Inbreuk in verband met Persoonsgegevens. 8.1 Verwerker informeert Verwerkingsverantwoordelijke zonder onredelijke vertraging en uiterlijk binnen 24 uur na kennisneming, over een Inbreuk in verband met Persoonsgegevens of een redelijk vermoeden van een Inbreuk in verband met Persoonsgegevens. Verwerker informeert Verwerkingsverantwoordelijke via de contactpersoon en de contactgegevens van Verwerkingsverantwoordelijke zoals opgenomen in Bijlage A en ten minste ten aanzien van hetgeen is opgenomen in Bijlage C. Verwerker garandeert dat de verstrekte informatie volledig, correct en accuraat is. 8.2 Indien en voor zover het voor Verwerker niet mogelijk is om alle informatie uit Bijlage C gelijktijdig te verstrekken, kan de informatie zonder onredelijke vertraging en uiterlijk binnen 24 uur na het ontdekken, in stappen worden verstrekt aan Verwerkingsverantwoordelijke. 8.3 Verwerker heeft adequaat beleid en adequate procedures ingericht om Inbreuken in verband met Persoonsgegevens in een zo vroeg mogelijk stadium te detecteren, Verwerkingsverantwoordelijke hierover uiterlijk binnen 24 uur te informeren, hierop adequaat en onmiddellijk te reageren, (verdere) onbevoegde kennisneming, wijziging, en verstrekking dan wel anderszins onrechtmatige Verwerking te voorkomen of te beperken en herhaling hiervan te voorkomen. Op verzoek van Verwerkingsverantwoordelijke verschaft Verwerker informatie over en inzage in dit door Verwerker ingerichte beleid en deze door Verwerker ingerichte procedures. 8.4 Verwerker houdt Schriftelijk een register bij van alle Inbreuken in verband met Persoonsgegevens die betrekking hebben op of verband houden met de (uitvoering van de) Overeenkomst, met inbegrip van de feiten omtrent de Inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de getroffen corrigerende maatregelen. Op verzoek van Verwerkingsverantwoordelijke verschaft Verwerker Verwerkingsverantwoordelijke een afschrift van dit register.
Appears in 5 contracts
Samples: Data Processing Agreement, Verwerkersovereenkomst, Verwerkersovereenkomst
Inbreuk in verband met Persoonsgegevens. 8.1 1. Verwerker informeert Verwerkingsverantwoordelijke zonder onredelijke vertraging en uiterlijk binnen 24 uur na kennisneming, over een Inbreuk in verband met Persoonsgegevens of een redelijk vermoeden van een Inbreuk inbreuk in verband met Persoonsgegevens. Verwerker informeert Verwerkingsverantwoordelijke via de contactpersoon en de contactgegevens van Verwerkingsverantwoordelijke zoals opgenomen in Bijlage A en ten minste ten aanzien van hetgeen alle informatie zoals die blijkt uit het meest recente formulier datalekken van de Autoriteit Persoonsgegevens, welke te vinden is opgenomen in Bijlage C. op de website van de Autoriteit Persoonsgegevens. Verwerker garandeert dat de verstrekte informatie informatie, voor zover bekend bij Verwerker op dat moment, volledig, correct en accuraat is.
8.2 2. Indien en voor zover het voor Verwerker niet mogelijk is om alle informatie uit Bijlage C het formulier datalekken van de Autoriteit Persoonsgegevens gelijktijdig te verstrekken, kan de informatie zonder onredelijke vertraging en uiterlijk binnen 24 uur na het ontdekkenin overeenstemming met artikel 7.1, in stappen worden verstrekt aan Verwerkingsverantwoordelijke.
8.3 3. Verwerker heeft adequaat beleid en adequate procedures ingericht om om:
a. Inbreuken in verband met Persoonsgegevens in een zo vroeg mogelijk stadium te detecteren, ;
b. Verwerkingsverantwoordelijke hierover uiterlijk binnen 24 uur over een inbreuk in verband met Persoonsgegevens in overeenstemming met artikel 7.1 te informeren, hierop adequaat ;
c. Adequaat en onmiddellijk op een inbreuk in verband met Persoonsgegevens te reageren, ;
d. (verdere) onbevoegde kennisneming, wijziging, en verstrekking dan wel anderszins onrechtmatige Verwerking te voorkomen of te beperken en herhaling hiervan te voorkomen.
