Common use of Privacy en informatiebeveiliging Clause in Contracts

Privacy en informatiebeveiliging. 1. Partijen wisselen in het kader van de uitvoering van deze Overeenkomst persoonsgegevens uit in de zin van de Algemene verordening gegevensbescherming (AVG), waarbij Partijen beiden worden aangemerkt als verwerkingsverantwoordelijke in de zin van de wet. 2. Aanbieder is verantwoordelijk om die maatregelen te treffen die op hem als verwerkingsverantwoordelijke rusten. Daarbij draagt Xxxxxxxxx er zorg voor dat personen in dienst of werkzaam voor Xxxxxxxxx verplicht zijn tot geheimhouding over de persoonsgegevens waarvan zij kennis kunnen nemen, behoudens voor zover een bij of krachtens de wet gegeven voorschrift tot verplichting strekt. 3. Partijen informeren elkaar zo spoedig mogelijk en uiterlijk binnen 24 (vierentwintig) uur na de eerste ontdekking, over alle inbreuken in verband met persoonsgegevens die op grond van wetgeving een meldingsplicht hebben bij de Toezichthouder (Autoriteit Persoonsgegevens) en/of bij betrokkene(n) en waar persoonsgegevens in het kader van uitvoering van de Overeenkomst bij betrokken zijn. 4. Partijen garanderen dat persoonsgegevens niet langer worden bewaard dan noodzakelijk voor het doel van verwerking waarvoor zij zijn verkregen of de van toepassing zijnde wettelijke bewaartermijn(en). 5. Partijen nemen passende technische en organisatorische maatregelen ter waarborging dat de verwerking van persoonsgegevens in overeenstemming met de AVG wordt uitgevoerd. Deze maatregelen garanderen een passend beschermings- en beveiligingsniveau gelet op de risico’s die de aard van de persoonsgegevens en de te verrichten verwerkingen met zich meebrengen. Deze maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen. Partijen zullen hierbij de algemeen erkende normen, zoals NEN7510, NEN/ISO 27001, BIO, alsmede de AVG richtlijnen van de Autoriteit Persoonsgegevens in acht nemen. 6. Partijen dragen er zorg voor dat persoonsgegevens niet worden verstrekt aan of verwerkt in ‘derde landen’, tenzij daar een passend beschermingsniveau en aantoonbaar passende waarborgen voor zijn afgegeven die voldoen aan de geldende wet- en regelgeving en de AVG richtlijnen van de Autoriteit Persoonsgegevens.

Privacy en informatiebeveiliging. 1. Partijen wisselen in het kader van de uitvoering van deze Overeenkomst persoonsgegevens uit in de zin van de Algemene verordening gegevensbescherming (AVG), waarbij . Waarbij Partijen beiden worden aangemerkt als verwerkingsverantwoordelijke in de zin van de wet. 2. Aanbieder is verantwoordelijk om die maatregelen te treffen die op hem als verwerkingsverantwoordelijke rusten. Daarbij draagt Xxxxxxxxx er zorg voor dat personen in dienst of werkzaam voor Xxxxxxxxx verplicht zijn tot geheimhouding over de persoonsgegevens waarvan zij kennis kunnen nemen, behoudens voor zover een bij of krachtens de wet gegeven voorschrift tot verplichting strekt. 3. Partijen informeren elkaar zo spoedig mogelijk en uiterlijk binnen 24 (vierentwintig) uur na de eerste ontdekking, ontdekking over alle inbreuken in verband met persoonsgegevens die op grond van wetgeving een meldingsplicht hebben bij de Toezichthouder (Autoriteit Persoonsgegevens) en/of bij betrokkene(n) en waar persoonsgegevens in het kader van uitvoering van de Overeenkomst bij betrokken zijn. 4. Partijen garanderen dat persoonsgegevens niet langer worden bewaard dan noodzakelijk voor het doel van verwerking waarvoor zij zijn verkregen of de van toepassing zijnde wettelijke bewaartermijn(en). 5. Partijen nemen passende technische en organisatorische maatregelen ter waarborging dat de verwerking van persoonsgegevens in overeenstemming met de AVG wordt uitgevoerd. Deze maatregelen garanderen een passend beschermings- en beveiligingsniveau gelet op de risico’s die de aard van de persoonsgegevens en de te verrichten verwerkingen met zich meebrengen. Deze maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen. Partijen zullen hierbij de algemeen erkende normen, zoals bijvoorbeeld NEN7510, NEN/ISO 27001, BIO, BIO - alsmede de AVG richtlijnen van de Autoriteit Persoonsgegevens in acht nemen. 6. Partijen dragen er zorg voor dat persoonsgegevens niet worden verstrekt aan of verwerkt in ‘derde landen’, tenzij daar een passend beschermingsniveau en aantoonbaar passende waarborgen voor zijn afgegeven die voldoen aan de geldende wet- en regelgeving en de AVG richtlijnen van de Autoriteit Persoonsgegevens.

