Procedure meldplicht datalekken Voorbeeldclausules

Procedure meldplicht datalekken. Indien zich een datalek voordoet geldt de volgende procedure: • de verwerker registreert alle beveiligingsincidenten op een manier die inzichtelijk is voor de verantwoordelijke • deze registratie omvat ten minste de volgende gegevens: een omschrijving van het incident; het aantal personen dat (bij benadering) getroffen is door het incident; de groep(en) personen getroffen door het incident; de datum en het tijdstip van het incident; de aard van de inbreuk; het type gegevens dat is getroffen; de mogelijke gevolgen van de betrokkenen; de technische en organisatorische maatregelen die zijn getroffen naar aanleiding van het incident; op welke wijze de gelekte gegevens beveiligd zijn; of de gegevens gehasht zijn, ontoegankelijk zijn gemaakt of op afstand kunnen worden gewist c.q. zijn gewist; en of er en zo ja welke gegevens van personen in andere EU-landen zijn getroffen door het datalek • de verwerker informeert de verantwoordelijke binnen 72 uur nadat hij kennis heeft gekregen van het incident onder gelijktijdige overhandiging van de registratie ervan, zoals hierboven omschreven • de verwerker houdt zich de eerste 24 uur nadat hij de verantwoordelijke heeft geïnformeerd omtrent een datalek, continu beschikbaar voor overleg met de verwerker c.q. eventuele door de verwerker aangewezen experts • de verantwoordelijke overlegt met de verwerker om te kunnen beoordelen of het incident dient te worden gemeld bij de Autoriteit Persoonsgegevens • de verantwoordelijke informeert de verwerker voorafgaand, wanneer hij besluit het lek te melden bij de Autoriteit Persoonsgegevens • de verwerker verleent de verantwoordelijke alle noodzakelijke medewerking zodat deze laatste met inachtneming van de wettelijke vereisten een melding datalek kan doen bij de Autoriteit Persoonsgegevens • de verwerker verleent alle medewerking aan de verantwoordelijke om de getroffen personen conform artikel 34 AVG te kunnen informeren omtrent het datalek
Sample 1Sample 2See All (10)
Law Insider
+
Microsoft® Word Add-in

