Common use of Meldplicht Clause in Contracts

Meldplicht. 7.1 In het geval van een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomeren, naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerker: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat de (vermeende) oorzaak is van het lek); • de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor de opvolging van de melding.

Meldplicht. 7.1 1. In het geval van een beveiligingslek en/of een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte Verwerkte gegevens) zal Verwerker Verwerkingsverantwoordelijke Leverancier, zich naar beste kunnen inspannen om Opdrachtgever daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomeren, zo snel mogelijk te informeren naar aanleiding waarvan Verwerkingsverantwoordelijke Opdrachtgever beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen Betrokkenen zal informeren of niet. Verwerker Leverancier spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten2. Indien de wet- en/of regelgeving dit vereist zal Verwerker Leverancier meewerken aan het informeren van de ter zake terzake relevante autoriteiten en eventueel betrokkenenBetrokkenen. Opdrachtgever is verantwoordelijk voor het melden naar de relevante autoriteiten. 7.3 3. De meldplicht behelst voor Leverancier in ieder geval het melden aan Opdrachtgever van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerkeralsmede: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat de (vermeende) oorzaak is van het lek); • de datum en wat het tijdstip waarop het lek bekend is geworden bij Verwerker (vooralsnog bekende en/of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend te verwachten) gevolg is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of (voorgestelde) oplossing is; • wat de reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperkenzijn; • wat de contactgegevens voor de opvolging van de meldingmelding zijn; • wie geïnformeerd is (zoals Xxxxxxxxxx zelf, Opdrachtgever, toezichthouder).

Meldplicht. 7.1 8.1 In het geval van (het vermoeden van) een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging van persoonsgegevens die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Sub-Verwerker Verwerkingsverantwoordelijke de Verwerker daarover onverwijld dan wel uiterlijk binnen achtenveertig twaalf (4812) uur infomeren, infomeren naar aanleiding waarvan Verwerkingsverantwoordelijke de Verwerker beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen Verwerkingsverantwoordelijke zal informeren of niet. Sub-Verwerker spant zich naar beste kunnen in om zal de verstrekte informatie zo volledig, correct en accuraat te makenmogelijk vermelden. De meldplicht geldt ongeachte de impact van het lek. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. 8.2 Indien de wet- en/of regelgeving dit vereist gewenst, zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenenVerwerkingsverantwoordelijke. 7.3 8.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerkeralsmede: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden); • wat de (vermeende) oorzaak is van het lek); • wat het (vooralsnog bekende en/of te verwachten) gevolg is; • de datum en het tijdstip waarop het lek bekend is geworden bij Sub-Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • de waarschijnlijke gevolgen van de inbreuk in verband met persoonsgegevens (e.e.a. cf. art. 33 lid 3 sub c AVG). • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor de opvolging van de melding.

Meldplicht. 7.1 6.1 In het geval van een beveiligingslek en/of een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietigingzoals bedoeld in artikel 33 AVG zal Sub- Verwerker, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal zich naar beste kunnen inspannen om Verwerker Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig vierentwintig (4824) uur infomeren, te infomeren naar aanleiding waarvan Verwerkingsverantwoordelijke Verwerker beoordeelt of zij de toezichthoudende autoriteiten Verwerkingsverantwoordelijke en/of betrokkenen zal informeren of niet. Sub-Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. De meldplicht geldt enkel indien het lek daadwerkelijk heeft plaatsgevonden. Zie bijlage 3 voor het Protocol datalekken Daywize. 7.2 6.2 Verwerker communiceert direct met Verwerkingsverantwoordelijke zal zorgdragen voor het zodat deze tijdig kan voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Sub- Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen, echter blijft Verwerker en/of de Verwerkingsverantwoordelijke de verantwoordelijke partij in het kader van deze wettelijke meldplicht. 7.3 6.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerkeralsmede: • x de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • x wat de (vermeende) oorzaak is van het lek); • x de datum en het tijdstip waarop het lek bekend is geworden bij Sub-Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • x het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • x een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • x of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • x wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • x contactgegevens voor de opvolging van de melding.

Meldplicht. 7.1 In het geval van een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomeren, naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerker: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat de (vermeende) oorzaak is van het lek); • de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • de waarschijnlijke gevolgen van de inbreuk in verband met persoonsgegevens (e.e.a. cf. art. 33 lid 3 sub c AVG). • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor de opvolging van de melding.

Meldplicht. 7.1 7.1. In het geval van een beveiligingslek en/of een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens, zoals bedoeld in artikel 4.12 AVG) zal Verwerker Verwerker, zich naar beste kunnen inspannen om Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomeren, zo snel mogelijk te informeren naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij hij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. De meldplicht geldt enkel indien het lek daadwerkelijk heeft plaatsgevonden. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten7.2. Indien de wet- en/of regelgeving dit vereist zal Verwerker Verwerker, tegen vergoeding van de kosten die hij daarvoor maakt, meewerken aan het informeren van de ter zake terzake relevante autoriteiten en eventueel betrokkenen. Verwerkingsverantwoordelijke is verantwoordelijk voor het melden naar de relevante autoriteiten. 7.3 7.3. De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerkeralsmede: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat de (vermeende) oorzaak is van het lek)lek is; • de datum en wat het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen vooralsnog bekende en/of te verwachten) gevolg is; wat de (voorgestelde) oplossing is; wat de reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperkenzijn; • contactgegevens voor de opvolging van de melding; wie geïnformeerd is (zoals betrokkene zelf, Verwerkingsverantwoordelijke, toezichthouder). 7.4. Indien Verwerker op het moment van de melding nog niet over alle in artikel 7.3 opgenomen informatie beschikt, zal Xxxxxxxxx zich inspannen de ontbrekende informatie zo spoedig mogelijk na te sturen.

Meldplicht. 7.1 In het geval van een beveiligingslek en/of een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker Verwerker, zich naar beste kunnen inspannen om Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig zesendertig (4836) uur infomeren, na ontdekking te informeren naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. De meldplicht geldt ongeacht de impact van het lek. 7.2 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede: ● de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden); ● wat de (vermeende) oorzaak is van het lek; ● de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; ● het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); ● een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; ● of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; ● wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; ● contactgegevens voor de opvolging van de melding. 7.3 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake terzake relevante autoriteiten en eventueel betrokkenen. 7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerker: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat de (vermeende) oorzaak is van het lek); • de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor de opvolging van de meldingbetrokkenen.

Meldplicht. 7.1 6.1 Een Datalek is een inbreuk op de beveiliging, die leidt tot ernstige nadelige gevolgen voor de bescherming van persoonsgegevens of een aanzienlijke kans daarop. Een inbreuk is een doorbreking van de technische en organisatorische maatregelen die ter beveiliging van de persoonsgegevens zijn getroffen. 6.2 In het geval van een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) Datalek zal Verwerker Verwerkingsverantwoordelijke de Verantwoordelijke zo spoedig mogelijk na ontdekking van het Datalek daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomereninformeren. 6.3 In het geval Verwerker bekend is met het bestaan van een Datalek aan haar zijde of aan de zijde van haar medewerkers of haar eventuele sub Verwerkers, naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker spant zich naar beste kunnen inspannen om Verantwoordelijke zo spoedig mogelijk - doch uiterlijk binnen vierentwintig (24) uren op de hoogte te brengen, doch uitsluitend indien het desbetreffende Datalek betrekking heeft of kan hebben op de in om opdracht van Verantwoordelijke verwerkte persoonsgegevens. De desbetreffende informatie zal door Verwerker worden verstrekt aan de verstrekte informatie volledigvolgende functionaris van Verantwoordelijke: De heer/ mevrouw XXXXX, correct en accuraat te makentelefoon 06-XXXX of op het volgende email-adres: XXX@XXX.XX. Bij geen reactie - binnen een (1) uur - op telefoon of email stelt Xxxxxxxxx onverwijld zijn vervanger in kennis gesteld, zijnde: De heer/ mevrouw XXXXX, telefoon 06-XXXX of op het volgende email-adres: XXX@XXX.XX. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 6.4 De meldplicht behelst in ieder geval het melden van het feit dat er een lek Datalek is geweest. Daarnaast behelst de meldplicht: - De datum waarop, alsmede voor zover bekend bij Verwerker: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: of de periode waarbinnen waarin het lek Datalek heeft plaatsgevonden; • wat de . - Een omschrijving van het Datalek. - De (vermeende) oorzaak is van het lek); • Datalek. - Een beschrijving van de datum soort groep en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteldbij het Datalek (mogelijk) betrokken zijn en, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat indien bekend, de voorgenomen identiteit van deze betrokkenen. - Het (vooralsnog bekende en/of reeds ondernomen te verwachten) gevolg. - De (voorgestelde) oplossing. - De maatregelen die genomen zijn om het lek te dichten en om de gevolgen van de het lek Datalek te beperken; • contactgegevens . - Contactgegevens van de contactpersoon binnen de Verwerker voor de opvolging van de melding. - Wie geïnformeerd is door de Verwerker (zoals betrokkene zelf, Verantwoordelijke, toezichthoudende autoriteit met betrekking tot de verwerking van persoonsgegevens). 6.5 Indien de in artikel 6.4 bedoelde gegevens niet reeds direct voor Verwerker beschikbaar zijn, zal Verwerker zich er voor inspannen om de verstrekte informatie binnen redelijke termijn volledig, correct en accuraat aan te leveren. 6.6 Het is de verantwoordelijkheid van Verantwoordelijke om te beslissen of na ontvangst van de in artikel 6.3 en 6.4 bedoelde informatie een melding van het Datalek aan de toezichthoudende autoriteit met betrekking tot de verwerking van persoonsgegevens en/of de betrokkenen worden gedaan. 6.7 Indien de wet- en/of regelgeving dit vereist, zal Verwerker in overleg met Verantwoordelijke meewerken aan het informeren van de terzake relevante autoriteiten en/of betrokkenen. 6.8 Verwerker dient, zodra een Datalek is geconstateerd, zo spoedig mogelijk en voor eigen rekening en risico alle maatregelen te treffen die redelijkerwijs noodzakelijk zijn om de schadelijke gevolgen van het Datalek te beperken en om herhaling te voorkomen.