Privacy en informatiebeveiliging. 1. Partijen wisselen in het kader van de uitvoering van deze Overeenkomst persoonsgegevens uit in de zin van de Algemene verordening gegevensbescherming (AVG), waarbij Partijen beiden worden aangemerkt als verwerkingsverantwoordelijke in de zin van de wet. 2. Aanbieder is verantwoordelijk om die maatregelen te treffen die op hem als verwerkingsverantwoordelijke rusten. Daarbij draagt Xxxxxxxxx er zorg voor dat personen in dienst of werkzaam voor Xxxxxxxxx verplicht zijn tot geheimhouding over de persoonsgegevens waarvan zij kennis kunnen nemen, behoudens voor zover een bij of krachtens de wet gegeven voorschrift tot verplichting strekt. 3. Partijen informeren elkaar zo spoedig mogelijk en uiterlijk binnen 24 (vierentwintig) uur na de eerste ontdekking, over alle inbreuken in verband met persoonsgegevens die op grond van wetgeving een meldingsplicht hebben bij de Toezichthouder (Autoriteit Persoonsgegevens) en/of bij betrokkene(n) en waar persoonsgegevens in het kader van uitvoering van de Overeenkomst bij betrokken zijn. 4. Partijen garanderen dat persoonsgegevens niet langer worden bewaard dan noodzakelijk voor het doel van verwerking waarvoor zij zijn verkregen of de van toepassing zijnde wettelijke bewaartermijn(en). 5. Partijen nemen passende technische en organisatorische maatregelen ter waarborging dat de verwerking van persoonsgegevens in overeenstemming met de AVG wordt uitgevoerd. Deze maatregelen garanderen een passend beschermings- en beveiligingsniveau gelet op de risico’s die de aard van de persoonsgegevens en de te verrichten verwerkingen met zich meebrengen. Deze maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen. Partijen zullen hierbij de algemeen erkende normen, zoals NEN7510, NEN/ISO 27001, BIO, alsmede de AVG AVG-richtlijnen van de Autoriteit Persoonsgegevens in acht nemen. 6. Partijen dragen er zorg voor dat persoonsgegevens niet worden verstrekt aan of verwerkt in ‘derde landen’, tenzij daar een passend beschermingsniveau en aantoonbaar passende waarborgen voor zijn afgegeven die voldoen aan de geldende wet- en regelgeving en de AVG AVG- richtlijnen van de Autoriteit Persoonsgegevens.