4. Op verzoek van Verwerkingsverantwoordelijke verschaft Verwerker informatie over en inzage in dit door Verwerker ingerichte beleid en deze door Verwerker ingerichte procedures.
8.4 Verwerker 5. Xxxxxxxxx houdt Schriftelijk een register bij van alle Inbreuken inbreuken in verband met Persoonsgegevens die betrekking hebben op of verband houden met de (uitvoering van de) Overeenkomst, met inbegrip van de feiten omtrent de Inbreuk inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de getroffen corrigerende maatregelen. Op verzoek van Verwerkingsverantwoordelijke verschaft Verwerker Verwerkingsverantwoordelijke een afschrift van dit register.
6. Verwerker onthoudt zich van het doen van meldingen omtrent inbreuken in verband met Persoonsgegevens aan de Toezichthoudende autoriteit en/of de getroffen Betrokkenen, tenzij op uitdrukkelijk Schriftelijk verzoek van Verwerkingsverantwoordelijke.
Appears in 1 contract
Samples: Dienstverleningsovereenkomst
Inbreuk in verband met Persoonsgegevens. 8.1 7.1 Verwerker informeert Verwerkingsverantwoordelijke zonder onredelijke vertraging en uiterlijk binnen 24 uur na kennisneming, over een Inbreuk in verband met Persoonsgegevens of een redelijk vermoeden van een Inbreuk in verband met Persoonsgegevens. Verwerker informeert Verwerkingsverantwoordelijke via de contactpersoon en de contactgegevens van Verwerkingsverantwoordelijke zoals opgenomen in Bijlage A en ten minste ten aanzien van hetgeen alle informatie zoals die blijkt uit het meest recente formulier datalekken van de Autoriteit Persoonsgegevens, welke te vinden is opgenomen in Bijlage C. op de website van de Autoriteit Persoonsgegevens. Verwerker garandeert dat de verstrekte informatie informatie, voor zover bekend bij Verwerker op dat moment, volledig, correct en accuraat is.
8.2 7.2 Indien en voor zover het voor Verwerker niet mogelijk is om alle informatie uit Bijlage C het formulier datalekken van de Autoriteit Persoonsgegevens gelijktijdig te verstrekken, kan de informatie zonder onredelijke vertraging en uiterlijk binnen 24 uur na het ontdekkenin overeenstemming met artikel 7.1, in stappen worden verstrekt aan Verwerkingsverantwoordelijke.
8.3 7.3 Verwerker heeft adequaat beleid en adequate procedures ingericht om om:
(i) Inbreuken in verband met Persoonsgegevens in een zo vroeg mogelijk stadium te detecteren, ;
(ii) Verwerkingsverantwoordelijke hierover uiterlijk binnen 24 uur over een Inbreuk in verband met Persoonsgegevens in overeenstemming met artikel 7.1 te informeren, hierop adequaat ;
(iii) Adequaat en onmiddellijk op een Inbreuk in verband met Persoonsgegevens te reageren, ;
(iv) (verdere) onbevoegde kennisneming, wijziging, en verstrekking dan wel anderszins onrechtmatige Verwerking te voorkomen of te beperken en herhaling hiervan te voorkomen. Op verzoek van Verwerkingsverantwoordelijke verschaft Verwerker informatie over en inzage in dit door Verwerker ingerichte beleid en deze door Verwerker ingerichte procedures.
8.4 7.4 Verwerker houdt Schriftelijk een register bij van alle Inbreuken in verband met Persoonsgegevens die betrekking hebben op of verband houden met de (uitvoering van de) Overeenkomst, met inbegrip van de feiten omtrent de Inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de getroffen corrigerende maatregelen. Op verzoek van Verwerkingsverantwoordelijke verschaft Verwerker Verwerkingsverantwoordelijke een afschrift van dit register.
7.5 Verwerker onthoudt zich van het doen van meldingen omtrent Inbreuken in verband met Persoonsgegevens aan de Toezichthoudende autoriteit en/of de getroffen Betrokkenen, tenzij op uitdrukkelijk Schriftelijk verzoek van Verwerkingsverantwoordelijke.
