Technische en organisatorische maatregelen. Wij nemen de volgende technische en organisatorische maatregelen ter bescherming van de Persoonsgegevens tegen verlies of onrechtmatige Verwerking:
Technische en organisatorische maatregelen. Rekening houdend met de aard, de omvang, de context en het doel van de verwerking, alsook met de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van betrokken personen, treft de onderzoeker alle passende en geschikte technische en organisatorische maatregelen om de bescherming, de vertrouwelijkheid en de integriteit van de verstrekte gegevens te waarborgen. De onderzoeker verbindt zich er verder toe dat individuele gegevens in geen geval direct of indirect via de verspreide resultaten kunnen worden geïdentificeerd. De onderzoeker informeert Xxxxxxx onverwijld over elke wijziging in de technische en organisatorische maatregelen in verband met gegevensverwerking. Statbel behoudt zich het recht voor om de verstrekking en de verwerking van gegevens op te schorten gedurende de periode die nodig is om de geschiktheid en de relevantie van de nieuwe maatregelen te beoordelen.
Technische en organisatorische maatregelen. Verwerker past de volgende maatregelen toe bij verwerkingen voor Verwerkersverantwoordelijke:
Technische en organisatorische maatregelen. Bepalingen art 32 AVG
Technische en organisatorische maatregelen. 15.1 Verwerker zal passende technische en organisatorische maatregelen ten uitvoer (laten) leggen om Persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige Verwerking en zo een op het risico afgestemd beveiligingsniveau te waarborgen. Deze maatregelen zullen, rekening houdend met de stand der techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau garanderen, gelet op de risico’s die de Verwerking en de aard van de te beschermen gegevens met zich meebrengen. Verwerker zal in ieder geval maatregelen nemen om Persoonsgegevens te beveiligen tegen vernietiging, hetzij per ongeluk hetzij onrechtmatig, tegen toevallig en opzettelijk verlies, vervalsing, niet toegelaten verspreiding of toegang, dan wel tegen enige andere vorm van onrechtmatige Verwerking.
15.2 De door Verwerker genomen technische en organisatorische maatregelen staan beschreven in Annex 1. Verwerkingsverantwoordelijke erkent kennis te hebben genomen van de betreffende maatregelen en door acceptatie van deze Verwerkersovereenkomst gaat Verwerkingsverantwoordelijke akkoord met de door Verwerker genomen maatregelen.
15.3 Verwerker zal Verwerkingsverantwoordelijke, voor zover redelijkerwijs mogelijk, bijstand verlenen bij het doen nakomen van diens plicht onder de AVG om passende technische en organisatorische maatregelen te treffen om een op het risico afgestemd beveiligingsniveau te waarborgen.
15.4 Verwerkingsverantwoordelijke dient echter zelf ook aanwijzingen van Verwerker op te volgen en de onder haar gezag staande personen deze aanwijzingen verder op te leggen wanneer dit de beveiliging van Persoonsgegevens ten goede komt. Verwerker kan deze aanwijzingen onder meer geven via elektronische berichten, via haar diensten of via haar algemene voorwaarden. Verwerker is niet aansprakelijk voor doorbraken in de beveiliging die zijn gelegen aan het niet opvolgen van aanwijzingen door Verwerkingsverantwoordelijke.
15.5 Ingeval Verwerkersverantwoordelijke aanvullende beveiligingsmaatregelen vereist, die verder gaan dan de maatregelen die voldoen aan de geldende privacy- wet- en regelgeving, stand der techniek en de kosten van de implementatiemaatregelen, zullen Partijen overleggen over de haalbaarheid en financiële gevolgen daarvan. Uitgangspunt daarbij is dat Klant de extra kosten vergoedt.
