Medewerkers en sub-verwerkers. 3.1 Verwerker geeft haar werknemers alleen toegang tot de persoonsgegevens voor zover dit nodig is voor het verrichten van de diensten op grond van de hierboven vermelde overeenkomst. Met name systeembeheerders hebben ten behoeve van het uitvoeren van de dienstverlening volledige toegang tot gegevens van verwerkingsverantwoordelijke. Dit is noodzakelijk om onder andere nieuwe versies van software te plaatsen, het maken van back-ups en disaster recovery kopieën en het doorvoeren van patches en hotfixes.
Medewerkers en sub-verwerkers. Verwerker heeft geen medewerkers in dienst en maakt geen gebruik van sub-verwerkers. • In het geval er – al dan niet tijdelijk – wel sprake is van medewerkers of sub-verwerkers worden geheimhoudingsverklaringen overeengekomen en informatiebeveiligingsafspraken gemaakt. • Medewerkers of sub-verwerkers hebben uitsluitend toegang tot de data die strikt noodzakelijk zijn voor de uitoefening van hun functie.
Medewerkers en sub-verwerkers. De verwerker zal de persoonsgegevens enkel intern verwerken, ze niet openbaar maken en niet doorgeven aan derden. De verwerker waarborgt dat de personen die door hem gemachtigd zijn om de persoonsgegevens te verwerken zich er contractueel toe verbonden hebben vertrouwelijkheid in acht te nemen of door een passende wettelijke verplichting van vertrouwelijkheid zijn gebonden. De verwerker mag andere verwerkers in dienst nemen zonder voorafgaande toestemming van de verwerkingsverantwoordelijke. De verwerker zal de verwerkingsverantwoordelijke inlichten over beoogde veranderingen inzake de toevoeging of vervanging van andere verwerkers, waarbij de verwerkingsverantwoordelijke de mogelijkheid wordt geboden tegen deze veranderingen bezwaar te maken. In geval van bezwaar zal de verwerker naar keuze, (a) de meerkost mogen aanrekenen aan de verwerkingsverantwoordelijke of (b) de overeenkomst met onmiddellijke ingang beëindigen. De verwerker mag persoonsgegevens laten verwerken door andere personen of organisaties buiten de Europese Economische Ruimte (EER), zonder daarvoor voorafgaande schriftelijke toestemming te hebben verkregen van de verwerkingsverantwoordelijke. In voorkomend geval zal de verwerker de verwerkingsverantwoordelijke inlichten en passende maatregelen nemen opdat de persoonsgegevens naar dit land of organisatie mogen worden doorgegeven. Het is de verantwoordelijkheid van de verwerker om aan medewerkers en derde verwerkers dezelfde verplichtingen op te leggen als diegene waaraan de verwerker zelf is gehouden op basis van onderhavige overeenkomst. Wanneer de andere verwerker zijn verplichtingen inzake gegevensbescherming niet nakomt, blijft de eerste verwerker ten aanzien van de verwerkingsverantwoordelijke volledig aansprakelijk voor het nakomen van de verplichtingen van die andere verwerker.