Geheimhouding en beveiliging. 11.1 Informatie is vertrouwelijk indien deze ofwel als zodanig door de ene partij is aangemerkt xxxxxx de andere partij anderszins weet of kan vermoeden dat informatie vertrouwelijk is. Opdrachtgever erkent dat ook Programmatuur een vertrouwelijk karakter heeft en dat deze bedrijfsgeheimen van Leverancier, diens toeleveranciers of de producent van de Programmatuur bevat.
11.2 Partijen zullen vertrouwelijke informatie die is verkregen of ter beschikking gesteld door de andere partij uitsluitend gebruiken overeenkomstig het bepaalde in de Overeenkomst en deze niet direct of indirect aan derden verstrekken, of hiertoe toestemming geven, zonder voorafgaande schriftelijke toestemming van de andere partij. Partijen zullen voorts alle benodigde voorzorgsmaatregelen nemen om deze te beschermen tegen ongeautoriseerd gebruik en openbaarmaking.
11.3 Het gestelde in dit artikel geldt niet indien een partij vertrouwelijke informatie krachtens wettelijk voorschrift, rechterlijke uitspraak of beschikking van overheidswege openbaar dient te maken.
11.4 Opdrachtgever is verplicht maatregelen te nemen om te voorkomen dat ongeautoriseerde personen toegang (kunnen) hebben tot de Apparatuur, Programmatuur, Diensten en/of gegevens. Leverancier zal niet aansprakelijk kunnen worden gehouden voor schade die Opdrachtgever lijdt doordat derden door toedoen van Opdrachtgever ongeautoriseerd of onwettig gebruik maken van Apparatuur, Programmatuur, Diensten en/of gegevens.
11.5 Partijen zullen zich in alle redelijkheid inspannen om de gegevens die hen door de wederpartij zijn verstrekt adequaat te beveiligen. Partijen verplichten zich om van de wederpartij verkregen informatie niet voor andere doeleinden of op andere wijze te gebruiken dan voor het doel en de wijze waarop de informatie is verstrekt of aan hem bij de uitvoering van de Overeenkomst bekend is geworden.
Geheimhouding en beveiliging. 12.1. Opdrachtnemer accepteert de maatregelen uit de Baseline Informatiebeveiliging Nederlandse Gemeenten (BIG) en past deze toe op de geleverde producten en/of diensten.
12.2. Partijen staan ervoor in dat hun personeel en eventueel door hen ingeschakelde Hulppersonen zich onderwerpen aan het eerste lid en de in de AIV 2022 bedoelde geheimhoudingsplicht. Opdrachtgever verlangt dat de bovengenoemde personen een geheimhoudingsverklaring ondetekenen. De geheimhoudingsverklaring wordt verstrekt door Opdrachtgever.
12.3. Indien Opdrachtnemer beschikking krijgt over persoonsgegevens geldt hij als bewerker in de zin van de Wet bescherming persoonsgegevens. De persoonsgegevens waarover Opdrachtnemer de beschikking krijgt zullen verwerkt worden in overeenstemming met de Wet bescherming persoonsgegevens en zullen uitsluitend gebruikt worden in het kader van de Overeenkomst. Daarnaast werkt Xxxxxxxxxxxxx onvoorwaardelijk mee aan het sluiten van een bewerkersovereenkomst. In afwijking van artikel 8 lid 4 is Opdrachtnemer aansprakelijk voor alle schades en van overheidswege opgelegde boetes ten gevolge van het door hem toerekenbaare niet nakomen van de verplichtingen bij of krachtens de Wet bescherming persoonsgegevens.
12.4. (Beveiligings)incidenten bij Opdrachtnemer ten aanzien van informatie van Opdrachtgever dient te allen tijde direct gemeld te worden aan Opdrachtgever en indien wettelijk vereist aan de Autoriteit Persoonsgegevens. In afwijking van artikel 8 lid 4 is Opdrachtnemer aansprakelijk voor alle schades en van overheidswege opgelegde boetes ten gevolge van het niet nakomen van de in dit lid opgenomen meldplicht.
12.5. Opdrachtgever kan bij Opdrachtnemer dat betrokken is bij de uitvoering van de werkzaamheden, voor zover die bij Opdrachtgever worden verricht, is verplicht de door Opdrachtgever aangehouden beveiligingsprocedures in acht te nemen en (eventuele) instructies op te volgen.