Meldplicht. 7.1 In het geval van (het vermoeden van) een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging van persoonsgegevens die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Sub-Verwerker Verwerkingsverantwoordelijke de Verwerker daarover onverwijld dan wel uiterlijk binnen achtenveertig twaalf (4812) uur infomeren, infomeren naar aanleiding waarvan Verwerkingsverantwoordelijke de Verwerker beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen Verwerkingsverantwoordelijke zal informeren of niet. Sub-Verwerker spant zich naar beste kunnen in om zal de verstrekte informatie zo volledig, correct en accuraat te makenmogelijk vermelden. De meldplicht geldt ongeachte de impact van het lek. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist gewenst, zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenenVerwerkingsverantwoordelijke. 7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerkeralsmede: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden); • wat de (vermeende) oorzaak is van het lek); • wat het (vooralsnog bekende en/of te verwachten) gevolg is; • de datum en het tijdstip waarop het lek bekend is geworden bij Sub-Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor de opvolging van de melding.

Meldplicht. 7.1 In het geval van een datalek (waaronder wordt verstaanverstaan “inbreuk in verband met persoonsgegevens": een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomereninformeren, naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerker: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat de (vermeende) oorzaak is van het lek); • de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemerSub-verwerker; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor de opvolging van de melding.

Meldplicht. 7.1 6.1 In het geval van ontdekking van een datalek (waaronder een inbreuk op de beveiliging van persoonsgegevens) die leidt tot een aanzienlijke kans op ernstige nadelige gevolgen, dan wel ernstige nadelige gevolgen heeft, voor de bescherming van persoonsgegevens. Vanaf 25 mei 2018 wordt onder een datalek verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens; tenzij het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van natuurlijke personen) zal Verwerker de Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk onverwijld, maar in ieder geval binnen achtenveertig (48) 48 uur infomerenna ontdekking ervan informeren, naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten Autoriteit Persoonsgegevens en/of betrokkenen betrokkene(n) zal informeren of niet. De meldplicht van de Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te makengeldt enkel indien een lek daadwerkelijk heeft plaatsgevonden. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 6.2 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede alsmede, voor zover bekend bij Verwerker: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat de (vermeende) oorzaak is van het lek); • wat het (vooralsnog bekende en/of te verwachten) gevolg is; wat de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer(voorgestelde) oplossing is; • contactgegevens voor de opvolging van de melding; het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief ; het soort of de soorten persoonsgegevens die gelekt zijn; • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden); de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde/onderaannemer; of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens . 6.3 Verwerkingsverantwoordelijke zal zorg dragen voor de opvolging het voldoen aan eventuele (wettelijke) meldplichten. Indien relevante wet- en/of regelgeving dit vereist, zal Verwerker meewerken aan het informeren van de meldingter zake relevante autoriteiten en/of betrokkenen.

Meldplicht. 7.1 In het geval van een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomeren, naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. Er zal worden gehandeld conform het protocol als omschreven in Bijlage II. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerker: • de : 1. De datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat ; 2. Wat de (vermeende) oorzaak is van het lek); • de ; 3. De datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het ; 4. Het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een ; 5. Een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of ; 6. Of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat ; 7. Wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens ; 8. Contactgegevens voor de opvolging van de melding.

Meldplicht. 7.1 8.1. In het geval van een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging van persoonsgegevens die per ongeluk of op onrechtmatige wijze leidt tot de vernietigingeen aanzienlijke kans op nadelige gevolgen, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomerennadelige gevolgen heeft, naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij voor de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker bescherming van persoonsgegevens, in de zin van artikel 34a WBP), spant verwerker zich naar beste kunnen in om de verstrekte informatie volledigverantwoordelijke daarover zo snel mogelijk te informeren, correct en accuraat te makenmaar in ieder geval binnen 48 uur nadat het datalek bekend is geworden bij verwerker. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten8.2. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 De meldplicht geldt enkel indien het lek daadwerkelijk heeft plaatsgevonden en behelst in ieder geval het melden van het feit dat er een lek datalek is geweest, alsmede alsmede, voor zover bekend deze informatie bij Verwerker: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend verwerker beschikbaar is: de periode waarbinnen het lek heeft plaatsgevonden; • - wat de (vermeende) oorzaak is van het lek); • - wat het (vooralsnog bekende of te verwachten) gevolg is; - wat de (voorgestelde) oplossing is; - contactgegevens voor de opvolging van de melding; - het aantal personen waarvan gegevens zijn gelekt, of het minimale en maximale aantal personen waarvan gegevens zijn gelekt indien geen exact aantal bekend is; - een omschrijving van de groep personen van wie gegevens zijn gelekt; - het soort of de soorten persoonsgegevens die gelekt zijn; - de datum waarop het lek heeft plaatsgevonden, of de periode waarbinnen het lek heeft plaatsgevonden indien geen exacte datum bekend is; - de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • - of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • - wat de voorgenomen en/of en reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens . 8.3. Verantwoordelijke beoordeelt zelf of zij de relevante autoriteiten en/of betrokkene(n) zal informeren en is zelf verantwoordelijk voor de opvolging naleving van (wettelijke) meldplichten. Indien de privacywet- en regelgeving dit vereist, zal verwerker meewerken aan het informeren van de meldingterzake relevante autoriteiten of betrokkenen.

Meldplicht. 7.1 In het geval van een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomereninformeren, naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerker: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat de (vermeende) oorzaak is van het lek); • de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor de opvolging van de melding.

Meldplicht. 7.1 In het geval van ontdekking van een datalek Beveiligingslek (waaronder wordt verstaan: een tekortkoming in of inbreuk op de beveiliging van persoonsgegevens) en/of een Datalek (een inbreuk op de beveiliging van persoonsgegevens die per ongeluk of op onrechtmatige wijze leidt tot een aanzienlijke kans op nadelige gevolgen, dan wel nadelige gevolgen heeft, voor de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking bescherming van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevenspersoonsgegevens zoals bedoeld in art. 34a lid 1 Wbp) zal Verwerker Verwerkingsverantwoordelijke de Verantwoordelijke daarover onverwijld dan wel uiterlijk zo snel mogelijk, in ieder geval binnen achtenveertig vierentwintig (4824) uur infomeren, naar aanleiding waarvan Verwerkingsverantwoordelijke de Verantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten Autoriteit Persoonsgegevens en/of betrokkenen betrokkene(n) zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. 7.2 Verwerkingsverantwoordelijke zal zorgdragen Verantwoordelijke is verantwoordelijk voor het voldoen aan eventuele (wettelijke) wettelijke meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 7.2 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede . Daarnaast behelst de meldplicht:  contactgegevens voor zover bekend bij Verwerker: • de opvolging van de melding;  de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden); •  wat de (vermeende) oorzaak is van het lek); • de datum en  wat het tijdstip waarop (vooralsnog bekende en/of te verwachten) gevolg is van het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemerlek; •  het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); •  een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief ; het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor de opvolging van de melding.

Meldplicht. 7.1 1. In het geval van ontdekking van een datalek (waaronder zal Leverancier de Klant daarover onverwijld, maar in ieder geval binnen 48 uur na ontdekking ervan informeren, naar aanleiding waarvan Klant beoordeelt of zij de Autoriteit Persoonsgegevens en/of betrokkene(n) zal informeren of niet. Onder een datalek wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomeren, naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij ; tenzij het niet waarschijnlijk is dat de toezichthoudende autoriteiten en/of betrokkenen zal informeren of nietinbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van natuurlijke personen. Verwerker spant zich naar beste kunnen in om De meldplicht van de verstrekte informatie volledig, correct en accuraat te makenLeverancier geldt enkel indien een lek daadwerkelijk heeft plaatsgevonden. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten2. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede alsmede, voor zover bekend bij VerwerkerLeverancier: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • - wat de (vermeende) oorzaak is van het lek); • - wat het (vooralsnog bekende en/of te verwachten) gevolg is; - wat de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer(voorgestelde) oplossing is; • - contactgegevens voor de opvolging van de melding; - het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • - een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief ; - het soort of de soorten persoonsgegevens die gelekt zijn; • - de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden); - de datum en het tijdstip waarop het lek bekend is geworden bij Leverancier of bij een door hem ingeschakelde derde/onderaannemer; - of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • - wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens . 3. Klant zal zorgdragen voor de opvolging het voldoen aan eventuele (wettelijke) meldplichten. Indien relevante wet- en/of regelgeving dit vereist, zal Leverancier meewerken aan het informeren van de meldingter zake relevante autoriteiten en/of betrokkenen.