Privacy en informatiebeveiliging. 1. Partijen wisselen in het kader 15.1 Ter uitvoering van de uitvoering van deze Overeenkomst verwerken Partijen persoonsgegevens uit in de zin van de Algemene verordening gegevensbescherming Verordening Gegevensbescherming (AVG), waarbij Partijen beiden worden aangemerkt als ieder zelfstandig verwerkingsverantwoordelijke zijn. Partijen handelen bij de verwerking van persoonsgegevens in overeenstemming met de zin toepasselijke wet- en regelgeving betreffende de verwerking van de wetpersoonsgegevens. 2. Aanbieder 15.2 Opdrachtnemer is verantwoordelijk om die passende en organisatorische maatregelen te treffen die op hem als verwerkingsverantwoordelijke rusten. Daarbij draagt Xxxxxxxxx er zorg voor dat personen in dienst of werkzaam voor Xxxxxxxxx verplicht zijn tot geheimhouding over de persoonsgegevens waarvan zij kennis kunnen nemen, behoudens voor zover een bij of krachtens de wet gegeven voorschrift tot verplichting strekt. 3. Partijen informeren elkaar zo spoedig mogelijk en uiterlijk binnen 24 (vierentwintig) uur na de eerste ontdekking, over alle inbreuken in verband met persoonsgegevens die op grond van wetgeving een meldingsplicht hebben bij de Toezichthouder (Autoriteit Persoonsgegevens) en/of bij betrokkene(n) en waar persoonsgegevens in het kader van uitvoering van de Overeenkomst bij betrokken zijn. 4. Partijen garanderen dat persoonsgegevens niet langer worden bewaard dan noodzakelijk voor het doel van verwerking waarvoor zij zijn verkregen of de van toepassing zijnde wettelijke bewaartermijn(en). 5. Partijen nemen passende technische en organisatorische maatregelen ter waarborging dat de verwerking van persoonsgegevens in overeenstemming met de AVG wordt uitgevoerd. Deze maatregelen garanderen een passend beschermings- en beveiligingsniveau gelet op de risico’s die de aard van de persoonsgegevens en de te verrichten verwerkingen met zich meebrengen. Deze maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen. Partijen zullen hierbij de algemeen erkende normen, zoals NEN7510, NEN/ISO 27001, BIO, alsmede de AVG richtlijnen van de Autoriteit Persoonsgegevens in acht nemen. 615.3 Opdrachtnemer garandeert dat personen in dienst of werkzaam voor Opdrachtnemer verplicht zijn tot geheimhouding over de persoonsgegevens waarvan zij kennis kunnen nemen, behoudens voor zover een bij of krachtens de wet te geven voorschrift tot verplichting strekt. 15.4 Opdrachtnemer garandeert dat persoonsgegevens niet langer worden bewaard dan noodzakelijk voor het doel van verwerking waarvoor zij zijn verkregen of de van toepassing zijnde wettelijke bewaartermijn(en). 15.5 Partijen informeren elkaar zo spoedig mogelijk en uiterlijk binnen 24 (vierentwintig) uur na de eerste ontdekking, over alle inbreuken in verband met persoonsgegevens die op grond van wetgeving een meldingsplicht hebben bij de Toezichthouder (Autoriteit Persoonsgegevens) en/of bij betrokkene(n) en waar persoonsgegevens in het kader van uitvoering van de Overeenkomst bij betrokken zijn. 15.6 Voor zover Opdrachtnemer als verwerker bedoeld in de AVG in het kader van de uitvoering van de Overeenkomst persoonsgegevens voor Opdrachtgever verwerkt, garandeert Opdrachtnemer de toepassing van passende technische en organisatorische maatregelen, opdat de verwerking aan de vereisten van de AVG voldoet en de bescherming van de betrokkenen is gewaarborgd. Opdrachtnemer verwerkt persoonsgegevens uitsluitend in opdracht en op basis van schriftelijke instructies van Opdrachtgever behoudens afwijkende wettelijke voorschriften. 15.7 Partijen dragen er zorg voor dat persoonsgegevens niet worden verstrekt aan of verwerkt in ‘derde landen’, tenzij daar een passend beschermingsniveau en aantoonbaar passende waarborgen voor zijn afgegeven die voldoen aan de geldende wet- en regelgeving en de AVG richtlijnen van de Autoriteit Persoonsgegevens.