Get the Official Word Add-in

Open in AppSource
Add to Word Now
Procedure meldplicht datalekken. Tussen Partijen zijn met betrekking tot de Meldplicht Datalekken de volgende afspraken gemaakt: 1) Verwerker registreert alle Beveiligingsincidenten; 2) In geval van een Beveiligingsincident informeert Verwerker Verwerkingsverantwoordelijke binnen 48 uur en zal Verwerkingsverantwoordelijke de relevante informatie over het incident melden; 3) Verwerker geeft in ieder geval aan wat de (vermeende) oorzaak is van het Beveiligingsincident in verband met Persoonsgegevens, wat het (vooralsnog bekende en/of te verwachten) gevolg is, wat de (voorgestelde) oplossing is en wie reeds geïnformeerd is. 4) Verwerkingsverantwoordelijke zal beoordelen of een melding verricht dient te worden bij de AP. Verwerkingsverantwoordelijke zal daarbij in overleg treden met Verwerker; 5) Voordat Verwerkingsverantwoordelijke de melding bij de AP verricht zal Verwerkingsverantwoordelijke de inhoud van de melding met Verwerker bespreken; 6) Indien Verwerkingsverantwoordelijke oordeelt dat tevens Betrokkenen geïnformeerd dienen te worden, zal Verwerkingsverantwoordelijke de inhoud van die informatie met Verwerker bespreken.
Sample 1Sample 2
Procedure meldplicht datalekken. 1. Verwerker registreert alle Beveiligingsincidenten 2. In geval van vaststellen een Beveiligingsincident informeert Verwerker Verwerkingsverantwoordelijke binnen 24 uur en zal de relevante informatie over het incident melden 3. Verwerkingsverantwoordelijke zal beoordelen of een melding verricht dient te worden bij de AP Verwerkingsverantwoordelijke zal daarbij in overleg treden met Verwerker 4. Voordat Verwerkingsverantwoordelijke de melding bij de AP verricht zal Verwerkingsverantwoordelijke de inhoud van de melding met Verwerker bespreken 5. Indien Verwerkingsverantwoordelijke oordeelt dat tevens betrokkenen geïnformeerd dienen te worden, zal Verwerkingsverantwoordelijke de inhoud van die informatie met Verwerker bespreken
Sample 1
Procedure meldplicht datalekken. Tussen Partijen zijn met betrekking tot de Meldplicht Datalekken de volgende afspraken gemaakt:De Verwerker heeft de verantwoordelijkheid om alle beveiligingsincidenten te registreren. 1. In het geval van een beveiligingsincident is de Verwerker verplicht om binnen 48 uur de Verwerkingsverantwoordelijke op de hoogte te stellen. De Verwerkingsverantwoordelijke zal op haar beurt de relevante informatie met betrekking tot het incident verstrekken. 2. 0.Xx Verwerker zal expliciet aangeven wat de (vermoedelijke) oorzaak is van het beveiligingsincident met betrekking tot Persoonsgegevens, welke (vooralsnog bekende en/of te verwachten) gevolgen te verwachten zijn, welke (voorgestelde) oplossingen worden overwogen, en wie reeds op de hoogte is gebracht. 3. De Verwerkingsverantwoordelijke zal beoordelen of er een melding moet worden gedaan bij de Autoriteit Persoonsgegevens (AP). Hierbij zal de Verwerkingsverantwoordelijke in overleg treden met de Verwerker 4. Voordat de Verwerkingsverantwoordelijke de melding bij de AP indient, zal de inhoud van de melding met de Verwerker worden besproken. 5. Indien de Verwerkingsverantwoordelijke van mening is dat het eveneens nodig is om de betrokkenen te informeren, zal de inhoud van deze informatie ook met de Verwerker worden besproken.
Sample 1
Procedure meldplicht datalekken. Indien zich een datalek voordoet geldt de procedure meldplicht datalekken zoals aangehecht aan deze overeenkomst.
Sample 1
Procedure meldplicht datalekken. Tussen Partijen zijn met betrekking tot de meldplicht datalekken de volgende afspraken gemaakt: (A) CreaDev registreert alle Beveiligingsincidenten; (B) In geval van een Beveiligingsincident informeert XxxxXxx Opdrachtgever zo snel mogelijk en zal de relevante informatie over het incident melden; (C) Opdrachtgever zal beoordelen of een melding verricht dient te worden bij de AP. Opdrachtgever zal daarbij in overleg treden met XxxxXxx; (D) Voordat Opdrachtgever de melding bij de AP verricht zal Opdrachtgever de inhoud van de melding met XxxxXxx bespreken; (E) Indien Opdrachtgever oordeelt dat tevens betrokkenen geïnformeerd dienen te worden, zal Opdrachtgever de inhoud van die informatie met XxxxXxx bespreken.
Sample 1
Procedure meldplicht datalekken. Tussen partijen gelden met betrekking tot de meldplicht datalekken de volgende afspraken:
Sample 1

Related to Procedure meldplicht datalekken

  • Meldplicht datalekken 6.1. Verwerker stelt Verwerkingsverantwoordelijke zonder onredelijke vertraging op de hoogte van een inbreuk in verband met persoonsgegevens zoals bedoeld in artikel 4 lid 12 van de AVG (hierna: “Datalek”). Daarbij zal Verwerker redelijke maatregelen treffen om de gevolgen van het Datalek te beperken en verdere en toekomstige Datelekken te voorkomen. 6.2. Verwerker zal bijstand verlenen aan Verwerkingsverantwoordelijke, rekening houdend met de aard van de verwerking en de hem ter beschikking staande informatie, ten aanzien van (nieuwe ontwikkelingen ten aanzien van) het Datalek. 6.3. De kennisgeving aan de Verwerkingsverantwoordelijke omvat, voor zover op dat moment bekend, in ieder geval: a. de aard van het Datalek; b. de (te verwachten) gevolgen van het Datalek; c. welke categorieën persoonsgegevens zijn getroffen door het Datalek; d. of en hoe de betreffende persoonsgegevens waren beveiligd; e. de (voorgestelde) maatregelen om de gevolgen van het Datalek te beperken of verdere Datalekken te voorkomen; f. de categorieën betrokkenen; g. het (geschatte) aantal betrokkenen; en h. eventueel afwijkende contactgegevens voor de opvolging van de melding.

