Inbreuk in verband met Persoonsgegevens (Datalek). 1. Indien Verwerker kennis krijgt van een Datalek zal zij (i) Verantwoordelijke daarvan zo spoedig mogelijk en in ieder geval binnen 24 uur nadat Verwerker op de hoogte is geraakt van het bestaan van het Datalek op de hoogte stellen en (ii) alle redelijke maatregelen nemen om (verdere) schending van de AVG te voorkomen en/of te beperken. Bij het nemen van de hiervoor genoemde maatregelen zal Verwerker zich onthouden van het nemen van maatregelen die onomkeerbaar zijn en/of een onderzoek naar de oorzaken van het Datalek ernstig belemmeren.
2. Verwerker zal haar medewerking verlenen aan Verantwoordelijke en Verantwoordelijke ondersteunen in het uitvoeren van haar wettelijke verplichtingen ten aanzien van het geconstateerde incident.
3. Verwerker zal Verantwoordelijke ondersteunen bij de op Verantwoordelijke rustende meldplicht ten aanzien van de inbreuk in verband met Persoonsgegevens bij de Autoriteit Persoonsgegevens (“AP”) en/of de betrokkene, zoals bedoeld in artikel 33 lid 3 en 34 lid 1 AVG. Verwerker zal zich onthouden van het zelfstandig verrichten van een melding van een inbreuk in verband met Persoonsgegevens bij de AP en/of de betrokkene.
Inbreuk in verband met Persoonsgegevens (Datalek). 1. Zo spoedig mogelijk, maar uiterlijk binnen achtenveertig (48) uur nadat Xxxxxxxxx kennisneemt van een Inbreuk in verband met Persoonsgegevens, stelt Verwerker Verantwoordelijke hiervan op de hoogte en zal in ieder geval informatie verstrekken over het volgende:
i) de aard van de inbreuk in verband met Persoonsgegevens, waar mogelijk onder vermelding van categorieën van Betrokkenen en, bij benadering, het aantal Betrokkenen;
ii) de vastgestelde en verwachte gevolgen van de Inbreuk in verband met Persoonsgegevens en
iii) de maatregelen die Verwerker heeft getroffen en zal treffen om de Inbreuk in verband met de Persoonsgegevens aan te pakken, waaronder, in voorkomend geval, de maatregelen ter beperking van de eventuele nadelige gevolgen daarvan.
2. Verwerker zal alle benodigde maatregelen treffen die nodig zijn om de (mogelijke) nadelige gevolgen van de Inbreuk in verband met de Persoonsgegevens te beperken en eventuele herhaling te voorkomen en zal Verantwoordelijke ondersteunen bij meldingen aan Betrokkenen en/of autoriteiten.
Inbreuk in verband met Persoonsgegevens (Datalek). 7.1. Indien zich een Datalek voordoet ten aanzien van Persoonsgegevens die de Verwerker of de door haar ingeschakelde Subverwerkers Verwerkt, dan stelt de Verwerker de Verwerkingsverantwoordelijke zonder onredelijke vertraging na kennisneming daarvan op de hoogte. De Verwerker voorziet de Verwerkingsverantwoordelijke daarbij van alle, redelijkerwijs benodigde informatie, waaronder in ieder geval begrepen de informatie als bedoeld in artikel 33 lid 3 AVG, om de Verwerkingsverantwoordelijke in staat te stellen zulks – indien vereist op grond van artikel 33 en 34 AVG – tijdig, juist en volledig te melden aan de Autoriteit Persoonsgegevens en zo nodig de relevante Betrokkenen.
7.2. Bij het aanleveren van de informatie zoals bedoeld in artikel 7.1 levert de Verwerker de informatie aan zoals deze door de Autoriteit Persoonsgegevens wordt opgevraagd middels de door haar vastgestelde standaardformulieren.
7.3. Indien zich na de melding aan de Verwerkingsverantwoordelijke, als bedoeld in artikel 7.1, eventuele nieuwe, relevante ontwikkelingen voordoen, waaronder begrepen de maatregelen die de Verwerker (waaronder begrepen: haar Subverwerkers) treft om aan zijn kant de gevolgen van het incident te beperken en herhaling te voorkomen, dan stelt Verwerker Verwerkingsverantwoordelijke daarvan op de hoogte.
7.4. Indien Persoonsgegevens door een Datalek beschadigd of anderszins onbruikbaar zijn geworden, dan zal de Verwerker zich inspannen om die onverwijld te herstellen op basis van de gehanteerde back-up en /of disaster recovery procedures. Indien het Datalek niet in de risicosfeer van Verwerker ligt, zullen dergelijke werkzaamheden worden uitgevoerd tegen het overeengekomen (uur)tarief, of indien geen (uur)tarief is overeengekomen, tegen het bij Verwerker gebruikelijk uurtarief.