Meldplicht. 7.1 In het geval van een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Sub-Verwerker Verwerkingsverantwoordelijke Verwerker daarover onverwijld dan wel uiterlijk binnen achtenveertig vierentwintig (4824) uur infomeren, infomeren naar aanleiding waarvan Verwerkingsverantwoordelijke de Verwerker beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen Verwerkingsverantwoordelijke zal informeren of niet. Sub-Verwerker spant zich naar beste kunnen in om de verstrekte informatie zo volledig, correct en accuraat te makenmogelijk vermelden. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenenVerwerkingsverantwoordelijke. 7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Sub-Verwerker: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat de (vermeende) oorzaak is van het lek); • de datum en het tijdstip waarop het lek bekend is geworden bij Sub-Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor de opvolging van de melding.

Meldplicht. 7.1 In het geval van een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) ), betrekking hebbende op de persoonsgegevens van Verwerkingsverantwoordelijke, zal Verwerker de Verwerkingsverantwoordelijke daarover onverwijld onverwijld, dan wel uiterlijk binnen achtenveertig (48) 24 uur na het vaststellen van het lek, daarover infomeren, naar aanleiding waarvan de Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten betrokkene(n) en/of betrokkenen de relevante toezichthouder(s) zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. De meldplicht geldt ongeacht de impact van het lek. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake terzake relevante autoriteiten en eventueel en/of betrokkenen. 7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerkeralsmede: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden); • wat de (vermeende) oorzaak is van het lek); • de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor de opvolging van de melding.

Meldplicht. 7.1 In het geval van een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomeren, naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerker: • ● de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden); • ● wat de (vermeende) oorzaak is van het lek); • ● de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • ● het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • ● de waarschijnlijke gevolgen van de inbreuk in verband met persoonsgegevens (e.e.a. cf. art. 33 lid 3 sub c AVG). ● een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • ● of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • ● wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • ● contactgegevens voor de opvolging van de melding.

Meldplicht. 7.1 In het geval van een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomeren, naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerker: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat de (vermeende) oorzaak is van het lek); • de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor de opvolging van de meldingMelding.

Meldplicht. 7.1 8.1 In het geval van een beveiligingslek en/of een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker Verwerker, zich naar beste kunnen inspannen om Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomeren, na ontdekking te informeren naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. De meldplicht geldt ongeacht de impact van het lek. 7.2 8.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken meewerken, voor zover dit binnen haar macht ligt, aan het informeren van de ter zake terzake relevante autoriteiten en eventueel en/of betrokkenen. 7.3 8.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerkeralsmede: • ● de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden); • ● wat de (vermeende) oorzaak is van het lek); • ● de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • ● het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • ● een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • ● of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • ● wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • ● contactgegevens voor de opvolging van de melding; ● eventuele overige informatie die benodigd is voor het kunnen doen van een complete melding van een lek, bij de toezichthouder.

Meldplicht. 7.1 In het geval van een beveiligingslek en/of een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde ongeoorloogde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens, zoals bedoeld in artikel 4.12 AVG) zal Verwerker Verwerker, zich naar beste kunnen inspannen om Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomeren, zo snel mogelijk te informeren naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij hij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. De meldplicht geldt enkel indien het lek daadwerkelijk heeft plaatsgevonden. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker Verwerker, tegen vergoeding van de kosten die hij daarvoor maakt, meewerken aan het informeren van de ter zake terzake relevante autoriteiten en eventueel betrokkenen.. Verwerkingsverantwoordelijke is verantwoordelijk voor het melden naar de relevante autoriteiten. Verwerkingsverantwoordelijke Verwerker 7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerkeralsmede: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat Wat de (vermeende) oorzaak is van het lek); • de datum en Wat is het tijdstip waarop het lek bekend is geworden bij Verwerker (vooralsnog bekende en/of bij een door hem ingeschakelde derde of onderaannemerte verwachten) gevolg; • het aantal personen waarvan gegevens zijn gelekt Wat is de (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt)voorgestelde) oplossing; • een omschrijving van Wat de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt reeds ondernomen maatregelen zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens Contactgegevens voor de opvolging van de melding; • Wie geïnformeerd is (zoals betrokkene zelf, Verwerkingsverantwoordelijke, toezichthouder). 7.4 Indien Verwerker op het moment van de melding nog niet over alle in artikel 7.3 opgenomen informatie beschikt, zal Verwerker zich inspannen de ontbrekende informatie zo spoedig mogelijk na te sturen.

Meldplicht. 7.1 In het geval van de ontdekking van een datalek Beveiligingslek (waaronder wordt verstaan: een tekortkoming in of de inbreuk op de beveiliging van persoonsgegevens) en/of een Datalek (een inbreuk op de beveiliging van persoonsgegevens) die per ongeluk of op onrechtmatige wijze leidt tot een aanzienlijke kans op nadelige gevolgen, dan wel nadelige gevolgen heeft, voor de vernietigingbescherming van persoonsgegevens als bedoeld in artikelen 33 en 34 AVG, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker de Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk hierover zo snel mogelijk, in ieder geval binnen achtenveertig (48) 24 uur infomerenna ontdekking, naar informeren. Naar aanleiding waarvan hiervan, zal de Verwerkingsverantwoordelijke beoordeelt beoordelen of zij deze de toezichthoudende autoriteiten betrokkenen en/of betrokkenen Autoriteit Persoonsgegevens (AP) zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest. Daarnaast behelst de meldplicht, alsmede voor zover bekend deze informatie bij VerwerkerVerwerker beschikbaar is: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat Wat de (vermeende) oorzaak is van het lek)lek is; • de datum en Wat het tijdstip waarop het lek bekend is geworden bij Verwerker (vooralsnog) bekende en/of bij een door hem ingeschakelde derde of onderaannemerte verwachten gevolg is; • het Wat de (voorgestelde) oplossing is; • Contactgegevens voor de opvolging van de melding; • Het aantal personen waarvan van wie gegevens zijn gelekt (indien geen exact aantal bekend is: het , minimale en maximale aantal aantallen van personen waarvan van wie gegevens zijn gelekt); • een omschrijving Soort of soorten persoonsgegevens die gelekt zijn; • Omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijnvoor zover dit mogelijk is; • Datum of periode waarbinnen het lek heeft plaatsgevonden; • Datum waarop het lek bekend is geworden bij de Verwerker; • Of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat Wat de voorgenomen en/of reeds ondernomen genomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor de opvolging . Indien Verwerker op het moment van de meldingmelding nog niet over de bovenstaande informatie beschikt, zal Verwerker dit zo gauw mogelijk nasturen.

Meldplicht. 7.1 6.1 In het geval van een beveiligingslek en/of een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietigingzoals bedoeld in artikel 33 AVG zal Verwerker, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker zich naar beste kunnen inspannen om Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomeren, te infomeren naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. De meldplicht geldt enkel indien het lek daadwerkelijk heeft plaatsgevonden. Zie bijlage 3 voor het Protocol datalekken Daywize. 7.2 6.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen, echter blijft de Verwerkingsverantwoordelijke de verantwoordelijke partij in het kader van deze wettelijke meldplicht. 7.3 6.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerkeralsmede: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat de (vermeende) oorzaak is van het lek); • de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor de opvolging van de melding.