12.6. Opdrachtgever kan bij Opdrachtnemer een audit laten uitvoeren om te controleren dat aan beveiligingseisen die van toepassing zijn wordt voldaan. Opdrachtnemer kan als vervanging van de gevragde audit een TPM (Third Party Mededeling) overleggen om aan te tonen dat zijn dienstverlening aan de van toepassing zijnde beveiligingseisen voldoet.
12.7. Personeel van de Opdrachtnemer dat betrokken is bij de uitvoering van de werkzaamheden, voor zover die bij Opdrachtgever worden verricht, is verplicht de door Opdrachtgever aangehouden beveiligingsprocedures in acht te nemen en (...
Geheimhouding en beveiliging. 13.1 Beide partijen zullen strikte vertrouwelijkheid in acht nemen over de informatie over elkaars organisatie, de werking van de bestanden, Data, etc. Behoudens voorafgaande schriftelijke toestemming van de andere partij zal een partij informatie, gegevensdragers en/of Data welke haar ter beschikking staan, niet aan derden ter beschikking stellen en aan haar personeel slechts bekend maken voor zover dit nodig is voor het verrichten van de overeengekomen prestaties. Partijen zullen hun personeel verplichten deze geheimhoudingsbepalingen na te leven.
13.2 Met betrekking tot gegevens afkomstig van de andere partij, die in welke vorm of op welke informatiedrager dan ook bij een partij berusten of aan hem zijn verstrekt, verbindt een partij zich:
a. alle redelijke maatregelen in acht te nemen voor een veilige berging of opslag;
b. de gegevens niet te gebruiken voor enig ander dan het overeengekomen doel;
c. de gegevens niet langer onder zijn berusting te houden dan voor het uitvoeren van de overeengekomen verplichtingen redelijkerwijs noodzakelijk is en deze gegevens, inclusief gemaakte kopieën onmiddellijk na volledige nakoming van genoemde verplichtingen weer ter beschikking te stellen van andere partij, dan wel dan wel na verkregen toestemming van andere partij te vernietigen;
d. de overeengekomen verplichtingen uitsluitend te doen uitvoeren door personen waarvan de partij op wie de verplichting rust in redelijkheid meent dat zij betrouwbaar zijn;
e. medewerking te verlenen aan het uitoefenen van toezicht door of namens de andere partij op bewaring en gebruik van gegevens.
13.3 Ieder der partijen draagt er zorg voor dat zij bij de werkzaamheden betrokken werknemers en/of derden contractueel tot geheimhouding met betrekking tot hetgeen in dit artikel is gesteld zullen zijn verplicht.
Geheimhouding en beveiliging. 17.1. Partijen nemen conform de toepasselijke wettelijke bepalingen en ongeacht de duur van dit Convenant strikte geheimhouding in acht over elkaars organisatie, over informatie die ten behoeve van de uitvoering van dit Convenant bij en/of tussen Partijen bekend wordt en vertrouwelijk is, dan wel waarvan mag worden aangenomen dat deze vertrouwelijk is, dan wel persoonsgegevens die worden uitgewisseld, alsmede over al hetgeen waarvan redelijkerwijs is aan te nemen dat bekendmaking daarvan de belangen van de andere Partijen, het privacybelang van de betreffende burger(s) of het algemene maatschappelijk belang zou schaden, voor zover deze informatie niet al openbare informatie betreft als gevolg van openbaarmaking door één of meer der Partijen, dan wel anderszins bekend is geworden bij het publiek, behoudens wettelijke verplichtingen en hetgeen is bepaald in Artikel 9.2 en Artikel 15.
17.2. Partijen staan ervoor in dat hun personeel bekend is met de in dit artikel vastgestelde verplichting en de naleving hiervan nakomen.
17.3. Partijen nemen ieder voor zich adequate technische en organisatorische maatregelen om informatie te beschermen tegen verlies of onrechtmatige verwerking, waaronder ten minste het bewaren, verstrekken, verzenden en archiveren van informatie. Voor informatiebeveiliging in het (zorg- en) veiligheidshuis wordt zorg gedragen door de beheersorganisatie, conform het Informatiebeveiligingsbeleid (zorg- en) veiligheidshuizen van de beheersorganisatie meegeleverd, in Bijlage 4. De beheersorganisatie stelt de benodigde middelen ter beschikking voor de uitvoering van dat Informatiebeveiligingsbeleid door het (zorg- en) veiligheidshuis.
Geheimhouding en beveiliging. 1. Iedere partij zal alle redelijkerwijs te nemen voorzorgsmaatregelen treffen teneinde de van de andere partij ontvangen informatie van vertrouwelijke aard geheim te houden.