  • Klachtenprocedure 1. Klachten over de uitvoering van de Overeenkomst moeten Schriftelijk, volledig en duidelijk omschreven worden ingediend bij de Ondernemer. De Ouder moet de klacht indienen binnen bekwame tijd nadat hij het gebrek in prestatie heeft ontdekt of redelijkerwijze had behoren te ontdekken, waarbij een klacht binnen een termijn van twee maanden na ontdekking tijdig is. 2. De Ondernemer behandelt de klacht overeenkomstig haar interne klachtenprocedure. Bij het opstellen of wijzigen van deze procedure heeft de Oudercommissie adviesrecht conform het bepaalde in de Wet Kinderopvang. 3. Indien de klacht niet in der minne kan worden opgelost ontstaat een geschil dat vatbaar is voor de geschillenregeling van artikel 20.

  • Interne klachtenprocedure Klachten die betrekking hebben op de totstandkoming en uitvoering van deze verzekering kunnen worden gericht aan: • Reaal Ter attentie van de afdeling Klachtenservice Xxxxxxxxxxxxxx 000 0000 XX Xxxxxxx Fax 072 - 000 00 00 E-mail xxxxxxxx@xxxxx.xx Klachten- en geschillenprocedure KiFiD Wanneer na het doorlopen van de interne klachtenprocedure het oordeel van de directie van de verzekeraar voor een belanghebbende niet bevredigend is én belanghebbende een consument is in de zin van de reglementen van het KiFiD, kan belanghebbende zich binnen drie maanden na de datum waarop de directie van de verzekeraar dit standpunt heeft ingenomen, wenden tot: • Klachteninstituut Financiële Dienstverlening (‘KiFiD’) Xxxxxxx 00000 0000 XX Xxx Xxxx Telefoon 0900 - FKLACHT (0900 - 3552248) xxxxx.xx Voor meer informatie over de klachten- en geschillenprocedure en de daaraan verbonden kosten wordt verwezen naar (de website van) het KiFiD. Bevoegde rechter Als belanghebbende geen gebruik wil maken van de hiervoor genoemde klachtenbehandelingsmogelijkheden of wanneer de klachtenbehandeling of de uitkomst daarvan voor belanghebbende niet bevredigend is, kan belanghebbende het geschil inhoudelijk voorleggen aan de bevoegde rechter, tenzij er sprake is geweest van een bindend advies.

  • Wat als uw klacht niet naar tevredenheid wordt afgehandeld? Als uw klacht niet naar uw tevredenheid is afgehandeld, dan kunt u een geschil aanhangig maken op de wijze zoals beschreven onder 5.3 e.v. en op de website van de Geschillencommissie Verpleging Verzorging en Geboortezorg2.

  • Verzoeningsprocedure 18.1 Ingeval van betwisting moeten de partijen eerst onderling een minnelijke regeling nastreven. 18.2 Mislukt deze poging tot minnelijke regeling, dan kan elk van de betrokken partijen aan de vzw Geschillencommissie Reizen vragen om een verzoeningsprocedure op te starten. Alle partijen dienen ermee in te stemmen. 18.3 Hiertoe zal het secretariaat aan de partijen een verzoeningsreglement en een "overeenkomst tot verzoening" bezorgen. 18.4 Overeenkomstig de in het reglement beschreven procedure, zal een onpartijdige verzoener daarna contact opnemen met de partijen teneinde een billijke verzoening tussen de partijen na te streven. 18.5 Het eventueel bereikte akkoord zal in een bindende schriftelijke overeenkomst vastgelegd worden.