Privacy en informatiebeveiliging. 1. Partijen wisselen in het kader 14.1 Ter uitvoering van de uitvoering van deze Overeenkomst verwerken Partijen persoonsgegevens uit in de zin van de Algemene verordening gegevensbescherming Verordening Gegevensbescherming (AVG), waarbij Partijen beiden worden aangemerkt als ieder zelfstandig verwerkingsverantwoordelijke zijn. Partijen handelen bij de verwerking van persoonsgegevens in overeenstemming met de zin toepasselijke wet- en regelgeving betreffende de verwerking van de wetpersoonsgegevens. 2. Aanbieder 14.2 Opdrachtnemer is verantwoordelijk om die passende en organisatorische maatregelen te treffen die op hem als verwerkingsverantwoordelijke rusten. Daarbij draagt Xxxxxxxxx er zorg voor dat personen in dienst of werkzaam voor Xxxxxxxxx verplicht zijn tot geheimhouding over de persoonsgegevens waarvan zij kennis kunnen nemen, behoudens voor zover een bij of krachtens de wet gegeven voorschrift tot verplichting strekt. 3. Partijen informeren elkaar zo spoedig mogelijk en uiterlijk binnen 24 (vierentwintig) uur na de eerste ontdekking, over alle inbreuken in verband met persoonsgegevens die op grond van wetgeving een meldingsplicht hebben bij de Toezichthouder (Autoriteit Persoonsgegevens) en/of bij betrokkene(n) en waar persoonsgegevens in het kader van uitvoering van de Overeenkomst bij betrokken zijn. 4. Partijen garanderen dat persoonsgegevens niet langer worden bewaard dan noodzakelijk voor het doel van verwerking waarvoor zij zijn verkregen of de van toepassing zijnde wettelijke bewaartermijn(en). 5. Partijen nemen passende technische en organisatorische maatregelen ter waarborging dat de verwerking van persoonsgegevens in overeenstemming met de AVG wordt uitgevoerd. Deze maatregelen garanderen een passend beschermings- en beveiligingsniveau gelet op de risico’s die de aard van de persoonsgegevens en de te verrichten verwerkingen met zich meebrengen. Deze maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen. Partijen zullen hierbij de algemeen erkende normen, zoals NEN7510, NEN/ISO 27001, BIO, alsmede de AVG richtlijnen van de Autoriteit Persoonsgegevens in acht nemen. 614.3 Opdrachtnemer garandeert dat personen in dienst of werkzaam voor Opdrachtnemer verplicht zijn tot geheimhouding over de persoonsgegevens waarvan zij kennis kunnen nemen, behoudens voor zover een bij of krachtens de wet te geven voorschrift tot verplichting strekt. 14.4 Opdrachtnemer garandeert dat persoonsgegevens niet langer worden bewaard dan noodzakelijk voor het doel van verwerking waarvoor zij zijn verkregen of de van toepassing zijnde wettelijke bewaartermijn(en). 14.5 Partijen informeren elkaar zo spoedig mogelijk en uiterlijk binnen 24 (vierentwintig) uur na de eerste ontdekking, over alle inbreuken in verband met persoonsgegevens die op grond van wetgeving een meldingsplicht hebben bij de Toezichthouder (Autoriteit Persoonsgegevens) en/of bij betrokkene(n) en waar persoonsgegevens in het kader van uitvoering van de Overeenkomst bij betrokken zijn. 14.6 Voor zover Opdrachtnemer als verwerker bedoeld in de AVG in het kader van de uitvoering van de Overeenkomst persoonsgegevens voor Opdrachtgever verwerkt, garandeert Opdrachtnemer de toepassing van passende technische en organisatorische maatregelen, opdat de verwerking aan de vereisten van de AVG voldoet en de bescherming van de betrokkenen is gewaarborgd. Opdrachtnemer verwerkt persoonsgegevens uitsluitend in opdracht en op basis van schriftelijke instructies van Opdrachtgever behoudens afwijkende wettelijke voorschriften. 14.7 Partijen dragen er zorg voor dat persoonsgegevens niet worden verstrekt aan of verwerkt in ‘derde landen’, tenzij daar een passend beschermingsniveau en aantoonbaar passende waarborgen voor zijn afgegeven die voldoen aan de geldende wet- en regelgeving en de AVG richtlijnen van de Autoriteit Persoonsgegevens.