Meldplicht. 7.1 In het geval van een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevensgegevens (4 (12) AVG)) zal Verwerker Verwerkingsverantwoordelijke Leverancier Cliënt daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur zonder onredelijke vertraging infomeren, naar aanleiding waarvan Verwerkingsverantwoordelijke Cliënt beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker Leverancier spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede alsmede, voor zover bekend bij VerwerkerLeverancier: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat de (vermeende) oorzaak is van het lek); • de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker Leverancier of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor de opvolging van de melding. 7.3 Cliënt zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien relevante wet- en/of regelgeving dit vereist, zal Leverancier meewerken aan het informeren van de terzake relevante autoriteiten en/of betrokkenen. 8.1 Leverancier zal passende technische en organisatorische maatregelen nemen met betrekking tot de te verrichten verwerkingen van persoonsgegevens, tegen verlies of tegen enige vorm van onrechtmatige verwerking (zoals onbevoegde kennisname, aantasting, wijziging of verstrekking van de persoonsgegevens). 8.2 Leverancier zal zich inspannen de beveiliging te laten voldoen aan een niveau dat, gelet op de stand van de techniek, de gevoeligheid van de persoonsgegevens en de aan het treffen van de beveiliging verbonden kosten, niet onredelijk is. 8.3 Ondanks dat Leverancier conform het eerste lid van dit artikel passende beveiligingsmaatregelingen dient te treffen, kan Leverancier er niet voor instaan dat de beveiliging onder alle omstandigheden doeltreffend is. Leverancier zal bij een dreiging van of daadwerkelijk doorbreken van deze beveiligingsmaatregelen er echter redelijkerwijs alles aan doen om verlies van persoonsgegevens zo veel mogelijk te beperken. 8.4 Cliënt stelt enkel persoonsgegevens aan Leverancier ter beschikking voor verwerking, indien zij zich ervan heeft verzekerd dat passende beveiligingsmaatregelen zijn getroffen. 9.1 In het geval dat een betrokkene een van zijn wettelijke rechten met betrekking tot zijn persoonsgegevens wenst uit te oefenen en een verzoek hiertoe richt aan Leverancier, zal Leverancier dit verzoek doorzenden aan Cliënt. Cliënt zal vervolgens zorgdragen voor de afhandeling van het verzoek. Leverancier mag de betrokkene daarvan op de hoogte stellen. 9.2 In het geval dat een betrokkene een verzoek tot uitoefening van een van zijn wettelijke rechten met betrekking tot persoonsgegevens indient, zal Leverancier, indien Cliënt dit verlangt, technische ondersteuning bij het uitvoeren van het verzoek verlenen, voor zover mogelijk en voor zover dit redelijk is. Leverancier mag hiervoor redelijke kosten bij Cliënt in rekening brengen. 10.1 Op alle persoonsgegevens die Leverancier van Cliënt ontvangt en/of zelf verzamelt in het kader van deze Verwerkersovereenkomst, rust een geheimhoudingsplicht jegens derden. Leverancier zal deze informatie niet voor een ander doel gebruiken dan waarvoor hij deze heeft verkregen, tenzij deze in een zodanige vorm is gebracht dat deze niet tot betrokkenen herleidbaar is. 10.2 Deze geheimhoudingsplicht is niet van toepassing voor zover Cliënt uitdrukkelijke toestemming heeft gegeven om de informatie aan derden te verschaffen, indien het verstrekken van de informatie aan derden logischerwijs noodzakelijk is gezien de aard van de verstrekte opdracht en de uitvoering van deze Verwerkersovereenkomst, of indien er een wettelijke verplichting bestaat om de informatie aan een derde te verstrekken. Indien Leverancier wettelijk verplicht is informatie aan een derde te verstrekken, zal Leverancier Cliënt daarvan op de hoogte stellen, voor zover dat wettelijk is toegestaan. 11.1 Cliënt heeft het recht om audits uit te laten voeren door een onafhankelijke deskundige derde die aan geheimhouding is gebonden, ter controle van de naleving van deze Verwerkersovereenkomst. 11.2 Deze audit vindt ten hoogste eenmaal per jaar plaats. De door Cliënt geïnitieerde audit vindt twee weken na voorafgaande aankondiging door Cliënt plaats. Leverancier en Cliënt besluiten gezamenlijk over de datum, het tijdstip en de omvang van de audit. 11.3 Leverancier zal aan de audit meewerken en alle voor de audit redelijkerwijs relevante informatie, inclusief ondersteunende gegevens zoals systeemlogs, en medewerkers binnen een redelijke termijn ter beschikking stellen, waarbij een termijn van maximaal twee weken redelijk is. 11.4 De bevindingen naar aanleiding van de uitgevoerde audit zullen door partijen in onderling overleg worden beoordeeld en, naar aanleiding daarvan, al dan niet worden doorgevoerd door één van de partijen of door beide partijen gezamenlijk. 11.5 De kosten van de audit worden door Cliënt gedragen. 12.1 Partijen komen uitdrukkelijk overeen dat ten aanzien van aansprakelijkheid de bepaling uit de algemene voorwaarden geldt. 13.1 Partijen komen uitdrukkelijk overeen dat ten aanzien van de duur en de beëindiging, de bepaling uit de algemene voorwaarden geldt. 13.2 Deze Verwerkersovereenkomst mag worden gewijzigd op dezelfde wijze als de algemene voorwaarden. 13.3 Na beëindiging van de Verwerkersovereenkomst zal Leverancier alle persoonsgegevens die bij haar aanwezig zijn retourneren en/of vernietigen, tenzij partijen anders overeenkomen. 13.4 Indien één of meer bepalingen van de Verwerkersovereenkomst niet rechtsgeldig blijken te zijn, zal de Verwerkersovereenkomst voor het overige van kracht blijven. Partijen overleggen alsdan over de bepalingen die niet rechtsgeldig zijn, teneinde een vervangende regeling te treffen die wel rechtsgeldig is en zo veel mogelijk aansluit bij de strekking van de te vervangen regeling. 13.5 Partijen zullen elkaar volledige medewerking verlenen teneinde deze Verwerkersovereenkomst aan te passen en geschikt te maken voor eventuele nieuwe of gewijzigde privacywetgeving. 14.1 Partijen komen uitdrukkelijk overeen dat ten aanzien van het toepasselijk recht en geschillenbeslechting de bepaling uit de algemene voorwaarden geldt. 14.2 In geval van strijdigheid tussen deze Verwerkersovereenkomst en de Overeenkomst en/of toepasselijke algemene voorwaarden, prevaleert de Verwerkersovereenkomst.

Meldplicht. 7.1 8.1 In het geval van (het vermoeden van) een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging van persoonsgegevens die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Sub−Verwerker de Verwerker Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig twaalf (4812) uur infomeren, infomeren naar aanleiding waarvan Verwerkingsverantwoordelijke de Verwerker beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen Verwerkingsverantwoordelijke zal informeren of niet. Verwerker spant zich naar beste kunnen in om Sub−Verwerker zal de verstrekte informatie zo volledig, correct en accuraat te makenmogelijk vermelden. De meldplicht geldt ongeachte de impact van het lek. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. 8.2 Indien de wet- en/of regelgeving dit vereist gewenst, zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenenVerwerkingsverantwoordelijke. 7.3 8.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerkeralsmede: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden); • wat de (vermeende) oorzaak is van het lek); • wat het (vooralsnog bekende en/of te verwachten) gevolg is; • de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker Sub−Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • de waarschijnlijke gevolgen van de inbreuk in verband met persoonsgegevens (e.e.a. cf. art. 33 lid 3 sub c AVG). • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor de opvolging van de melding.

Meldplicht. 7.1 8.1. In het geval van een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging van persoonsgegevens die per ongeluk of op onrechtmatige wijze leidt tot de vernietigingeen aanzienlijke kans op nadelige gevolgen, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomerennadelige gevolgen heeft, naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij voor de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. bescherming van persoonsgegevens, in de zin van artikel 34a Wbp), spant Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledigVerantwoordelijke daarover zo snel mogelijk te informeren, correct en accuraat te makenmaar in ieder geval binnen 48 uur nadat het datalek bekend is geworden bij Verwerker. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten8.2. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 De meldplicht geldt enkel indien het lek daadwerkelijk heeft plaatsgevonden en behelst in ieder geval het melden van het feit dat er een lek datalek is geweest, alsmede alsmede, voor zover bekend deze informatie bij Verwerker: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend Verwerker beschikbaar is: de periode waarbinnen het lek heeft plaatsgevonden; • ● wat de (vermeende) oorzaak is van het lek); • ● wat het (vooralsnog bekende of te verwachten) gevolg is; ● wat de (voorgestelde) oplossing is; ● contactgegevens voor de opvolging van de melding; ● het aantal personen waarvan gegevens zijn gelekt, of het minimale en maximale aantal personen waarvan gegevens zijn gelekt indien geen exact aantal bekend is; ● een omschrijving van de groep personen van wie gegevens zijn gelekt; ● het soort of de soorten persoonsgegevens die gelekt zijn; ● de datum waarop het lek heeft plaatsgevonden, of de periode waarbinnen het lek heeft plaatsgevonden indien geen exacte datum bekend is; ● de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • ● of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • ● wat de voorgenomen en/of en reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens . 8.3. Verantwoordelijke beoordeelt zelf of zij de relevante autoriteiten en/of betrokkene(n) zal informeren en is zelf verantwoordelijk voor de opvolging naleving van (wettelijke) meldplichten. Indien de privacywet- en regelgeving dit vereist, zal Verwerker meewerken aan het informeren van de meldingterzake relevante autoriteiten of betrokkenen.

Meldplicht. 7.1 In het geval van (het vermoeden van) een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging van persoonsgegevens die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Sub-Verwerker Verwerkingsverantwoordelijke de Verwerker daarover onverwijld dan wel uiterlijk binnen achtenveertig twaalf (4812) uur infomeren, infomeren naar aanleiding waarvan Verwerkingsverantwoordelijke de Verwerker beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen Verwerkingsverantwoordelijke zal informeren of niet. Sub-Verwerker spant zich naar beste kunnen in om zal de verstrekte informatie zo volledig, correct en accuraat te makenmogelijk vermelden. De meldplicht geldt ongeachte de impact van het lek. 7.2 Verwerkingsverantwoordelijke Indien gewenst, zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Sub-Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenenVerwerker. 7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerkeralsmede: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden); • wat de (vermeende) oorzaak is van het lek); • wat het (vooralsnog bekende en/of te verwachten) gevolg is; • de datum en het tijdstip waarop het lek bekend is geworden bij Sub-Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor de opvolging van de melding.

