Common use of Inbreuk in verband met Persoonsgegevens (Datalek) Clause in Contracts

Inbreuk in verband met Persoonsgegevens (Datalek). 7.1. Indien zich een Datalek voordoet ten aanzien van Persoonsgegevens die de Verwerker of de door haar ingeschakelde Subverwerkers Verwerkt, dan stelt de Verwerker de Verwerkingsverantwoordelijke zonder onredelijke vertraging na kennisneming daarvan op de hoogte. De Verwerker voorziet de Verwerkingsverantwoordelijke daarbij van alle, redelijkerwijs benodigde informatie, waaronder in ieder geval begrepen de informatie als bedoeld in artikel 33 lid 3 AVG, om de Verwerkingsverantwoordelijke in staat te stellen zulks – indien vereist op grond van artikel 33 en 34 AVG – tijdig, juist en volledig te melden aan de Autoriteit Persoonsgegevens en zo nodig de relevante Betrokkenen. 7.2. Bij het aanleveren van de informatie zoals bedoeld in artikel 7.1 levert de Verwerker de informatie aan zoals deze door de Autoriteit Persoonsgegevens wordt opgevraagd middels de door haar vastgestelde standaardformulieren. 7.3. Indien zich na de melding aan de Verwerkingsverantwoordelijke, als bedoeld in artikel 7.1, eventuele nieuwe, relevante ontwikkelingen voordoen, waaronder begrepen de maatregelen die de Verwerker (waaronder begrepen: haar Subverwerkers) treft om aan zijn kant de gevolgen van het incident te beperken en herhaling te voorkomen, dan stelt Verwerker Verwerkingsverantwoordelijke daarvan op de hoogte. 7.4. Indien Persoonsgegevens door een Datalek beschadigd of anderszins onbruikbaar zijn geworden, dan zal de Verwerker zich inspannen om die onverwijld te herstellen op basis van de gehanteerde back-up en /of disaster recovery procedures. Indien het Datalek niet in de risicosfeer van Verwerker ligt, zullen dergelijke werkzaamheden worden uitgevoerd tegen het overeengekomen (uur)tarief, of indien geen (uur)tarief is overeengekomen, tegen het bij Verwerker gebruikelijk uurtarief.

Inbreuk in verband met Persoonsgegevens (Datalek). 7.1. 7.1 Indien zich een Datalek voordoet ten aanzien van Persoonsgegevens die de Verwerker of de door haar ingeschakelde Subverwerkers Verwerkt, dan stelt de Verwerker de Verwerkingsverantwoordelijke zonder onredelijke vertraging vertraging, en in ieder geval binnen 36 uur, na kennisneming daarvan op de hoogte. De Verwerker voorziet de Verwerkingsverantwoordelijke daarbij van alle, redelijkerwijs benodigde informatie, waaronder in ieder geval begrepen de informatie als bedoeld in artikel 33 lid 3 AVG, om de Verwerkingsverantwoordelijke in staat te stellen zulks – indien vereist op grond van artikel 33 en 34 AVG – tijdig, juist en volledig te melden aan de Autoriteit Persoonsgegevens en zo nodig de relevante Betrokkenen. 7.2. 7.2 Bij het aanleveren van de informatie zoals bedoeld in artikel 7.1 levert de Verwerker de informatie aan zoals deze door de Autoriteit Persoonsgegevens wordt opgevraagd middels de door haar vastgestelde standaardformulieren. Daarnaast is de functionaris gegevensbescherming van Verwerker (Xxxx Xxxxxx) beschikbaar voor eventuele vervolgvragen van de Verwerkingsverantwoordelijke. 7.3. 7.3 Indien zich na de melding aan de Verwerkingsverantwoordelijke, als bedoeld in artikel 7.1, eventuele nieuwe, relevante ontwikkelingen voordoen, waaronder begrepen de maatregelen die de Verwerker (waaronder begrepen: haar Subverwerkers) treft om aan zijn kant de gevolgen van het incident te beperken en herhaling te voorkomen, dan stelt Verwerker Verwerkingsverantwoordelijke daarvan onverwijld op de hoogte. 7.4. 7.4 Indien Persoonsgegevens door een Datalek beschadigd of anderszins onbruikbaar zijn geworden, dan zal de Verwerker zich met Subverwerker inspannen om die onverwijld en kosteloos te herstellen op basis van de gehanteerde backbackup en/of disaster recovery-up en /of disaster recovery procedures. Indien het Datalek niet in de risicosfeer van Verwerker ligt, zullen dergelijke werkzaamheden worden uitgevoerd tegen het overeengekomen (uur)tarief, of indien geen (uur)tarief is overeengekomen, tegen het bij Verwerker gebruikelijk uurtarief.