  • interne klachtprocedure 5.1 Indien een cliënt het kantoor benadert met een Klacht, dan wordt de Klacht doorgeleid aan de Klachtenfunctionaris. 5.2 De Klachtenfunctionaris stelt degene over wie is geklaagd in kennis van het indienen van de Klacht en stelt de Klager. 5.3 Zowel de Klager als degene over wie wordt geklaagd worden in de gelegenheid gesteld een toelichting te geven op de Klacht. 5.4 Degene over wie is geklaagd tracht samen met de cliënt tot een oplossing te komen al dan niet na tussenkomst van de Klachtenfunctionaris. 5.5 De Klachtenfunctionaris handelt de Klacht af binnen vier weken na ontvangst van de Klacht of doet met opgave van redenen mededeling aan de Klager over afwijking van deze termijn met vermelding van de termijn waarbinnen wel een oordeel over de Klacht wordt gegeven. 5.6 De Klachtenfunctionaris stelt de Klager en degene over wie is geklaagd schriftelijk op de hoogte van het oordeel over de gegrondheid van de Klacht, al dan niet vergezeld van aanbevelingen. 5.7 Indien de Klacht naar tevredenheid is afgehandeld, tekenen de Klager, de Klachtenfunctionaris en degene over wie is geklaagd het oordeel over de afhandeling van de Klacht.

  • Ingebrekestelling, verzuim, ontbinding en boete 14.1 Een Partij is in verzuim jegens de wederpartij als hij, na in gebreke te zijn gesteld, nalatig is of blijft aan zijn verplichtingen uit hoofde van deze overeenkomst te voldoen. Een ingebrekestelling moet met inachtneming van een termijn van ten minste acht [8] dagen, schriftelijk geschieden, met bericht van ontvangst of bij aangetekende brief of deurwaardersexploit. Indien de nalatige partij na in gebreke te zijn gesteld binnen de voormelde termijn alsnog zijn verplichtingen nakomt, is deze partij desalniettemin gehouden aan de wederpartij diens schade ten gevolge van de niet-tijdige nakoming te vergoeden. 14.2 Wanneer een Partij in verzuim is, derhalve na gemelde termijn van ten minste acht dagen, is deze verplicht de schade die de wederpartij dientengevolge lijdt, geleden vanaf de hiervoor in artikel 2 gemelde datum van levering, te vergoeden en heeft de wederpartij de al dan niet subsidiaire keus tussen: a. uitvoering van de overeenkomst te verlangen, in welk geval de partij die in verzuim is daarenboven na afloop van voormelde termijn van ten minste acht dagen voor elke sedertdien ingegane dag tot aan de dag van nakoming een onmiddellijk opeisbare boete verschuldigd is van een kwart promille (0,25‰) van de koopsom, met een maximum van vijf procent (5%) van de koopsom; of b. de overeenkomst door een aangetekend schrijven of telefaxbericht met verzendbevestiging voor ontbonden te verklaren, waarvan een kopie wordt gestuurd aan de Notaris, en betaling van een onmiddellijk opeisbare boete te vorderen van twee procent (2%) van de koopsom. 14.3 Eventueel over de boete verschuldigde omzetbelasting is daarin begrepen. 14.4 Er kan geen boete meer worden verbeurd op grond van artikel 14.2 sub a zodra de koopsom is betaald en de juridische levering heeft plaatsgevonden. De boete die tot dat moment ingevolge artikel 14.2 sub a is verbeurd, blijft verschuldigd.