Meldplicht. 7.1 8.1. In het geval van een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging van persoonsgegevens die per ongeluk of op onrechtmatige wijze leidt tot de vernietigingeen aanzienlijke kans op nadelige gevolgen, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomerennadelige gevolgen heeft, naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij voor de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. bescherming van persoonsgegevens), spant Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledigVerantwoordelijke daarover zo snel mogelijk te informeren, correct en accuraat te makenmaar in ieder geval binnen 48 uur nadat het datalek bekend is geworden bij Verwerker. 7.2 Verwerkingsverantwoordelijke zal zorgdragen 8.2. De meldplicht geldt enkel indien het lek daadwerkelijk heeft plaatsgevonden en behelst in ieder geval het melden van het feit dat er een datalek is geweest, alsmede, voor zover deze informatie bij Verwerker beschikbaar is: wat de (vermeende) oorzaak is van het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 lek; De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerkeralsmede: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft heef plaatsgevonden); • wat de (vermeende) oorzaak is van het lek); • de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het • minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens . 8.3. Verantwoordelijke beoordeelt zelf of zij de relevante autoriteiten en/of betrokkene(n) zal informeren en is zelf verantwoordelijk voor de opvolging naleving van (wettelijke) meldplichten. Indien de privacywet- en regelgeving dit vereist, zal Verwerker meewerken aan het informeren van de meldingterzake relevante autoriteiten of betrokkenen.

Meldplicht. 7.1 9.1. In het geval van een beveiligingslek en/of een datalek (waaronder wordt verstaan: een inbreuk op in verband met persoonsgegevens; tenzij de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot inbreuk redelijkerwijs geen risico inhoudt voor de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking rechten en vrijheden van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevensbetrokkenen) zal Verwerker de Verwerkingsverantwoordelijke daarover onverwijld dan wel zo snel mogelijk en uiterlijk binnen achtenveertig (48) 48 uur infomerendaarover informeren, naar aanleiding waarvan waarna een contactpersoon bij Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of nietworden aangesteld. Verwerker spant zich naar beste kunnen in om zal de verstrekte informatie zo volledig, correct en accuraat te makenmogelijk vermelden. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten9.2. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 9.3. De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerkeralsmede: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat de (vermeende) oorzaak is van het lek); • wat het (vooralsnog bekende en/of te verwachten) gevolg is; • wat de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer(voorgestelde) oplossing is; • contactgegevens voor de opvolging van de melding; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief ; • het soort of de soorten persoonsgegevens die gelekt zijn; • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden); • de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde / onderaannemer; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens . 9.4. Verwerker draagt er zorg voor de opvolging Verwerkingsverantwoordelijke met redelijke tussenpozen op de hoogte te houden van de meldingontwikkelingen rond het datalek.

Meldplicht. 7.1 In het geval van een beveiligingslek en/of een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker Verwerker, zich naar beste kunnen inspannen om Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomeren, te infomeren naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. De meldplicht geldt ongeacht de impact van het lek. 7.2 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede: ● de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden); ● wat de (vermeende) oorzaak is van het lek; ● de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; ● het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); ● een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; ● of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; ● wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; ● contactgegevens voor de opvolging van de melding. 7.3 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake terzake relevante autoriteiten en eventueel betrokkenen. 7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerker: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat de (vermeende) oorzaak is van het lek); • de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor de opvolging van de meldingbetrokkenen.

Meldplicht. 7.1 In het geval van een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomeren, naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerker: • x de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • x wat de (vermeende) oorzaak is van het lek); • x de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • x het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • x een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • x of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • x wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • x contactgegevens voor de opvolging van de melding.

Meldplicht. 7.1 1. In het geval van een beveiligingslek en/of een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte Verwerkte gegevens) zal Verwerker Verwerkingsverantwoordelijke Brijn Webproducts BV, zich naar beste kunnen inspannen om Opdrachtgever daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomeren, zo snel mogelijk te informeren naar aanleiding waarvan Verwerkingsverantwoordelijke Opdrachtgever beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen Betrokkenen zal informeren of niet. Verwerker Brijn Webproducts BV spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten2. Indien de wet- en/of regelgeving dit vereist zal Verwerker Brijn Webproducts BV meewerken aan het informeren van de ter zake terzake relevante autoriteiten en eventueel betrokkenenBetrokkenen. Opdrachtgever is verantwoordelijk voor het melden naar de relevante autoriteiten. 7.3 3. De meldplicht behelst voor Brijn Webproducts BV in ieder geval het melden aan Opdrachtgever van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerkeralsmede: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat Wat de (vermeende) oorzaak is van het lek); • de datum en Wat het tijdstip waarop het lek bekend is geworden bij Verwerker (vooralsnog bekende en/of bij een door hem ingeschakelde derde of onderaannemerte verwachten) gevolg is; • het aantal personen waarvan gegevens zijn gelekt Wat de (indien geen exact aantal bekend voorgestelde) oplossing is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van Wat de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt reeds ondernomen maatregelen zijn; • of Wat de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor de opvolging van de meldingmelding zijn; • Wie geïnformeerd is (zoals Xxxxxxxxxx zelf, Opdrachtgever, toezichthouder).

Meldplicht. 7.1 6.1 In het geval van ontdekking van een datalek (waaronder een inbreuk op de beveiliging van persoonsgegevens) die leidt tot een aanzienlijke kans op ernstige nadelige gevolgen, dan wel ernstige nadelige gevolgen heeft, voor de bescherming van persoonsgegevens. Vanaf 25 mei 2018 wordt onder een datalek verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens; tenzij het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van natuurlijke personen) zal Verwerker de Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk onverwijld, maar in ieder geval binnen achtenveertig (48) 48 uur infomerenna ontdekking ervan informeren, naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten Autoriteit Persoonsgegevens en/of betrokkenen betrokkene(n) zal informeren of niet. De meldplicht van de Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te makengeldt enkel indien een lek daadwerkelijk heeft plaatsgevonden. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 6.2 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede alsmede, voor zover bekend bij Verwerker: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat de (vermeende) oorzaak is van het lek); • wat het (vooralsnog bekende en/of te verwachten) gevolg is; • wat de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer(voorgestelde) oplossing is; • contactgegevens voor de opvolging van de melding; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief ; het soort of de soorten persoonsgegevens die gelekt zijn; • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden); • de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde/onderaannemer; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens . 6.3 Verwerkingsverantwoordelijke zal zorg dragen voor de opvolging het voldoen aan eventuele (wettelijke) meldplichten. Indien relevante weten/of regelgeving dit vereist, zal Verwerker meewerken aan het informeren van de meldingter zake relevante autoriteiten en/of betrokkenen.

Meldplicht. 7.1 1. In het geval van dat Verwerker een beveiligingslek en/of een datalek constateert (waaronder wordt verstaan: een inbreuk op de beveiliging van persoonsgegevens die per ongeluk of op onrechtmatige wijze leidt tot een aanzienlijke kans op nadelige gevolgen, dan wel nadelige gevolgen heeft, voor de vernietigingbescherming van persoonsgegevens, het verliesin de zin van artikel 34a Wbp), de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker zich naar beste kunnen inspannen om Verwerkingsverantwoordelijke daarover onverwijld dan wel zo spoedig mogelijk te informeren, doch uiterlijk binnen achtenveertig (48) 48 uur infomerennadat Xxxxxxxxx kennisneemt van het beveiligingsincident, naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct Verwerkingsverantwoordelijke is en accuraat te makenblijft verantwoordelijk voor een eventuele wettelijke verplichtingen daartoe. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten2. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede alsmede, voor zover bekend bij Verwerker: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat de (vermeende) oorzaak is van het lek); • wat het (vooralsnog bekende en/of te verwachten) gevolg is; • wat de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer(voorgestelde) oplossing is; • contactgegevens voor de opvolging van de melding; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief ; • het soort of de soorten persoonsgegevens die gelekt zijn; • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden); • de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde/ onderaannemer; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor . 3. Een melding moet alleen bij gebeurtenissen met grote impact worden gedaan, en alleen als de opvolging gebeurtenis zich daadwerkelijk voorgedaan heeft. 4. Indien de wet- en/of regelgeving dit vereist zal Verwerker, tegen vergoeding van de meldingkosten die zij daarvoor maakt, meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen.

