken, ook die niet aan de Verwerkingsverantwoordelijke gemeld hoeven te worden, documenteren en die documentatie eenmaal per kwartaal aan Verwerkingsverantwoordelijke verstrekken. 4documenteren. Het is uitsluitend aan Verwerkingsverantwoordelijke te bepalen of een bij Verwerker geconstateerd Datalek wordt gemeld aan de Autoriteit Persoonsgegevens en/of aan betreffende betrokkenen. Verwerker kan daarbij desgevraagd tegen het overeengekomen tarief adviseren.

Datalekken. 1. 5.1 Verwerker zal Verwerkingsverantwoordelijke op de hoogte stellen van iedere “inbreuk in verband met Persoonsgegevens” als bedoeld in artikel 4 sub 12 AVG2. Zo’n inbreuk wordt hierna: “Datalek” genoemd. 2. 5.2 Verwerker verschaft Verwerkingsverantwoordelijke tijdig alle informatie die zij bezit en die nodig is om aan de verplichtingen uit artikel 33 AVG3 te voldoen. Verwerker verschaft de betreffende informatie overigens zo snel mogelijk in een door Verwerker te bepalen gangbaar formaat. 3. 5.3 Verwerker stelt de Verwerkingsverantwoordelijke over een Datalek niet op de hoogte indien het aanstonds duidelijk is dat dat Datalek geen risico inhoudt voor de rechten en vrijheden van natuurlijke personen. Indien er ruimte is voor twijfel daaromtrent, meldt Verwerker het Datalek wel aan de Verwerkingsverantwoordelijke teneinde deze in staat te stellen omtrent een eventuele melding van het Datalek een eigen oordeel te vormen. Verwerker zal álle inbreuken, ook die niet aan de Verwerkingsverantwoordelijke gemeld hoeven te worden, documenteren en die documentatie eenmaal per kwartaal aan Verwerkingsverantwoordelijke verstrekken. 4. 5.4 Het is uitsluitend aan Verwerkingsverantwoordelijke te bepalen of een bij Verwerker geconstateerd Datalek wordt gemeld aan de Autoriteit Persoonsgegevens en/of aan betreffende betrokkenenBetrokkenen.

Datalekken. 1. 6.1 Verwerker zal Verwerkingsverantwoordelijke op de hoogte stellen van iedere “inbreuk in verband met Persoonsgegevens” als bedoeld in artikel 4 sub 12 AVG2. Zo’n inbreuk wordt hierna: “Datalek” genoemd. 2. 6.2 Verwerker verschaft Verwerkingsverantwoordelijke tijdig alle informatie die zij bezit en die nodig is om aan de verplichtingen uit artikel 33 AVG3 te voldoen. Verwerker verschaft de betreffende informatie overigens zo snel mogelijk in een door Verwerker te bepalen gangbaar formaat. 3. 6.3 Verwerker stelt de Verwerkingsverantwoordelijke over een Datalek niet op de hoogte indien het aanstonds duidelijk is dat dat Datalek geen risico inhoudt voor de rechten en vrijheden van natuurlijke personen. Indien er ruimte is voor twijfel daaromtrent, meldt Verwerker het Datalek wel aan de Verwerkingsverantwoordelijke teneinde deze in staat te stellen omtrent een eventuele melding van het Datalek een eigen oordeel te vormen. Verwerker zal álle inbreuken, ook die niet aan de Verwerkingsverantwoordelijke gemeld hoeven te worden, documenteren en die documentatie eenmaal per kwartaal aan Verwerkingsverantwoordelijke verstrekken. 4. 6.4 Het is uitsluitend aan Verwerkingsverantwoordelijke te bepalen of een bij Verwerker geconstateerd Datalek wordt gemeld aan de Autoriteit Persoonsgegevens en/of aan betreffende betrokkenenBetrokkenen.