Appears in 1 contract
Samples: Dienstverleningsovereenkomst
Inbreuk in verband met Persoonsgegevens. 8.1 8.1. Verwerker informeert Verwerkingsverantwoordelijke zonder onredelijke vertraging en uiterlijk binnen 24 uur na kennisneming, over een Inbreuk in verband met Persoonsgegevens of een redelijk vermoeden van een Inbreuk in verband met Persoonsgegevens. Verwerker informeert Verwerkingsverantwoordelijke via de contactpersoon en de contactgegevens van Verwerkingsverantwoordelijke zoals opgenomen in Bijlage A en ten minste ten aanzien van hetgeen is opgenomen in Bijlage C. Verwerker garandeert dat de verstrekte informatie volledig, correct en accuraat is.
8.2 8.2. Indien en voor zover het voor Verwerker niet mogelijk is om alle informatie uit Bijlage C gelijktijdig te verstrekken, kan de informatie zonder onredelijke vertraging en uiterlijk binnen 24 uur na het ontdekken, in stappen worden verstrekt aan Verwerkingsverantwoordelijke.
8.3 8.3. Verwerker heeft adequaat beleid en adequate procedures ingericht om Inbreuken in verband met Persoonsgegevens in een zo vroeg mogelijk stadium te detecteren, Verwerkingsverantwoordelijke hierover uiterlijk binnen 24 uur te informeren, hierop adequaat en onmiddellijk te reageren, (verdere) onbevoegde kennisneming, wijziging, en verstrekking dan wel anderszins onrechtmatige Verwerking te voorkomen of te beperken en herhaling hiervan te voorkomen. Op verzoek van Verwerkingsverantwoordelijke verschaft Verwerker informatie over en inzage in dit door Verwerker ingerichte beleid en deze door Verwerker ingerichte procedures.
8.4 8.4. Verwerker houdt Schriftelijk een register bij van alle Inbreuken in verband met Persoonsgegevens die betrekking hebben op of verband houden met de (uitvoering van de) Overeenkomst, met inbegrip van de feiten omtrent de Inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de getroffen corrigerende maatregelen. Op verzoek van Verwerkingsverantwoordelijke verschaft Verwerker Verwerkingsverantwoordelijke een afschrift van dit register.
Appears in 1 contract
Samples: Verwerkersovereenkomst
Inbreuk in verband met Persoonsgegevens. 8.1 Verwerker informeert Verwerkingsverantwoordelijke zonder onredelijke vertraging en uiterlijk binnen 24 uur na kennisneming, over een Inbreuk in verband met Persoonsgegevens of een redelijk vermoeden van een Inbreuk in verband met Persoonsgegevens. Verwerker informeert Verwerkingsverantwoordelijke via de contactpersoon en de contactgegevens van Verwerkingsverantwoordelijke zoals opgenomen in Bijlage A en ten minste ten aanzien van hetgeen is opgenomen in Bijlage C. A. Verwerker garandeert dat de verstrekte informatie volledig, correct en accuraat is.
8.2 Indien en voor zover het voor Verwerker niet mogelijk is om alle informatie uit Bijlage C gelijktijdig te verstrekken, kan de informatie zonder onredelijke vertraging en uiterlijk binnen 24 uur na het ontdekken, in stappen worden verstrekt aan Verwerkingsverantwoordelijke.
8.3 Verwerker heeft adequaat beleid en adequate procedures ingericht om Inbreuken in verband met Persoonsgegevens in een zo vroeg mogelijk stadium te detecteren, Verwerkingsverantwoordelijke hierover uiterlijk binnen 24 uur te informeren, hierop adequaat en onmiddellijk te reageren, (verdere) onbevoegde kennisneming, wijziging, en verstrekking dan wel anderszins onrechtmatige Verwerking te voorkomen of te beperken en herhaling hiervan te voorkomen. Op verzoek van Verwerkingsverantwoordelijke verschaft Verwerker informatie over en inzage in dit door Verwerker ingerichte beleid en deze door Verwerker ingerichte procedures.
8.4 Verwerker houdt Schriftelijk een register bij van alle Inbreuken in verband met Persoonsgegevens die betrekking hebben op of verband houden met de (uitvoering van de) Overeenkomst, met inbegrip van de feiten omtrent de Inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de getroffen corrigerende maatregelen. Op verzoek van Verwerkingsverantwoordelijke verschaft Verwerker Verwerkingsverantwoordelijke een afschrift van dit register.