2. In de individuele Overeenkomst kunnen nadere regels omtrent de geheimhouding worden vastgelegd.
Geheimhouding en beveiliging. Opdrachtnemer dient geheimhouding te betrachten van alle informatie die haar van of over Opdrachtgever, dan wel van of over Inkoop XL ter beschikking is gesteld.
Geheimhouding en beveiliging. Onverminderd de in deze overeenkomst aan Opdrachtgever toegekende bevoegdheden, zullen beide partijen strikte vertrouwelijkheid in acht nemen t.a.v. de informatie over elkaars organisatie, de werking van de Apparatuur, de bestanden en Programmatuur. Behoudens voorafgaande schriftelijke toestemming van de andere partij zal ieder der partijen informatie en gegevensdragers welke hem ter beschikking staan, niet buiten het kader van hetgeen in deze overeenkomst is toegestaan aan derden ter beschikking stellen en aan zijn Personeel en voor zover dit krachtens deze Overeenkomst is toegestaan aan desbetreffende derden slechts bekend maken voor zover dit nodig is voor het verrichten van de overeengekomen prestaties. Partijen zullen hun Personeel verplichten deze geheimhoudingsbepalingen na te leven.
Geheimhouding en beveiliging. D.6.1. De door TRIMIT verwerkte persoonsgegevens moeten steeds beschouwd worden als vertrouwelijke informatie. Deze informatie zal dan ook onderworpen zijn aan de geheimhoudingsplicht zoals bepaald in Artikel A.15.
D.6.2. TRIMIT zal in verband met de uit te voeren verwerking van persoonsgegevens passende technische en organisatorische maatregelen nemen om deze gegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking (zoals ongeoorloofde verstrekking, inmenging, wijziging of kennisgeving van persoonsgegevens). Hoewel TRIMIT alles in het werk zal stellen om verlies of onrechtmatige verwerking van persoonsgegevens te voorkomen, kan TRIMIT niet garanderen dat de getroffen beveiligingsmaatregelen onder alle omstandigheden toereikend zijn.
Geheimhouding en beveiliging. 9.1 De Leverancier zal het bestaan, de aard en de inhoud van de Overeenkomst evenals overige bedrijfsinformatie geheimhouden en niets daaromtrent openbaar maken zonder schriftelijke toestemming van de Opdrachtgever. De Leverancier zal door hem ingeschakelde werknemers en derden eenzelfde geheimhoudingsplicht opleggen en staat ervoor in dat zij zich aan deze geheimhoudingsplicht houden.
9.2 De Leverancier zal gegevens van Opdrachtgever, waaronder begrepen persoonsgegevens en bedrijfsgegevens welke hij in het kader van de Overeenkomst onder zich krijgt deugdelijk beschermen door het aanbrengen van de benodigde beveiligingsmaatregelen. De Opdrachtgever is bevoegd daaromtrent eisen te stellen.
9.3 Ingeval van overtreding van het bepaalde in de voorgaande artikelleden verbeurt de Leverancier aan de Opdrachtgever een onmiddellijk opeisbare boete van € 45.000,-- per gebeurtenis, en van € 1.500,-- voor iedere dag dat de overtreding voortduurt, onverminderd het recht van de Opdrachtgever op volledige schadevergoeding, indien zijn schade groter is dan het boetebedrag.
Geheimhouding en beveiliging. 10.1. Opdrachtnemer accepteert de maatregelen uit de Baseline Informatiebeveiliging Overheid (BIO), voor zover van toepassing verklaard door Opdrachtgever, en past deze toe op de geleverde producten en/of diensten.
10.2. Partijen staan ervoor in dat hun personeel en eventueel door hen ingeschakelde Hulppersonen zich onderwerpen aan het eerste lid en de in de AIV 2022 bedoelde geheimhoudingsplicht. Personeel van Opdrachtnemer is verplicht een geheimhoudingsverklaring te ondertekenen indien zij werkzaamheden bij Opdrachtgever verricht. Opdrachtgever kan zo nodig vragen om een VOG van dit personeel of hen aan een veiligheidsonderzoek onderwerpen.
10.3. Zodra Opdrachtnemer de beschikking krijgt over persoonsgegevens geldt zij als verwerker in de zin van de Algemene verordening gegevensbescherming. De persoonsgegevens waarover Opdrachtnemer de beschikking krijgt zullen verwerkt worden in overeenstemming met de Algemene verordening gegevensbescherming en zullen uitsluitend gebruikt worden in het kader van de Overeenkomst. Daarnaast werkt Xxxxxxxxxxxxx onvoorwaardelijk mee aan het sluiten van een verwerkersovereenkomst met Opdrachtgever.