  • Procedure na beëindiging A.4.1 Partijen zijn over en weer verplicht om na beëindiging van de Overeenkomst enig goed waarvan de andere Partij eigenaar of rechthebbende is en die bij de ene Partij in bezit is, onverwijld terug in het bezit te brengen van de andere Partij. Bepaalde goederen, zoals gegevens(dragers), kunnen ook worden gewist of vernietigd in plaats van teruggegeven, indien de rechthebbende partij daar Schriftelijk toestemming voor heeft gegeven. A.4.2 Alle door Opdrachtnemer verstrekte dan wel ingevoerde gegevens blijven te allen tijde eigendom van Opdrachtnemer. Opdrachtgever verkrijgt alleen een niet-exclusieve, overdraagbare licentie welke nodig is voor het uitvoeren van de Overeenkomst.

  • Tussentijdse wijziging Bij wijziging van een verzekering moet u de premie (plus kosten, service fee(s) en assurantiebelasting) betalen op de eerste dag nadat u ons betalingsverzoek heeft ontvangen.

  • Tussentijdse wijzigingen 3.1 De praktijkovereenkomst en meer in het bijzonder, de bpv-gegevens zoals opgenomen op het bpv-blad, kunnen gedurende de bpv-periode met schriftelijke of mondelinge instemming van partijen worden gewijzigd of aangevuld. 3.2 Indien de wijziging van bpv-gegevens voortkomt uit een wijziging van het opleidingstraject van de student, dient daaraan een verzoek van de student om wijziging in het opleidingstraject en een aanpassing van de onderwijsovereenkomst aan vooraf te gaan. 3.3 De bpv-gegevens betreffende de opleiding in het kader waarvan de bpv wordt gevolgd, kunnen alleen worden gewijzigd op verzoek van de student. Aan dit verzoek kan een overleg, dan wel advies van de instelling of het leerbedrijf vooraf gaan. 3.4 De bpv-gegevens betreffende de begin- en geplande einddatum, duur en omvang van de bpv, kunnen ook worden gewijzigd op verzoek van het leerbedrijf. Een dergelijk verzoek wordt door de instelling enkel gehonoreerd na overleg met en instemming van de student. 3.5 In geval van een tussentijdse wijziging van de bpv-gegevens, wordt het bpv-blad gedurende de looptijd van de bpv vervangen door een nieuw bpv-blad. 3.6 De instelling stuurt het nieuwe bpv-blad zo spoedig mogelijk schriftelijk (op papier of digitaal) aan de student (en in het geval van minderjarigheid ook naar zijn/haar ouder(-s) of wettelijk vertegenwoordiger(-s)2) en aan het leerbedrijf. 1 Als de bpv alleen voor een keuzedeel wordt gevolgd, dan is het van belang dat het leerbedrijf beschikt over een erkenning van SBB. 2 Als in de onderwijsovereenkomst is afgesproken dat de ouders instemmen met het feit dat zij de praktijkovereenkomst niet meetekenen, dan hoeft de school de ouders ook niet in de procedure voor wijzigingen via het bpv-blad te betrekken. 3.7 De student en het leerbedrijf worden in de gelegenheid gesteld om binnen 10 werkdagen na verzending van het nieuwe bpv-blad schriftelijk dan wel mondeling aan de instelling door te geven als de inhoud van het nieuwe bpv-blad niet correct is. 3.8 Indien de student of het leerbedrijf aangeeft dat de aangepaste bpv-gegevens niet correct (in overeenstemming met het verzoek dan wel de instemming van de niet verzoekende partij) zijn weergegeven, dan zal de instelling overgaan tot correctie van de betreffende bpv-gegevens. 3.9 Indien de student of het leerbedrijf een bezwaar kenbaar maakt dat erop gericht is dat de bpv- gegevens zijn aangepast zonder dat daaraan een verzoek of instemming ten grondslag heeft gelegen, dan zal de instelling overgaan tot schrapping van het nieuwe bpv-blad. In dit geval blijft de student de bpv in het leerbedrijf volgen zoals vermeld op het oorspronkelijke bpv-blad, totdat alsnog instemming van beide partijen wordt verkregen. 3.10 Als de student en/of het leerbedrijf niet binnen de termijn van artikel 3.7 reageren, dan vervangt het nieuwe bpv-blad het vorige bpv-blad en wordt daarmee een onderdeel van de praktijkovereenkomst.