Inbreuk in verband met Persoonsgegevens (Datalek). 7.1Bekijk goed welke termijn haalbaar is en leg die vast. Indien zich Omdat de totale termijn voor een Datalek voordoet ten aanzien melding bij de Autoriteit Persoonsgegevens 72 uren is, lijkt de termijn van 24 uren redelijk. Uiteindelijk is het een afweging per Onderlinge regeling wat je hierover af wilt spreken. 5.1 In het geval van ontdekking van een Inbreuk in verband met Persoonsgegevens informeert de Partij die de Verwerker of Inbreuk ontdekt, de door haar ingeschakelde Subverwerkers Verwerktandere Partijen onverwijld, dan stelt de Verwerker de Verwerkingsverantwoordelijke zonder onredelijke vertraging na kennisneming daarvan op de hoogte. De Verwerker voorziet de Verwerkingsverantwoordelijke daarbij van alle, redelijkerwijs benodigde informatie, waaronder doch in ieder geval begrepen binnen 24 uur na ontdekking, overeenkomstig de informatie als bedoeld procedure zoals opgenomen in artikel 33 lid Bijlage 3 AVGbij deze Onderlinge regeling. 5.2 Indien een Inbreuk in verband met Persoonsgegevens zich voordoet, om kunnen Partijen besluiten de Verwerkingsverantwoordelijke Inbreuk in staat verband met Persoonsgegevens gezamenlijk te stellen zulks – melden bij de Autoriteit Persoonsgegevens indien vereist de gevolgen verder reiken dan de omgeving van één Partij. Een dergelijke beslissing doet niet af aan de eigen verantwoordelijkheden van Partijen op grond van artikel 33 de AVG rondom een Inbreuk in verband met Persoonsgegevens. Partijen registreren dan ook separaat de Inbreuk in het eigen register en 34 AVG – tijdigleggen de genomen maatregelen vast. 5.3 De Partij waar een Inbreuk in verband met Persoonsgegevens zich voordoet, juist en volledig te melden aan houdt de Autoriteit andere Partij (eventueel via zijn Verwerker) op de hoogte van de ontwikkelingen inzake de Inbreuk in verband met Persoonsgegevens en zo nodig de relevante Betrokkenen. 7.2. Bij het aanleveren van de informatie zoals bedoeld in artikel 7.1 levert de Verwerker de informatie aan zoals deze door de Autoriteit Persoonsgegevens wordt opgevraagd middels de door haar vastgestelde standaardformulieren. 7.3. Indien zich na de melding aan de Verwerkingsverantwoordelijke, als bedoeld in artikel 7.1, eventuele nieuwe, relevante ontwikkelingen voordoen, waaronder begrepen de maatregelen die de Verwerker (waaronder begrepen: haar Subverwerkers) deze Partij treft om aan zijn kant de gevolgen van het incident te beperken en herhaling te voorkomen, dan stelt Verwerker Verwerkingsverantwoordelijke daarvan op de hoogte. 7.4. Indien 5.4 De Partij waar zich een Inbreuk in verband met Persoonsgegevens voordoet zal alle redelijkerwijs te verwachten bijstand aan de andere Partij verlenen en alle noodzakelijke of door een Datalek beschadigd de andere Partij gevraagde informatie met de andere Partij delen, met als doel dat de andere Partij de (mogelijk) getroffen Betrokkene(n) en/of anderszins onbruikbaar zijn gewordende Autoriteit Persoonsgegevens, dan zal tijdig kan informeren over de Verwerker zich inspannen om die onverwijld te herstellen op basis van de gehanteerde back-up en /of disaster recovery procedures. Indien het Datalek niet Inbreuk in de risicosfeer van Verwerker ligt, zullen dergelijke werkzaamheden worden uitgevoerd tegen het overeengekomen (uur)tarief, of indien geen (uur)tarief is overeengekomen, tegen het bij Verwerker gebruikelijk uurtariefverband met Persoonsgegevens.