Common use of Meldplicht datalekken Clause in Contracts

Meldplicht datalekken. 4.1. Verwerker zal de Verantwoordelijke zo spoedig mogelijk na de eerste ontdekking informeren over alle (vermoedelijke) inbreuken op de beveiliging alsmede andere incidenten die (mede) betrekking kan hebben op de Persoonsgegevens en die op grond van wetgeving moeten worden gemeld aan de toezichthouder of betrokkene(n), onverminderd de verplichting de gevolgen van dergelijke inbreuken en incidenten zo snel mogelijk ongedaan te maken dan wel te beperken. Verwerker zal voorts, op het eerste verzoek van Verantwoordelijke, alle inlichtingen verschaffen die de Verantwoordelijke noodzakelijk acht om het incident te kunnen beoordelen. 4.2. Verwerker beschikt over een gedegen plan van aanpak betreffende de omgang met en afhandeling van inbreuken en zal de Verantwoordelijke op diens verzoek inzage verschaffen in het plan. 4.3. Verwerker zal het doen van meldingen aan de toezichthouder(s) overlaten aan de Verantwoordelijke. 4.4. Verwerker zal alle noodzakelijke medewerking verlenen aan het zo nodig, op de kortst mogelijke termijn, verschaffen van aanvullende informatie aan de toezichthouder(s) en/of betrokkene(n). 4.5. Verwerker houdt een gedetailleerd logboek bij van alle (vermoedens van) inbreuken op de beveiliging evenals de maatregelen die in vervolg op dergelijke inbreuken zijn genomen en geeft daar op eerste verzoek van de Verantwoordelijke inzage in. 4.6. Melding door Xxxxxxxxx dan wel Verantwoordelijke van datalekken aan bevoegde instanties, krachtens wettelijke verplichting, kunnen nooit leiden tot toerekenbaar tekortschieten of onrechtmatig handelen jegens de andere partij.

Meldplicht datalekken. 4.17.1. In het geval van een beveiligingslek en/of datalek informeert Xxxxxxxxx zo snel mogelijk doch uiterlijk binnen 48 uur Verwerkingsverantwoordelijke, naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen informeert of niet. Verwerker zal spant zich naar beste kunnen in om de Verantwoordelijke zo spoedig mogelijk na de eerste ontdekking informeren over alle (vermoedelijke) inbreuken op de beveiliging alsmede andere incidenten die (mede) betrekking kan hebben op de Persoonsgegevens verstrekte informatie volledig, correct en die op grond van wetgeving moeten worden gemeld accuraat te maken. Melding vindt plaats aan de toezichthouder Functionaris Persoonsgegevens van Verwerkingsverantwoordelijke. 7.2. In het geval van een beveiligingsincident (waaronder wordt verstaan: elk element en/of betrokkene(n)ondeugdelijkheid in de door Verwerker gebruikte middelen voor de verwerking van Persoonsgegevens dat/die in potentie kan/kunnen leiden tot een inbreuk in verband met persoonsgegevens) spant Verwerker zich naar beste kunnen in om Verwerkingsverantwoordelijke daarover zo snel mogelijk doch uiterlijk binnen 48 uur te informeren naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen informeert of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, onverminderd correct en accuraat te maken. Melding vindt plaats aan de verplichting Functionaris Persoonsgegevens van Verwerkingsverantwoordelijke. Verwerker treft alle passende technische en organisatorische maatregelen om de gevolgen van dergelijke inbreuken en incidenten zo snel mogelijk ongedaan een beveiligingsincident te maken dan wel te beperken. Verwerker zal voorts, op het eerste verzoek van Verantwoordelijke, alle inlichtingen verschaffen die de Verantwoordelijke noodzakelijk acht om het incident te kunnen beoordelen. 4.2. Verwerker beschikt over een gedegen plan van aanpak betreffende de omgang met en afhandeling van inbreuken en zal de Verantwoordelijke op diens verzoek inzage verschaffen in het plan. 4.3. Verwerker zal het doen van meldingen aan de toezichthouder(s) overlaten aan de Verantwoordelijke. 4.4. Verwerker zal alle noodzakelijke medewerking verlenen aan het zo nodig, op de kortst mogelijke termijn, verschaffen van aanvullende informatie aan de toezichthouder(s) beperken en/of betrokkene(n)een nieuw beveiligingsincident te voorkomen. 4.57.3. Verwerker houdt een gedetailleerd logboek bij van alle Verwerkingsverantwoordelijke draagt zorg voor het voldoen aan eventuele (vermoedens vanwettelijke) inbreuken op meldplichten. Indien de beveiliging evenals de maatregelen die in vervolg op dergelijke inbreuken zijn genomen en geeft daar op eerste verzoek wet- en/of regelgeving dit vereist, werkt Xxxxxxxxx mee aan het informeren van de Verantwoordelijke inzage inter zake relevante autoriteiten en eventueel betrokkenen. 4.67.4. Melding door Xxxxxxxxx dan wel Verantwoordelijke van datalekken aan bevoegde instanties, krachtens wettelijke verplichting, kunnen nooit leiden tot toerekenbaar tekortschieten of onrechtmatig handelen jegens De meldplicht wordt afgehandeld conform de andere partijin bijlage 2 verwoorde procedure.