Meldplicht. 7.1 9.1 In het geval van een beveiligingslek en/of een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker de Verwerkingsverantwoordelijke daarover onverwijld dan wel zo snel mogelijk en uiterlijk binnen achtenveertig (48) 48 uur infomerenna de ontdekking daarover informeren, naar aanleiding waarvan waarna een contactpersoon bij Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of nietworden aangesteld. Verwerker spant zich naar beste kunnen in om zal de verstrekte informatie zo volledig, correct en accuraat te makenmogelijk vermelden. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. 9.2 Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel eventuele betrokkenen. 7.3 9.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerkeralsmede: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat de (vermeende) oorzaak is van het lek); • wat het (vooralsnog bekende en/of te verwachten) gevolg is; • wat de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer(voorgestelde) oplossing is; • contactgegevens voor de opvolging van de melding; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief ; • het soort of de soorten persoonsgegevens die gelekt zijn; • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden); • de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde / onderaannemer; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens . 9.4 Verwerker draagt er zorg voor dat de opvolging Verwerkingsverantwoordelijke met redelijke tussenpozen op de hoogte wordt gehouden van de meldingontwikkelingen rond het datalek.

Meldplicht. 7.1 In het geval van (het vermoeden van) een beveiligingslek en/of een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging van persoonsgegevens die per ongeluk of op onrechtmatige wijze leidt tot een aanzienlijke kans op ernstige nadelige gevolgen, dan wel ernstige nadelige gevolgen heeft, voor de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking bescherming van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevenspersoonsgegevens) zal Verwerker Verwerkingsverantwoordelijke de Verantwoordelijke daarover onverwijld onverwijld, dan wel uiterlijk binnen achtenveertig (48) uur infomeren48 uur, informeren naar aanleiding waarvan Verwerkingsverantwoordelijke Verantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. De Verwerker spant zich naar beste kunnen in om zal de verstrekte informatie zo volledig, correct en accuraat te mogelijk maken. De meldplicht geldt ongeachte de impact van het lek. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerkeralsmede: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden); • wat de (vermeende) oorzaak is van het lek); • wat het (vooralsnog bekende en/of te verwachten) gevolg is van het lek; • de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor de opvolging van de melding.

Meldplicht. 7.1 8.1. In het geval van een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging van persoonsgegevens die per ongeluk of op onrechtmatige wijze leidt tot de vernietigingeen aanzienlijke kans op nadelige gevolgen, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomerennadelige gevolgen heeft, naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij voor de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. bescherming van persoonsgegevens, in de zin van artikel 34a Wbp), spant Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledigVerantwoordelijke daarover zo snel mogelijk te informeren, correct en accuraat te makenmaar in ieder geval binnen 48 uur nadat het datalek bekend is geworden bij Verwerker. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten8.2. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 De meldplicht geldt enkel indien het lek daadwerkelijk heeft plaatsgevonden en behelst in ieder geval het melden van het feit dat er een lek datalek is geweest, alsmede alsmede, voor zover bekend deze informatie bij Verwerker: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend Verwerker beschikbaar is: de periode waarbinnen het lek heeft plaatsgevonden; • wat de (vermeende) oorzaak is van het lek); • wat het (vooralsnog bekende of te verwachten) gevolg is; wat de (voorgestelde) oplossing is; contactgegevens voor de opvolging van de melding; het aantal personen waarvan gegevens zijn gelekt, of het minimale en maximale aantal personen waarvan gegevens zijn gelekt indien geen exact aantal bekend is; een omschrijving van de groep personen van wie gegevens zijn gelekt; het soort of de soorten persoonsgegevens die gelekt zijn; de datum waarop het lek heeft plaatsgevonden, of de periode waarbinnen het lek heeft plaatsgevonden indien geen exacte datum bekend is; de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • en wat de voorgenomen en/of en reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens . 8.3. Verantwoordelijke beoordeelt zelf of zij de relevante autoriteiten en/of betrokkene(n) zal informeren en is zelf verantwoordelijk voor de opvolging naleving van (wettelijke) meldplichten. Indien de privacywet- en regelgeving dit vereist, zal Verwerker meewerken aan het informeren van de meldingterzake relevante autoriteiten of betrokkenen.

Meldplicht. 7.1 6.1 In het geval van de ontdekking van een datalek Beveiligingslek (waaronder wordt verstaan: een tekortkoming in of de inbreuk op de beveiliging van persoonsgegevens) en/of een Datalek (een inbreuk op de beveiliging van persoonsgegevens die per ongeluk of op onrechtmatige wijze leidt tot een aanzienlijke kans op nadelige gevolgen, dan wel nadelige gevolgen heeft), voor de vernietigingbescherming van persoonsgegevens als bedoeld in artikel 34a lid 1 Wbp c.q. artikelen 33 en 34 AVG, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker de Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk hierover zo snel mogelijk, in ieder geval binnen achtenveertig (48) 24 uur infomerenna ontdekking, naar informeren. Naar aanleiding waarvan hiervan, zal de Verwerkingsverantwoordelijke beoordeelt beoordelen of zij deze de toezichthoudende autoriteiten betrokkenen en/of betrokkenen Autoriteit Persoonsgegevens (AP) zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 6.2 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest. Daarnaast behelst de meldplicht, alsmede voor zover bekend deze informatie bij VerwerkerVerwerker beschikbaar is: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat Wat de (vermeende) oorzaak is van het lek)lek is; • de datum en Wat het tijdstip waarop het lek bekend is geworden bij Verwerker (vooralsnog) bekende en/of bij een door hem ingeschakelde derde of onderaannemerte verwachten gevolg is; • het Wat de (voorgestelde) oplossing is; • Contactgegevens voor de opvolging van de melding; • Het aantal personen waarvan van wie gegevens zijn gelekt (indien geen exact aantal bekend is: het , minimale en maximale aantal aantallen van personen waarvan van wie gegevens zijn gelekt); • een omschrijving Soort of soorten persoonsgegevens die gelekt zijn; • Omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijnvoor zover dit mogelijk is; • Datum of periode waarbinnen het lek heeft plaatsgevonden; • Datum waarop het lek bekend is geworden bij de Verwerker; • Of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat Wat de voorgenomen en/of reeds ondernomen genomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor de opvolging . Indien Verwerker op het moment van de meldingmelding nog niet over de bovenstaande informatie beschikt, zal Verwerker dit zo gauw mogelijk nasturen.

Meldplicht. 7.1 26.1. In het geval van een beveiligingslek en/of een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging van persoonsgegevens die per ongeluk of op onrechtmatige wijze leidt tot een aanzienlijke kans op ernstige nadelige gevolgen, dan wel ernstige nadelige gevolgen heeft, voor de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking bescherming van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevenspersoonsgegevens) zal Verwerker Verwerker, zich naar beste kunnen inspannen om Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomeren, te infomeren naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. De meldplicht geldt enkel indien het lek daadwerkelijk heeft plaatsgevonden. 7.2 26.2. Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 26.3. De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerker: • alsmede: a) de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • ); b) wat de (vermeende) oorzaak is van het lek); • ; c) de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • ; d) het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • ; e) een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • ; f) of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • ; g) wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • ; h) contactgegevens voor de opvolging van de melding.

Meldplicht. 7.1 In het geval van (een vermoeden van) een beveiligingslek en/of een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging van persoonsgegevens die per ongeluk of op onrechtmatige wijze leidt tot een aanzienlijke kans op ernstige nadelige gevolgen, dan wel ernstige nadelige gevolgen heeft, voor de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking bescherming van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevenspersoonsgegevens) zal Verwerker de Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) 24 uur infomeren, naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of nietnadat het lek bij hem bekend is geworden. Verwerker spant zich naar beste kunnen staat er voor in om dat de verstrekte informatie volledig, correct en accuraat is. De meldplicht geldt ongeacht de impact van het lek. Verwerker dient te maken. 7.2 beschikken over een gedegen plan van aanpak betreffende de omgang met en afhandeling van datalekken en zal dit plan verstrekken aan Verwerkingsverantwoordelijke, op diens eerste verzoek daartoe. Verwerker stelt Verwerkingsverantwoordelijke op de hoogte van eventuele wijzigingen in het plan van aanpak. Verwerker zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker op verzoek van Verwerkingsverantwoordelijke meewerken aan het informeren van de ter zake relevante autoriteiten en/of betrokkenen. Verwerker zal de oorzaak of oorzaken van het lek zo snel mogelijk wegnemen en eventueel betrokkenen. 7.3 alles in het werk stellen om de gevolgen van het lek zoveel mogelijk te beperken. De meldplicht behelst in ieder geval het melden van het feit dat er een (vermoeden van een) lek is geweest, alsmede voor zover bekend bij Verwerkeralsmede: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat de (vermeende) oorzaak is van het lek); • wat het (vooralsnog bekende en/of te verwachten) gevolg is; contactgegevens voor de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemeropvolging van de melding; • het aantal personen waarvan gegevens gelekt zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief ; het soort of de soorten persoonsgegevens die gelekt zijnzijn gelekt; • de datum en het tijdstip waarop het lek heeft plaatsgevonden (indien geen exacte datum en/of tijdstip bekend is: de periode waarbinnen het lek heeft plaatsgevonden); of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de (voorgestelde) oplossing is; wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor de opvolging . Als op het moment van de meldingmelding nog niet alle hierboven beschreven informatie voorhanden is, zal Verwerker de nog ontbrekende informatie zo spoedig mogelijk nasturen. Op het eerste verzoek van Verwerkingsverantwoordelijke zal Verwerker nadere informatie verschaffen over het lek. Verwerker zal voldoende passende technische en organisatorische maatregelen nemen met betrekking tot de te verrichten verwerkingen van persoonsgegevens, tegen verlies of tegen enige vorm van onrechtmatige verwerking (zoals onbevoegde kennisname, aantasting, wijziging of verstrekking van de persoonsgegevens). De maatregelen zullen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau waarborgen gelet op de risico’s die de verwerking en de aard van de te beschermen gegevens met zich meebrengen. Verwerker heeft in ieder geval de volgende maatregelen genomen: logische toegangscontrole, gebruik makend van sterke wachtwoorden; fysieke maatregelen voor toegangsbeveiliging; automatische logging van alle handelingen rond de persoonsgegevens; encryptie (versleuteling) van digitale bestanden met persoonsgegevens; organisatorische maatregelen voor toegangsbeveiliging; beveiliging van netwerkverbindingen via Secure Socket Layer (SSL) of vergelijkbare technologie; doelgebonden toegangsbeperkingen; controle op toegekende bevoegdheden. Verwerker zal de door haar genomen beveiligingsmaatregelen periodiek evalueren en aanpassen of verscherpen, teneinde te allen tijde een passend beveiligingsniveau te waarborgen ten aanzien van de persoonsgegevens die zij ten behoeve van Verwerkingsverantwoordelijke verwerkt of laat verwerken door derden of onderaannemers.