Technische en organisatorische maatregelen. De opdrachtnemer zal rekening houdend enerzijds met de stand van de techniek ter zake en de uitvoeringskosten en anderzijds met de aard, de omvang, de context van de verwerking, de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico’s voor de rechten en de vrijheden van personen, de passende technische en organisatorische maatregelen nemen en aan de aanbestedende overheid voorstellen om een op het risico afgestemd beveiligingsniveau te waarborgen en die nodig zijn onder meer: • voor de bescherming van de persoonsgegevens tegen vernietiging, verlies of om welke reden dan ook het niet raadpleegbaar zijn en in het geval van een fysiek of technisch incident, de beschikbaarheid van en de toegang tot de persoonsgegevens tijdig te herstellen (beschikbaarheid); • voor de bescherming van de persoonsgegevens tegen ongeoorloofde wijziging (integriteit); • voor de bescherming van de persoonsgegevens tegen ongeoorloofde toegang of inzage door derden (vertrouwelijkheid); • opdat “de betrokkene” steeds kan navragen welke gegevens over hem worden verwerkt, door wie en voor welke doeleinde (transparantie); • opdat de persoonsgegevens die door de opdrachtnemer moeten worden verwerkt ten behoeve van de aanbestedende overheid en derden onderling niet kunnen worden gelinkt en dus opdat de persoonsgegevens enkel worden verwerkt voor het oorspronkelijk door de aanbestedende overheid vooropgestelde doeleinde (isolatie); • opdat de (verwerking van) persoonsgegevens steeds kan worden overgedragen naar een andere dienstverlener (overdraagbaarheid en interoperabiliteit); • opdat steeds kan worden nagegaan wie toegang had tot de persoonsgegevens en wat de aard is van de verwerkingen die werden verricht (transparantie); • opdat de persoonsgegevens op een “veilige” manier en permanent kunnen worden verwijderd waar de persoonsgegevens zich ook bevinden, indien de aanbestedende overheid daarom verzoekt. De opdrachtnemer toont ten overstaan van de aanbestedende overheid aan dat alle passende maatregelen werden genomen zodat de aanbestedende overheid zijn verantwoordingsplicht kan nakomen bedoeld in art. 5 AVG. Op eenvoudig verzoek van de aanbestedende overheid, bezorgt de opdrachtnemer een overzicht van de technische en organisatorische maatregelen aan de betrokken functionaris voor gegevensbescherming. Technische maatregelen omvatten onder meer: • “Fysieke” maatregelen: onder meer, doch niet uitsluitend de toegang afschermen van de (onder zijn beheer staande) ...
Technische en organisatorische maatregelen. 2.1 Leverancier zal de Technische en Organisatorische Maatregelen van artikel II (Technische en Organisatorische Maatregelen, Gegevensbeveiliging) en artikel VIII (Technische en Organisatorische Maatregelen, Algemene Veiligheid) ten uitvoer leggen en in stand houden, en zo een beveiligingsniveau garanderen dat passend is voor het risico dat zijn Services en Te Leveren Materiaal vertegenwoordigen. Leverancier bevestigt en begrijpt de beperkingen in deze Artikel II, dit Artikel III en Artikel VIII en zal deze naleven.
Technische en organisatorische maatregelen. Digitaal Vlaanderen treft alle passende technische en organisatorische maatregelen om het beveiligingsniveau van de verwerking te waarborgen, hierbij rekening houdende met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van personen. De technische en organisatorische maatregelen die door Digitaal Vlaanderen worden getroffen kunnen door de opdrachtgevende instantie op éénvoudig verzoek opgevraagd worden via de contactpersoon van Digitaal Vlaanderen. Indien Digitaal Vlaanderen zou oordelen dat bijkomende technische en organisatorische maatregelen dienen te worden getroffen, licht ze de opdrachtgevende instantie hierover in.
Technische en organisatorische maatregelen. (1) Vóór het begin van de verwerking, zal de leverancier de uitvoering documenteren van de nodige technische en organisatorische maatregelen [Details in bijvoegsel 1], uitgestippeld vóór de toekenning van de bestelling of overeenkomst, specifiek met betrekking tot de gedetailleerde uitvoering van de overeenkomst, en zal deze gedocumenteerde maatregelen voorstellen aan de klant voor inspectie. Na aanvaarding door de klant, worden de gedocumenteerde maatregelen de basis van de overeenkomst. Voor zover de inspectie/audit door de klant de noodzaak aantoont van wijzigingen, zullen dergelijke wijzigingen worden doorgevoerd in onderlinge overeenstemming.
(2) De Leverancier zal de veiligheid instellen overeenkomstig artikel 28 paragraaf 3 punt c, en artikel 32 AVG (Algemene Verordening Gegevensbescherming) in het bijzonder in samenhang met artikel 5 paragraaf 1, en paragraaf 2 AVG. De te nemen maatregelen zijn maatregelen voor gegevensbeveiliging en maatregelen die een beschermingsniveau verzekeren aangepast aan het risico met betrekking tot vertrouwelijkheid, integriteit, beschikbaarheid en herstellingsvermogen van de systemen. Het technische peil, de kosten van implementatie, de aard, reikwijdte en doeleinden van de verwerking alsmede de waarschijnlijkheid van gebeuren en de ernst van het risico voor de rechten en vrijheden van natuurlijke personen in de zin van artikel 32 paragraaf 1 AVG moeten in rekening genomen worden. [Details in bijvoegsel 1]
(3) De technische en organisatorische maatregelen zijn onderworpen aan technische vooruitgang en verdere ontwikkeling. In dit verband, is het de leverancier toegelaten om alternatieve aangepaste maatregelen te treffen. In dit geval, mag het veiligheidsniveau van de bepaalde maatregelen niet verminderd worden. Substantiële wijzigingen dienen te worden gedocumenteerd.
Technische en organisatorische maatregelen. Algemene Vereisten en Verplichtingen