Privacy en informatiebeveiliging. 1. Partijen wisselen in het kader 15.1 Ter uitvoering van de uitvoering van deze Overeenkomst verwerken Partijen persoonsgegevens uit in de zin van de Algemene verordening gegevensbescherming Verordening Gegevensbescherming (AVG), waarbij Partijen beiden worden aangemerkt als ieder zelfstandig verwerkingsverantwoordelijke zijn. Partijen handelen bij de verwerking van persoonsgegevens in overeenstemming met de zin toepasselijke wet- en regelgeving betreffende de verwerking van de wetpersoonsgegevens. 2. Aanbieder 15.2 Opdrachtnemer is verantwoordelijk om die passende en organisatorische maatregelen te treffen die op hem als verwerkingsverantwoordelijke rusten. Daarbij draagt Xxxxxxxxx er zorg voor dat personen in dienst of werkzaam voor Xxxxxxxxx verplicht zijn tot geheimhouding over de persoonsgegevens waarvan zij kennis kunnen nemen, behoudens voor zover een bij of krachtens de wet gegeven voorschrift tot verplichting strekt. 3. Partijen informeren elkaar zo spoedig mogelijk en uiterlijk binnen 24 (vierentwintig) uur na de eerste ontdekking, over alle inbreuken in verband met persoonsgegevens die op grond van wetgeving een meldingsplicht hebben bij de Toezichthouder (Autoriteit Persoonsgegevens) en/of bij betrokkene(n) en waar persoonsgegevens in het kader van uitvoering van de Overeenkomst bij betrokken zijn. 4. Partijen garanderen dat persoonsgegevens niet langer worden bewaard dan noodzakelijk voor het doel van verwerking waarvoor zij zijn verkregen of de van toepassing zijnde wettelijke bewaartermijn(en). 5. Partijen nemen passende technische en organisatorische maatregelen ter waarborging dat de verwerking van persoonsgegevens in overeenstemming met de AVG wordt uitgevoerd. Deze maatregelen garanderen een passend beschermings- en beveiligingsniveau gelet op de risico’s die de aard van de persoonsgegevens en de te verrichten verwerkingen met zich meebrengen. Deze maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen. Partijen zullen hierbij de algemeen erkende normen, zoals NEN7510, NEN/ISO 27001, BIO, alsmede de AVG richtlijnen van de Autoriteit Persoonsgegevens in acht nemen. 615.3 Opdrachtnemer garandeert dat personen in dienst of werkzaam voor Opdrachtnemer verplicht zijn tot geheimhouding over de persoonsgegevens waarvan zij kennis kunnen nemen, behoudens voor zover een bij of krachtens de wet te geven voorschrift tot verplichting strekt. 15.4 Opdrachtnemer garandeert dat persoonsgegevens niet langer worden bewaard dan noodzakelijk voor het doel van verwerking waarvoor zij zijn verkregen of de van toepassing zijnde wettelijke bewaartermijn(en). 15.5 Partijen informeren elkaar zo spoedig mogelijk en uiterlijk binnen 24 (vierentwintig) uur na de eerste ontdekking, over alle inbreuken in verband met persoonsgegevens die op grond van wetgeving een meldingsplicht hebben bij de Toezichthouder (Autoriteit Persoonsgegevens) en/of bij betrokkene(n) en waar persoonsgegevens in het kader van uitvoering van de Overeenkomst bij betrokken zijn. 15.6 Voor zover Opdrachtnemer als verwerker bedoeld in de AVG in het kader van de uitvoering van de Overeenkomst persoonsgegevens voor Opdrachtgever verwerkt, garandeert Opdrachtnemer de toepassing van passende technische en organisatorische maatregelen, opdat de verwerking aan de vereisten van de AVG voldoet en de bescherming van de betrokkenen is gewaarborgd. Opdrachtnemer verwerkt persoonsgegevens uitsluitend in opdracht en op basis van schriftelijke instructies van Opdrachtgever behoudens afwijkende wettelijke voorschriften. Partijen sluiten hiertoe een Verwerkersovereenkomst als bedoeld in de AVG. 15.7 Partijen dragen er zorg voor dat persoonsgegevens niet worden verstrekt aan of verwerkt in ‘derde landen’, tenzij daar een passend beschermingsniveau en aantoonbaar passende waarborgen voor zijn afgegeven die voldoen aan de geldende wet- en regelgeving en de AVG richtlijnen van de Autoriteit Persoonsgegevens.