Meldplicht. 7.1 In 7.1. Opdrachtgever is te allen tijde verantwoordelijk voor het geval melden van een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomeren, naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij aan de toezichthoudende autoriteiten toezichthouder en/of betrokkenen betrokkenen. Om Opdrachtgever in staat te stellen aan deze wettelijke plicht te voldoen, zal XXX.Xxxxxxxxx zich naar beste kunnen inspannen om Opdrachtgever onmiddellijk te informeren of nietover het datalek. Verwerker XXX.Xxxxxxxxx spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. De meldplicht geldt enkel indien de gebeurtenis daadwerkelijk heeft plaatsgevonden. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten7.2. Indien de wet- en/of regelgeving dit vereist zal Verwerker XXX.Xxxxxxxxx meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel en/of betrokkenen. 7.3 7.3. De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerkeralsmede: • de De datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat Wat de (vermeende) oorzaak is van het lek); • de De datum en het tijdstip waarop het lek bekend is geworden bij Verwerker XXX.Xxxxxxxxx of bij een door hem ingeschakelde derde of onderaannemer; • het Het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een Een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijnzijn gelekt; • of Of de gegevens zijn versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat Wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens Contactgegevens voor de opvolging van de melding; • Wat het (vooralsnog bekende en/of te verwachten) gevolg is; • Wat de (voorgestelde) oplossing is; • Wat de reeds ondernomen maatregelen zijn.

Meldplicht. 7.1 6.1 In het geval van ontdekking van een datalek (waaronder een inbreuk op de beveiliging van persoonsgegevens) die leidt tot een aanzienlijke kans op ernstige nadelige gevolgen, dan wel ernstige nadelige gevolgen heeft, voor de bescherming van persoonsgegevens. Vanaf 25 mei 2018 wordt onder een datalek verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens; tenzij het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van natuurlijke personen) zal Verwerker de Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk onverwijld, maar in ieder geval binnen achtenveertig (48) 48 uur infomerenna ontdekking ervan informeren, naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten Autoriteit Persoonsgegevens en/of betrokkenen betrokkene(n) zal informeren of niet. De meldplicht van de Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te makengeldt enkel indien een lek daadwerkelijk heeft plaatsgevonden. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 6.2 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede alsmede, voor zover bekend bij Verwerker: • wat de (vermeende) oorzaak is van het lek; • wat het (vooralsnog bekende en/of te verwachten) gevolg is; • wat de (voorgestelde) oplossing is; • contactgegevens voor de opvolging van de melding; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal • personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt; • het soort of de soorten persoonsgegevens die gelekt zijn; • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft • plaatsgevonden; • wat de (vermeende) oorzaak is van het lek); • de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of • derde/onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens . Verwerkingsverantwoordelijke zal zorg dragen voor de opvolging het voldoen aan eventuele (wettelijke) meldplichten. Indien relevante weten/ of regelgeving dit vereist, zal Verwerker meewerken aan het informeren van de meldingter zake relevante autoriteiten en/of betrokkenen.

Meldplicht. 7.1 In het geval van een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig vierentwintig (4824) uur infomeren, informeren naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerkingsverantwoordelijke is en blijft verantwoordelijk voor eventuele wettelijke verplichtingen daartoe. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. De meldplicht geldt ongeacht de impact van het lek. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerkeralsmede: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden); • wat de (vermeende) oorzaak is van het lek); • de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens . 7.3 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de opvolging wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de meldingterzake relevante autoriteiten en/of betrokkenen.

Meldplicht. 7.1 F.8.1. In het geval van een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevensgegevens (4 (12) AVG)) zal Verwerker Verwerkingsverantwoordelijke ANL IT Opdrachtgever daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur zonder onredelijke vertraging infomeren, naar aanleiding waarvan Verwerkingsverantwoordelijke Opdrachtgever beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker ANL IT spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. 7.2 Verwerkingsverantwoordelijke F.8.2. Opdrachtgever zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker ANL IT meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. ANL IT kan hiervoor redelijke kosten in rekening brengen. 7.3 F.8.3. De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij VerwerkerANL IT: • o de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • o wat de (vermeende) oorzaak is van het lek); • o de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker ANL IT of bij een door hem ingeschakelde derde of onderaannemer; • o het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • o een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • o of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • o wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • o contactgegevens voor de opvolging van de melding.

Meldplicht. 7.1 9.1 In het geval van een beveiligingslek en/of een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker de Verwerkingsverantwoordelijke daarover onverwijld dan wel zo snel mogelijk en uiterlijk binnen achtenveertig (48) 48 uur infomerenna de ontdekking daarover informeren, naar aanleiding waarvan waarna een contactpersoon bij Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of nietworden aangesteld. Verwerker spant zich naar beste kunnen in om zal de verstrekte informatie zo volledig, correct en accuraat te makenmogelijk vermelden. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. 9.2 Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel eventuele betrokkenen. 7.3 9.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerkeralsmede: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; •  wat de (vermeende) oorzaak is van het lek); •  wat het (vooralsnog bekende en/of te verwachten) gevolg is;  wat de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer(voorgestelde) oplossing is; •  contactgegevens voor de opvolging van de melding;  het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); •  een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief ;  het soort of de soorten persoonsgegevens die gelekt zijn; •  de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden);  de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde / onderaannemer;  of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; •  wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens . 9.4 Verwerker draagt er zorg voor dat de opvolging Verwerkingsverantwoordelijke met redelijke tussenpozen op de hoogte wordt gehouden van de meldingontwikkelingen rond het datalek.

Meldplicht. 7.1 In het geval van een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomeren, naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerker: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden); • wat de (vermeende) oorzaak is van het lek); • de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor de opvolging van de melding.

Meldplicht. 7.1 7.1. In het geval van een beveiligingslek en/of een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging van persoonsgegevens die per ongeluk of op onrechtmatige wijze leidt tot een aanzienlijke kans op ernstige nadelige gevolgen, dan wel ernstige nadelige gevolgen heeft, voor de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking bescherming van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevenspersoonsgegevens) zal Verwerker Verwerker, zich naar beste kunnen inspannen om Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig twaalf (4812) uur infomeren, te infomeren naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. De meldplicht geldt ongeacht de impact van het lek. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten7.2. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake terzake relevante autoriteiten en eventueel betrokkenen. Verantwoordelijke is verantwoordelijk voor het melden aan de relevante autoriteiten en/of betrokkenen. 7.3 7.3. De meldplicht van Verwerker aan Verwerkingsverantwoordelijke behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerker: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat de (vermeende) oorzaak is van het lek); • de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor de opvolging van de melding.

Meldplicht. 7.1 In het geval van een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomeren, naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerker: • de : 1. De datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat ; 2. Wat de (vermeende) oorzaak is van het lek); • de ; 3. De datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het ; 4. Het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een ; 5. Een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of ; 6. Of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat ; 7. Wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens ; 8. Contactgegevens voor de opvolging van de melding.

Meldplicht. 7.1 In het geval van een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig (4824) uur infomereninformeren, naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerker: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden); • wat de (vermeende) oorzaak is van het lek); • de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor de opvolging van de melding. de Verwerker hiervoor kosten in rekening brengen.