Appears in 1 contract
Samples: Verwerkersovereenkomst
Inbreuk in verband met Persoonsgegevens. 8.1 Verwerker informeert Verwerkingsverantwoordelijke zonder onredelijke vertraging en uiterlijk binnen 24 uur Onmiddellijk na kennisneming, over de detectie van een Inbreuk inbreuk in verband met Persoonsgegevens persoonsgegevens of van omstandigheden die waarschijnlijk aanleiding kunnen geven tot een redelijk vermoeden van een Inbreuk inbreuk in verband met Persoonsgegevenspersoonsgegevens, in het kader van de Diensten door de Leverancier geleverd aan Proximus, zal de Leverancier Proximus op de hoogte brengen van de (waarschijnlijke) inbreuk. Verwerker informeert Verwerkingsverantwoordelijke De Leverancier zal dit binnen een tijdschema en op dusdanige manier doen zodat Proximus kan voldoen aan enige verplichtingen onder GDPR en de Gegevensbeschermingswetgeving om een inbreuk in verband met persoonsgegevens te melden. Hiervoor zal de Leverancier een email gemarkeerd als "highly important” en “immediate follow up” sturen naar het Proximus Computer Security Incident Response Team via het emailadres: xxxxx@Xxxxxxxx.xxx . Deze email bevat tenminste de contactpersoon volgende informatie: samenvatting, omstandigheden en aard van het incident, de inhoud en het aantal betrokken persoonsgegevens (records), categorieën en aantal betrokken personen, mogelijke gevolgen, genomen of voorgestelde maatregelen om de effecten van de inbreuk te beperken, datum en uur van het incident en van de detectie van het incident, en de contactgegevens van Verwerkingsverantwoordelijke zoals opgenomen in Bijlage A de functionaris voor gegevensbescherming of enig ander relevant contact van wie meer informatie kan worden verkregen. De Leverancier zal onmiddellijk reageren op eventuele aanvullende vragen van Xxxxxxxx betreffende het incident en ten minste ten aanzien van hetgeen is opgenomen in Bijlage C. Verwerker garandeert dat zal alle redelijke maatregelen, die door Proximus vereist worden, nemen om de verstrekte informatie volledig, correct en accuraat is.
8.2 Indien en voor zover het voor Verwerker niet mogelijk is om alle informatie uit Bijlage C gelijktijdig te verstrekken, kan de informatie zonder onredelijke vertraging en uiterlijk binnen 24 uur na het ontdekken, in stappen worden verstrekt aan Verwerkingsverantwoordelijke.
8.3 Verwerker heeft adequaat beleid en adequate procedures ingericht om Inbreuken inbreuk in verband met Persoonsgegevens persoonsgegevens aan te pakken en de mogelijke schadelijke effecten ervan te beperken. Onverminderd het voorgaande zal de Leverancier in een zo vroeg mogelijk stadium ieder geval samenwerken met Proximus en de redelijke commerciële stappen nemen zoals bepaald door Xxxxxxxx om te detecterenassisteren bij het onderzoeken, Verwerkingsverantwoordelijke hierover uiterlijk binnen 24 uur te informeren, hierop adequaat en onmiddellijk te reageren, (verdere) onbevoegde kennisneming, wijziging, en verstrekking dan wel anderszins onrechtmatige Verwerking te voorkomen of te beperken en herhaling hiervan te voorkomen. Op verzoek verhelpen van Verwerkingsverantwoordelijke verschaft Verwerker informatie over en inzage in dit door Verwerker ingerichte beleid en deze door Verwerker ingerichte procedures.
8.4 Verwerker houdt Schriftelijk een register bij van alle Inbreuken inbreuk in verband met Persoonsgegevens die betrekking hebben op of verband houden met de (uitvoering van de) Overeenkomst, met inbegrip van de feiten omtrent de Inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de getroffen corrigerende maatregelen. Op verzoek van Verwerkingsverantwoordelijke verschaft Verwerker Verwerkingsverantwoordelijke een afschrift van dit registerpersoonsgegevens.
Appears in 1 contract
Samples: Data Processing Agreement
Inbreuk in verband met Persoonsgegevens. 8.1 Indien Verwerker informeert Verwerkingsverantwoordelijke zonder onredelijke vertraging en uiterlijk binnen 24 uur na kennisneming, over kennis krijgt van een Inbreuk inbreuk in verband met Persoonsgegevens zoals gedefinieerd in de AVG en/of een enig ander incident ten aanzien van de beveiliging van Persoonsgegevens, zal zij i) Verwerkingsverantwoordelijke daarvan binnen twee werkdagen op de hoogte stellen en ii) alle redelijke maatregelen nemen om (verdere) schending van de AVG te voorkomen of te beperken.
