Digitale opnamen van telefoongesprekken. Van klanten met als doel, het uitvoeren van een overeenkomst tot • Telecom diensten • Internetaansluitingen. Bewaartermijnen: Na beëindiging van de overeenkomst worden de gegevens na 3 maanden volledig verwijderd, tenzij wettelijke verplichtingen langer bewaren noodzakelijk maken. Vernietiging: Volledige verwijdering van dedicated servers en eventueel gehoste servers, uit (interne) mailboxen, van backup bestanden en uit het (bel)systeem van Opdrachtnemer. Als gevolg van artikel 33 en 34 van de AVG is een brede meldplicht datalekken van toepassing. Alle bedrijven, van commerciële organisaties tot goede doelen en overheden, die Persoonsgegevens verwerken, moeten binnen 72 uur na het ontdekken van een datalek melding hiervan doen bij de Autoriteit Persoonsgegevens (AP) als het lek (kans op) ernstige nadelige gevolgen heeft voor de privacy van de betrokkenen. Naast een meldplicht bestaat er een protocolplicht. De protocolplicht houdt in dat organisaties een overzicht moeten bijhouden van alle datalekken die zijn ontdekt, met daarbij de overweging of deze wel of niet gemeld zijn bij de AP en/of bij betrokkenen. Dit betekent dat Verwerkingsverantwoordelijke intern beleid heeft opgesteld ten aanzien van de meldplicht. Voor de uitvoering van dit interne beleid is zij (mede) afhankelijk van de medewerking van Verwerker. Wanneer Verwerker zich bewust wordt van een beveiligingsincident en/of onrechtmatige verwerking van Persoonsgegevens of een redelijk vermoeden heeft dat zo’n beveiligingsincident en/of onrechtmatige verwerking heeft plaatsgevonden of zal gaan plaatsvinden, meldt Verwerker dat onmiddellijk na het ontdekken van een beveiligingsincident en/of onrechtmatige verwerking bij Verwerkingsverantwoordelijke zelf op het e-mailadres: ………………………………………………………. Een beveiligingsincident of onrechtmatige verwerking betreft onder meer verlies of diefstal van Persoonsgegevens of onrechtmatige toegang tot of wijziging van Persoonsgegevens, bijvoorbeeld door het gebruik van (valse) toegangspassen, tags of codes, door het gebruik van software of apparatuur om beveiligingen te doorbreken of omzeilen of door het verrichten van bepaalde handelingen met dat doel. Zo’n daadwerkelijke of vermoedelijke onrechtmatige verwerking wordt hierna “Beveiligingsincident” genoemd. Het verlies van een laptop of een digitale drager (USB stick, externe harde schijf, back up tape) met Persoonsgegevens erop is ook een beveiligingsincident. Dit moet dus worden gemeld bij Verwerkingsverantwoordeli...