Meldplicht. 7.1 8.1 In het geval van (het vermoeden van) een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging van persoonsgegevens die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Sub-Verwerker Verwerkingsverantwoordelijke de Verwerker daarover onverwijld dan wel uiterlijk binnen achtenveertig twaalf (4812) uur infomeren, infomeren naar aanleiding waarvan Verwerkingsverantwoordelijke de Verwerker beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen Verwerkingsverantwoordelijke zal informeren of niet. Sub-Verwerker spant zich naar beste kunnen in om zal de verstrekte informatie zo volledig, correct en accuraat te makenmogelijk vermelden. De meldplicht geldt ongeachte de impact van het lek. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. 8.2 Indien de wet- en/of regelgeving dit vereist gewenst, zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenenVerwerkingsverantwoordelijke. 7.3 8.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerkeralsmede: • ● de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden); • ● wat de (vermeende) oorzaak is van het lek); • ● wat het (vooralsnog bekende en/of te verwachten) gevolg is; ● de datum en het tijdstip waarop het lek bekend is geworden bij Sub-Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • ● het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • ● de waarschijnlijke gevolgen van de inbreuk in verband met persoonsgegevens (e.e.a. cf. art. 33 lid 3 sub c AVG). ● een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • ● of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • ● wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • ● contactgegevens voor de opvolging van de melding.

Meldplicht. 7.1 In het geval van een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker Verwerkingsverantwoordelijke daarover onverwijld zo snel mogelijk dan wel uiterlijk binnen achtenveertig (48) uur infomeren, informeren naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. De meldplicht geldt ongeacht de impact van het lek. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 De meldplicht van Verwerker aan Verwerkingsverantwoordelijke behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerker: • de ; De datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: , de periode waarbinnen het lek heeft plaatsgevonden); • wat Wat de (vermeende) oorzaak is van het lek)lek is; • de De datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het Het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: , het minimale en maximale aantal personen waarvan van wie gegevens zijn gelekt), inclusief de soort, of soorten persoonsgegevens die gelekt zijn; • een Een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort de soort, of de soorten persoonsgegevens die gelekt zijn; • of Of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat Wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens Contactgegevens voor de opvolging van de melding 7.3 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke)meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de terzake relevante autoriteiten en/of betrokkenen.

Meldplicht. 7.1 1. In het geval van een beveiligingslek en/of een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte Verwerkte gegevens) zal Verwerker zich naar beste kunnen inspannen om Verwerkingsverantwoordelijke daarover onverwijld dan wel zo snel mogelijk, doch uiterlijk binnen achtenveertig (48) uur infomerentwee werkdagen na ontdekking, naar in een door Verwerker te bepalen gangbaar formaat te informeren. 2. Naar aanleiding waarvan van de door Verwerker verstrekte informatie beoordeelt Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen de Betrokkenen zal informeren of niet. Het is uitsluitend aan Verwerkingsverantwoordelijke om te vast te stellen of hij het datalek dient te melden aan de Autoriteit Persoonsgegevens en/of aan betreffende Betrokkenen. Verwerker kan daarbij desgevraagd tegen het overeengekomen tarief adviseren. 3. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. Verwerker zal voorts alle redelijke maatregelen nemen om (verdere) schending van de bepalingen van de AVG te voorkomen of te beperken. Verwerkingsverantwoordelijke stemt er bij voorbaat mee in dat Verwerker in dat kader derden kan inschakelen zonder Verwerkingsverantwoordelijke daarover voorafgaand in te lichten. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten4. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenenBetrokkenen. Verwerkingsverantwoordelijke is verantwoordelijk voor het melden naar de relevante autoriteiten. 7.3 5. De meldplicht behelst voor Verwerker in ieder geval het melden aan Verwerkingsverantwoordelijke van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerkeralsmede: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • - wat de (vermeende) oorzaak is van het lek); • de datum en - wat het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen vooralsnog bekende en/of te verwachten) gevolg is; - wat de (voorgestelde) oplossing is; - wat de reeds ondernomen maatregelen zijn om het lek te dichten en om zijn; - wat de gevolgen van het lek te beperken; • contactgegevens voor de opvolging van de meldingmelding zijn; - wie geïnformeerd is (zoals Xxxxxxxxxx zelf, Verwerkingsverantwoordelijke, toezichthouder). 6. Verwerker zal, voor zover redelijk, zulks rekening houdend met de aard van de verwerkingen en de stand van de techniek, Verwerkingsverantwoordelijke ondersteunen in het uitvoeren van haar wettelijke verplichtingen ten aanzien van het geconstateerde incident en haar medewerking daaraan verlenen. Verwerker is niet gehouden tot melding van een inbreuk in verband met Persoonsgegevens bij de Autoriteit Persoonsgegevens en/of de Betrokkene. Verwerker is dan ook niet aansprakelijk voor de (correcte en/of tijdige uitvoering van de) op Verwerkingsverantwoordelijke rustende meldplicht zoals bedoeld in artikelen 33 en 34 AVG. 7. Verwerker documenteert alle inbreuken in verband met de Persoonsgegevens als bedoeld in artikel 10 lid 1 van deze Verwerkersovereenkomst met inbegrip van de feiten omtrent de inbreuk in verband met de Persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. Deze documentatie verstrekt Verwerker uitsluitend aan Verwerkingsverantwoordelijke in geval van een verzoek van de Autoriteit Persoonsgegevens aan Verwerkingsverantwoordelijke, als bedoeld in artikel 33 lid 5 AVG.

Meldplicht. 7.1 In het geval van een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) ), betrekking hebbende op de persoonsgegevens van Verwerkingsverantwoordelijke, zal Verwerker de Verwerkingsverantwoordelijke daarover onverwijld onverwijld, dan wel uiterlijk binnen achtenveertig (48) 24 uur na het ontdekken van het lek, daarover infomeren, naar aanleiding waarvan de Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten betrokkene(n) en/of betrokkenen de relevante toezichthouder(s) zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. De meldplicht geldt ongeacht de impact van het lek. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake terzake relevante autoriteiten en eventueel en/of betrokkenen. 7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerkeralsmede: • ● de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden); • ● wat de (vermeende) oorzaak is van het lek); • ● de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • ● of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • ● wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • ● contactgegevens voor de opvolging van de melding.

Meldplicht. 7.1 6.1 In het geval van een beveiligingslek en/of een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietigingzoals bedoeld in artikel 33 AVG zal Sub- Verwerker, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal zich naar beste kunnen inspannen om Verwerker Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig vierentwintig (4824) uur infomeren, te infomeren naar aanleiding waarvan Verwerkingsverantwoordelijke Verwerker beoordeelt of zij de toezichthoudende autoriteiten Verwerkingsverantwoordelijke en/of betrokkenen zal informeren of niet. Sub-Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. De meldplicht geldt enkel indien het lek daadwerkelijk heeft plaatsgevonden. Zie bijlage 3 voor het Protocol datalekken Daywize. 7.2 6.2 Verwerker communiceert direct met Verwerkingsverantwoordelijke zal zorgdragen voor het zodat deze tijdig kan voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Sub- Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen, echter blijft Verwerker en/of de Verwerkingsverantwoordelijke de verantwoordelijke partij in het kader van deze wettelijke meldplicht. 7.3 6.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede voor zover bekend bij Verwerkeralsmede: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat de (vermeende) oorzaak is van het lek); • de datum en het tijdstip waarop het lek bekend is geworden bij Sub-Verwerker of bij een door hem ingeschakelde derde of onderaannemer; • het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn; • of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens voor de opvolging van de melding.

Meldplicht. 7.1 6.1 In het geval van ontdekking van een datalek (waaronder een inbreuk op de beveiliging van persoonsgegevens die leidt tot een aanzienlijke kans op ernstige nadelige gevolgen, dan wel ernstige nadelige gevolgen heeft, voor de bescherming van persoonsgegevens) zal Subverwerker de Verwerker daarover onverwijld informeren, naar aanleiding waarvan Verwerker beoordeelt of zij de Verwerkingsverantwoordelijke zal informeren of niet. Onder een datalek wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens) zal Verwerker Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen achtenveertig (48) uur infomeren, naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij ; tenzij het niet waarschijnlijk is dat de toezichthoudende autoriteiten en/of betrokkenen zal informeren of nietinbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van natuurlijke personen). Verwerker spant zich naar beste kunnen in om De meldplicht van de verstrekte informatie volledig, correct en accuraat te makenSubverwerker geldt alleen indien een lek daadwerkelijk heeft plaatsgevonden. 7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen. 7.3 6.2 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede alsmede, voor zover bekend bij VerwerkerSubverwerker: • de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden; • wat Wat de (vermeende) oorzaak is van het lek); • de datum en Wat het tijdstip waarop het lek bekend is geworden bij Verwerker (vooralsnog bekende en/of bij een door hem ingeschakelde derde of onderaannemerte verwachten) gevolg is; • het Wat de (voorgestelde) oplossing is; • Contactgegevens voor de opvolging van de melding; • Het aantal personen waarvan gegevens zijn gelekt (indien geen exact aantal bekend is: het minimale en maximale aantal personen waarvan gegevens zijn gelekt); • een Een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief ; het soort of de soorten persoonsgegevens die gelekt zijn; • De datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden); • De datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde / onderaannemer; • Of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden; • wat Wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken; • contactgegevens . 6.3 Verwerker zal zorg dragen voor de opvolging het voldoen aan eventuele (wettelijke) meldplichten. Indien relevante wet- en/of regelgeving dit vereist, zal Subverwerker meewerken aan het informeren van de meldingterzake relevante autoriteiten en/of betrokkenen.