Privacy en informatiebeveiliging. 1. Partijen wisselen De Zorgverlener treedt ten aanzien van de gegevensverwerking in het kader van de uitvoering van deze Overeenkomst persoonsgegevens uit Patiëntentoegang op als verantwoordelijke in de zin van de Wet bescherming persoonsgegevens (Wbp) en met ingang van 25 mei 2018 de Algemene verordening gegevensbescherming (AVG), waarbij Partijen beiden worden aangemerkt . Portavita treedt uitsluitend op als verwerkingsverantwoordelijke bewerker in de zin van de wetWbp (respectievelijk, per 25 mei 2018, de AVG). De uitvoering van de gegevensverwerking is vastgelegd in een bewerkersovereenkomst tussen de Zorgverlener en Portavita. 2. Aanbieder Portavita is verantwoordelijk gerechtigd om die maatregelen specifieke delen van de gegevensverwerking uit te treffen die op hem als verwerkingsverantwoordelijke rusten. Daarbij draagt Xxxxxxxxx er zorg voor dat personen besteden aan een of meerdere gespecialiseerde derde partij(en) en sluit in dienst of werkzaam voor Xxxxxxxxx verplicht het kader daarvan sub- bewerkersovereenkomsten, welke in overeenstemming zijn tot geheimhouding over met de persoonsgegevens waarvan zij kennis kunnen nemen, behoudens voor zover een bij of krachtens de wet gegeven voorschrift tot verplichting strektin het vorige lid genoemde bewerkersovereenkomst. 3. Partijen informeren elkaar zo spoedig mogelijk en uiterlijk binnen 24 Portavita handelt bij het aanbieden van de Patiëntentoegang in overeenstemming met de Wbp, (vierentwintig) uur na respectievelijk de eerste ontdekkingAVG), over alle inbreuken de toepasselijke bepalingen in verband met persoonsgegevens die op grond van wetgeving een meldingsplicht hebben bij de Toezichthouder Wet geneeskundige behandelingsovereenkomst (Autoriteit Persoonsgegevens) en/of bij betrokkene(nWgbo) en waar overige toepasselijke regelgeving. Portavita treft passende maatregelen ter bescherming en beveiliging van persoonsgegevens in het kader van uitvoering van conform de Overeenkomst bij betrokken zijn.Wbp (respectievelijk de AVG) 4. Partijen garanderen dat Via de Patiëntentoegang Portavita worden uitsluitend persoonsgegevens niet langer worden bewaard dan noodzakelijk van Gebruiker verwerkt voor zover Gebruiker hiervoor uitdrukkelijke toestemming heeft verleend. In het doel van verwerking waarvoor zij zijn verkregen of de van toepassing zijnde wettelijke bewaartermijn(en)door Portavita gehanteerde Privacybeleid Patiëntentoegang is nader omschreven hoe Portavita omgaat met persoonsgegevens. 5. Partijen nemen passende technische en organisatorische maatregelen ter waarborging dat de verwerking Voor uitoefening van persoonsgegevens in overeenstemming met de AVG wordt uitgevoerd. Deze maatregelen garanderen een passend beschermings- en beveiligingsniveau gelet het recht op de risico’s die de aard inzage, correctie of vernietiging van de persoonsgegevens en via de te verrichten verwerkingen Patiëntentoegang verwerkte gegevens dient Gebruiker zich - in verband met zich meebrengen. Deze maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen. Partijen zullen hierbij de algemeen erkende normen, zoals NEN7510, NEN/ISO 27001, BIO, alsmede de AVG richtlijnen van de Autoriteit Persoonsgegevens in acht nemen. 6. Partijen dragen er zorg voor dat persoonsgegevens niet worden verstrekt aan of verwerkt in ‘derde landen’, tenzij daar een passend beschermingsniveau en aantoonbaar passende waarborgen mogelijke consequenties voor zijn afgegeven die voldoen aan medische behandeling - te wenden tot de geldende wet- en regelgeving en de AVG richtlijnen van de Autoriteit PersoonsgegevensZorgverlener.