8.2 Verwerker zal, voor zover redelijk, haar medewerking verlenen aan Verwerkingsverantwoordelijke en Verwerkingsverantwoordelijke ondersteunen in het uitvoeren van haar wettelijke verplichtingen ten aanzien van het geconstateerde incident. Verwerker zal voor zover redelijk vermoeden Verwerkingsverantwoordelijke ondersteunen bij de op Verwerkingsverantwoordelijke rustende meldplicht ten aanzien van een Inbreuk de inbreuk in verband met Persoonsgegevenspersoonsgegevens bij de Autoriteit Persoonsgegevens en/of de betrokkene, zoals bedoeld in artikelen 33, lid 3, en 34, lid 1, AVG. Verwerker informeert Verwerkingsverantwoordelijke via is nimmer gehouden tot het melden van een inbreuk in verband met Persoonsgegevens bij de contactpersoon en Autoriteit Persoonsgegevens en/of de contactgegevens van Verwerkingsverantwoordelijke zoals opgenomen in Bijlage A en ten minste ten aanzien van hetgeen is opgenomen in Bijlage C. Verwerker garandeert dat de verstrekte informatie volledig, correct en accuraat is.
8.2 Indien en voor zover het voor Verwerker niet mogelijk is om alle informatie uit Bijlage C gelijktijdig te verstrekken, kan de informatie zonder onredelijke vertraging en uiterlijk binnen 24 uur na het ontdekken, in stappen worden verstrekt aan Verwerkingsverantwoordelijkebetrokkene.
8.3 Verwerker heeft adequaat beleid is nimmer aansprakelijk voor de (correcte en/of tijdige uitvoering van de) op Verwerkingsverantwoordelijke rustende meldplicht zoals bedoeld in artikelen 33 en adequate procedures ingericht om Inbreuken 34 AVG.
8.4 De Verwerker documenteert alle inbreuken in verband met Persoonsgegevens als bedoeld in een zo vroeg mogelijk stadium te detecteren, Verwerkingsverantwoordelijke hierover uiterlijk binnen 24 uur te informeren, hierop adequaat en onmiddellijk te reageren, (verdere) onbevoegde kennisneming, wijziging, en verstrekking dan wel anderszins onrechtmatige Verwerking te voorkomen of te beperken en herhaling hiervan te voorkomen. Op verzoek artikel 8.1 van Verwerkingsverantwoordelijke verschaft Verwerker informatie over en inzage in dit door Verwerker ingerichte beleid en deze door Verwerker ingerichte procedures.
8.4 Verwerker houdt Schriftelijk een register bij van alle Inbreuken in verband met Persoonsgegevens die betrekking hebben op of verband houden met de (uitvoering van de) OvereenkomstVerwerkersovereenkomst, met inbegrip van de feiten omtrent de Inbreuk inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de getroffen genomen corrigerende maatregelen. Op Deze documentatie verstrekt de Verwerker uitsluitend aan de Verwerkingsverantwoordelijke in geval van een verzoek van Verwerkingsverantwoordelijke verschaft Verwerker Verwerkingsverantwoordelijke een afschrift van dit registerde toezichthoudende autoriteit aan de Verwerkingsverantwoordelijke, als bedoeld in artikel 33 lid 5 AVG.
Appears in 1 contract
Samples: Verwerkersovereenkomst
Inbreuk in verband met Persoonsgegevens. 8.1 Verwerker informeert Verwerkingsverantwoordelijke zonder onredelijke vertraging en uiterlijk binnen 24 uur na kennisneming, over een Inbreuk in verband met Persoonsgegevens of een redelijk vermoeden van een Inbreuk in verband met Persoonsgegevens. Verwerker informeert Verwerkingsverantwoordelijke via de contactpersoon en de contactgegevens van Verwerkingsverantwoordelijke zoals opgenomen in Bijlage A en ten minste ten aanzien van hetgeen is opgenomen in Bijlage C. 1. Verwerker garandeert dat de verstrekte informatie volledig, correct en accuraat is.
8.2 Indien en voor zover het voor Verwerker niet mogelijk is om alle informatie uit Bijlage C gelijktijdig te verstrekken, kan de informatie zonder onredelijke vertraging en uiterlijk binnen 24 uur na het ontdekken, in stappen worden verstrekt aan Verwerkingsverantwoordelijke.