Inbreuk in verband met Persoonsgegevens (Datalek). 1. Indien Verwerker kennis krijgt van een Datalek zal zij (i) Verantwoordelijke daarvan zo spoedig mogelijk en in ieder geval binnen 24 uur nadat Verwerker op de hoogte is geraakt van het bestaan van het Datalek op de hoogte stellen en
Inbreuk in verband met Persoonsgegevens (Datalek). Inbreuk in verband met Persoonsgegevens betekent: iedere inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte Persoonsgegevens (artikel 4 AVG).
1. Zo snel mogelijk, maar uiterlijk binnen achtenveertig (48) uur nadat Klinkende Taal B.V. kennisneemt van een Inbreuk in verband met Persoonsgegevens, stelt Klinkende Taal B.V. de Licentienemer hiervan op de hoogte en geeft deze in ieder geval informatie over:
i) de aard van de inbreuk in verband met Persoonsgegevens:
(a) waar mogelijk onder vermelding van categorieën van Betrokkenen;
(b) bij benadering, het aantal Betrokkenen.
ii) de vastgestelde en verwachte gevolgen van de Inbreuk in verband met Persoonsgegevens;
iii) de maatregelen die Klinkende Taal B.V. heeft genomen en neemt om de Inbreuk in verband met de Persoonsgegevens aan te pakken, waaronder, in voorkomend geval, de maatregelen ter beperking van de eventuele nadelige gevolgen daarvan.
2. Klinkende Taal B.V. treft alle benodigde maatregelen die nodig zijn om de (mogelijke) nadelige gevolgen van de Inbreuk in verband met de Persoonsgegevens te beperken en eventuele herhaling te voorkomen en ondersteunt de Licentienemer bij meldingen aan Betrokkenen en/of autoriteiten.
Inbreuk in verband met Persoonsgegevens (Datalek). 6.1. Indien zich een Datalek voordoet ten aanzien van Persoonsgegevens die de Verwerker of de door haar ingeschakelde Subverwerkers verwerkt, dan stelt de Verwerker de Verwerkingsverantwoordelijke zonder onredelijke vertraging na kennisneming daarvan op de hoogte. De Verwerker voorziet de Verwerkingsverantwoordelijke daarbij van alle, redelijkerwijs benodigde informatie, waaronder in ieder geval begrepen de informatie als bedoeld in artikel 33 lid 3 AVG, om de Verwerkingsverantwoordelijke in staat te stellen zulks – indien vereist op grond van artikel 33 en 34 AVG – tijdig, juist en volledig te melden aan de Autoriteit Persoonsgegevens en zo nodig de relevante Betrokkenen.
6.2. De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest. Daarnaast behelst de meldplicht: • De aard van de inbreuk in verband met persoonsgegevens, waar mogelijk onder vermelding van de categorieën van betrokkenen en persoonsgegevens in kwestie en, bij benadering, het aantal betrokkenen en persoongsgegevensregisters in kwestie; • de naam en de contactgegevens van de functionaris voor gegevensbescherming of een ander contactpunt waar meer informatie kan worden verkregen; • de waarschijnlijke gevolgen van de inbreuk in verband met persoonsgegevens; • de maatregelen die de Verwerker heeft voorgesteld of genomen om de inbreuk in verband met persoonsgegevens aan te pakken, waaronder, in voorkomend geval, de maatregelen ter beperking van de eventuele nadelige gevolgen daarvan.
6.3. De Verwerker zal conform artikel 33 lid 5AVG alle datalekken documenteren, met inbegrip van de feiten omtrent de inbreuk in verband met persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. Op verzoek zal de Verwerker de Verwerkingsverantwoordelijke hier inzage in verschaffen.
Inbreuk in verband met Persoonsgegevens (Datalek). 1. Partijen informeren elkaar zonder onredelijke vertraging, zodra een partij kennis heeft genomen van een inbreuk in verband met persoonsgegevens, overeenkomstig hetgeen daarover is vastgelegd in de AVG.
2. Partijen informeren elkaar ook na een melding op grond van het eerste lid over ontwikkelingen betreffende de inbreuk in verband met persoonsgegevens.
3. Partijen dragen elk de gevolgen in verband met de melding aan de bevoegde toezichthoudende autoriteit.
Inbreuk in verband met Persoonsgegevens (Datalek). 8.1 Indien zich een inbreuk in verband met Persoonsgegevens heeft voorgedaan, melden Partijen, dit voor zover nodig conform de AVG en hun eigen procedure:
a) aan de Autoriteit Persoonsgegevens (artikel 33 AVG);
b) aan de Client wiens Persoonsgegevens het betreft (artikel 34 AVG).
8.2 De Partij die een Inbreuk in verband met Persoonsgegevens constateert ten aanzien van Persoonsgegevens waarvan hij niet als Verwerkingsverantwoordelijke is aan te merken, informeert onverwijld de andere Partij over de betreffende inbreuk volgens de in Bijlage 2 opgenomen procedure. Hierbij wordt alle informatie aangeleverd die de andere Partij nodig heeft voor de melding aan de Autoriteit Persoonsgegevens en de melding aan de Client wiens Persoonsgegevens het betreft.