Meldplicht datalekken. 4.17.1. Verwerker zal Wederpartij is te allen tijde verantwoordelijk voor het melden van een datalek zoals die term in de Verantwoordelijke zo spoedig mogelijk na de eerste ontdekking informeren over alle (vermoedelijkeAVG is gedefinieerd) inbreuken op de beveiliging alsmede andere incidenten die (mede) betrekking kan hebben op de Persoonsgegevens en die op grond van wetgeving moeten worden gemeld aan de toezichthouder of betrokkene(n), onverminderd de verplichting de gevolgen van dergelijke inbreuken en incidenten zo snel mogelijk ongedaan te maken dan wel te beperken. Verwerker zal voorts, op het eerste verzoek van Verantwoordelijke, alle inlichtingen verschaffen die de Verantwoordelijke noodzakelijk acht om het incident te kunnen beoordelen. 4.2. Verwerker beschikt over een gedegen plan van aanpak betreffende de omgang met en afhandeling van inbreuken en zal de Verantwoordelijke op diens verzoek inzage verschaffen in het plan. 4.3. Verwerker zal het doen van meldingen aan de toezichthouder(s) overlaten aan de Verantwoordelijke. 4.4. Verwerker zal alle noodzakelijke medewerking verlenen aan het zo nodig, op de kortst mogelijke termijn, verschaffen van aanvullende informatie aan de toezichthouder(s) en/of betrokkene(n)betrokkenen. Om Wederpartij in staat te stellen aan deze wettelijke plicht te voldoen, stelt DCC-NEDERLAND B.V. de Wederpartij binnen 24 uur nadat het lek bij hem bekend is geworden op de hoogte van het het datalek. 4.57.2. Verwerker houdt Een melding moet altijd worden gedaan, maar alleen als het datalek zich daadwerkelijk voorgedaan heeft. 7.3. De meldplicht behelst in ieder geval het melden van het feit dat er een gedetailleerd logboek datalek is geweest. Daarnaast behelst de meldplicht: • de aard van de inbreuk in verband met persoonsgegevens, waar mogelijk onder vermelding van de categorieën van betrokkenen en persoonsgegevens in kwestie en, bij benadering, het aantal betrokkenen en persoonsgegevensregisters in kwestie; • de naam en de contactgegevens van alle (vermoedens van) inbreuken op de beveiliging evenals functionaris voor gegevensbescherming of een ander contactpunt waar meer informatie kan worden verkregen; • de waarschijnlijke gevolgen van de inbreuk in verband met persoonsgegevens; • de maatregelen die de DCC-NEDERLAND B.V. heeft voorgesteld of genomen om de inbreuk in vervolg op dergelijke inbreuken zijn genomen en geeft daar op eerste verzoek verband met persoonsgegevens aan te pakken, waaronder, in voorkomend geval, de maatregelen ter beperking van de Verantwoordelijke inzage ineventuele nadelige gevolgen daarvan. 4.67.4. Melding door Xxxxxxxxx dan wel Verantwoordelijke DCC-NEDERLAND B.V. zal conform artikel 33.5 AVG alle datalekken documenteren, met inbegrip van datalekken aan bevoegde instantiesde feiten omtrent de inbreuk in verband met persoonsgegevens, krachtens wettelijke verplichting, kunnen nooit leiden tot toerekenbaar tekortschieten of onrechtmatig handelen jegens de andere partijgevolgen daarvan en de genomen corrigerende maatregelen. Op verzoek zal DCC-NEDERLAND B.V. Wederpartij hier inzage in verschaffen.