8.3 Verwerker heeft adequaat beleid en adequate procedures ingericht om Inbreuken in verband met Persoonsgegevens in een zo vroeg mogelijk stadium te detecteren, Verwerkingsverantwoordelijke hierover uiterlijk binnen 24 uur te informeren, hierop adequaat en onmiddellijk te reageren, (verdere) onbevoegde kennisneming, wijziging, en verstrekking dan wel anderszins onrechtmatige Verwerking te voorkomen of te beperken en herhaling hiervan te voorkomen. Op verzoek van Verwerkingsverantwoordelijke verschaft Verwerker informatie over en inzage in dit door Verwerker ingerichte beleid en deze door Verwerker ingerichte procedures.
8.4 Verwerker houdt Schriftelijk een register bij van alle Inbreuken in verband met Persoonsgegevens die betrekking hebben op of verband houden met de (uitvoering van de) Overeenkomst, met inbegrip van de feiten omtrent de Inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de getroffen corrigerende maatregelen. Op verzoek van Verwerkingsverantwoordelijke verschaft Verwerker Verwerkingsverantwoordelijke een afschrift van dit register.
Appears in 1 contract
Samples: Verwerkingsovereenkomst
Inbreuk in verband met Persoonsgegevens. 8.1 7.1 Verwerker informeert Verwerkingsverantwoordelijke zonder onredelijke vertraging en uiterlijk binnen 24 uur na kennisneming, over een Inbreuk in verband met Persoonsgegevens of een redelijk vermoeden van een Inbreuk in verband met Persoonsgegevens. Verwerker informeert Verwerkingsverantwoordelijke via de contactpersoon en de contactgegevens van Verwerkingsverantwoordelijke zoals opgenomen in Bijlage A en ten minste ten aanzien van hetgeen alle informatie zoals die blijkt uit het meest recente formulier datalekken van de Autoriteit Persoonsgegevens, welke te vinden is opgenomen in Bijlage C. op de website van de Autoriteit Persoonsgegevens. Verwerker garandeert dat de verstrekte informatie volledig, correct en accuraat is.
8.2 7.2 Indien en voor zover het voor Verwerker niet mogelijk is om alle informatie uit Bijlage C het formulier datalekken van de Autoriteit Persoonsgegevens gelijktijdig te verstrekken, kan de informatie zonder onredelijke vertraging en uiterlijk binnen 24 uur na het ontdekkenin overeenstemming met artikel 7.1, in stappen worden verstrekt aan Verwerkingsverantwoordelijke.
8.3 7.3 Verwerker heeft adequaat beleid en adequate procedures ingericht om om:
(i) Inbreuken in verband met Persoonsgegevens in een zo vroeg mogelijk stadium te detecteren, ;
(ii) Verwerkingsverantwoordelijke hierover uiterlijk binnen 24 uur over een Inbreuk in verband met Persoonsgegevens in overeenstemming met artikel 7.1 te informeren, hierop adequaat ;
(iii) Adequaat en onmiddellijk op een Inbreuk in verband met Persoonsgegevens te reageren, ;
(iv) (verdere) onbevoegde kennisneming, wijziging, en verstrekking dan wel anderszins onrechtmatige Verwerking te voorkomen of te beperken en herhaling hiervan te voorkomen. Op verzoek van Verwerkingsverantwoordelijke verschaft Verwerker informatie over en inzage in dit door Verwerker ingerichte beleid en deze door Verwerker ingerichte procedures.
8.4 7.4 Verwerker houdt Schriftelijk een register bij van alle Inbreuken in verband met Persoonsgegevens die betrekking hebben op of verband houden met de (uitvoering van de) Overeenkomst, met inbegrip van de feiten omtrent de Inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de getroffen corrigerende maatregelen. Op verzoek van Verwerkingsverantwoordelijke verschaft Verwerker Verwerkingsverantwoordelijke een afschrift van dit register.
7.5 Verwerker onthoudt zich van het doen van meldingen omtrent Inbreuken in verband met Persoonsgegevens aan de Toezichthoudende autoriteit en/of de getroffen Betrokkenen, tenzij op uitdrukkelijk Schriftelijk verzoek van Verwerkingsverantwoordelijke.
Appears in 1 contract
Samples: Verwerkersovereenkomst
Inbreuk in verband met Persoonsgegevens. 8.1 7.1. Indien Verwerker informeert kennis krijgt van een inbreuk in verband met persoonsgegevens zoals gedefinieerd in de AVG en/of enig ander incident ten aanzien van de beveiliging van Persoonsgegevens, zal zij
i) Verwerkingsverantwoordelijke daarvan binnen twee werkdagen op de hoogte stellen, tenzij het niet waarschijnlijk is dat de inbreuk een risico inhoudt voor de rechten en vrijheden van natuurlijke personen en
ii) alle redelijke maatregelen nemen om (verdere) schending van de AVG te voorkomen of te beperken. Verantwoordelijke erkent dat Verwerker in dat kader derden kan inschakelen zonder onredelijke vertraging Verwerkingsverantwoordelijke daarover voorafgaand in te lichten.
7.2. Verwerker zal, voor zover redelijk, haar medewerking verlenen aan Verwerkingsverantwoordelijke en uiterlijk binnen 24 uur na kennisnemingVerwerkingsverantwoordelijke ondersteunen in het uitvoeren van haar wettelijke verplichtingen ten aanzien van het geconstateerde incident. Verwerker zal voor zover redelijk Verwerkingsverantwoordelijke ondersteunen bij de op Verwerkingsverantwoordelijke rustende meldplicht ten aanzien van de inbreuk in verband met persoonsgegevens bij de Autoriteit Persoonsgegevens en/of de betrokkene, over zoals bedoeld in artikelen 33, lid 3, en 34, lid 1, AVG. Verwerker is nimmer gehouden tot het melden van een Inbreuk inbreuk in verband met persoonsgegevens bij de Autoriteit Persoonsgegevens en/of de betrokkene.
7.3. Verwerker is nimmer aansprakelijk voor de (correcte en/of tijdige uitvoering van de) op Verwerkingsverantwoordelijke rustende meldplicht zoals bedoeld in artikelen 33 en 34 AVG.
7.4. De Verwerker documenteert alle inbreuken in verband met Persoonsgegevens of een redelijk vermoeden als bedoeld in artikel 7.1 van een Inbreuk in verband met Persoonsgegevens. Verwerker informeert Verwerkingsverantwoordelijke via de contactpersoon en de contactgegevens van Verwerkingsverantwoordelijke zoals opgenomen in Bijlage A en ten minste ten aanzien van hetgeen is opgenomen in Bijlage C. Verwerker garandeert dat de verstrekte informatie volledig, correct en accuraat is.
8.2 Indien en voor zover het voor Verwerker niet mogelijk is om alle informatie uit Bijlage C gelijktijdig te verstrekken, kan de informatie zonder onredelijke vertraging en uiterlijk binnen 24 uur na het ontdekken, in stappen worden verstrekt aan Verwerkingsverantwoordelijke.
8.3 Verwerker heeft adequaat beleid en adequate procedures ingericht om Inbreuken in verband met Persoonsgegevens in een zo vroeg mogelijk stadium te detecteren, Verwerkingsverantwoordelijke hierover uiterlijk binnen 24 uur te informeren, hierop adequaat en onmiddellijk te reageren, (verdere) onbevoegde kennisneming, wijziging, en verstrekking dan wel anderszins onrechtmatige Verwerking te voorkomen of te beperken en herhaling hiervan te voorkomen. Op verzoek van Verwerkingsverantwoordelijke verschaft Verwerker informatie over en inzage in dit door Verwerker ingerichte beleid en deze door Verwerker ingerichte procedures.
8.4 Verwerker houdt Schriftelijk een register bij van alle Inbreuken in verband met Persoonsgegevens die betrekking hebben op of verband houden met de (uitvoering van de) OvereenkomstVerwerkersovereenkomst, met inbegrip van de feiten omtrent de Inbreuk inbreuk in verband met Persoonsgegevens, de gevolgen daarvan en de getroffen genomen corrigerende maatregelen. Op Deze documentatie verstrekt de Verwerker uitsluitend aan de Verwerkingsverantwoordelijke in geval van een verzoek van Verwerkingsverantwoordelijke verschaft Verwerker Verwerkingsverantwoordelijke een afschrift van dit registerde toezichthoudende autoriteit aan de Verwerkingsverantwoordelijke, als bedoeld in artikel 33 lid 5 AVG. Verwerkersovereenkomst.
Appears in 1 contract
Samples: General Terms and Conditions