Technische en organisatorische maatregelen. Wij nemen de volgende technische en organisatorische maatregelen ter bescherming van de Persoonsgegevens tegen verlies of onrechtmatige Verwerking:
Technische en organisatorische maatregelen. Rekening houdend met de aard, de omvang, de context en het doel van de verwerking, alsook met de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van betrokken personen, treft de onderzoeker alle passende en geschikte technische en organisatorische maatregelen om de bescherming, de vertrouwelijkheid en de integriteit van de verstrekte gegevens te waarborgen. De onderzoeker verbindt zich er verder toe dat individuele gegevens in geen geval direct of indirect via de verspreide resultaten kunnen worden geïdentificeerd. De onderzoeker informeert Xxxxxxx onverwijld over elke wijziging in de technische en organisatorische maatregelen in verband met gegevensverwerking. Statbel behoudt zich het recht voor om de verstrekking en de verwerking van gegevens op te schorten gedurende de periode die nodig is om de geschiktheid en de relevantie van de nieuwe maatregelen te beoordelen.
Technische en organisatorische maatregelen. Verwerker past de volgende maatregelen toe bij verwerkingen voor Verwerkersverantwoordelijke:
Technische en organisatorische maatregelen. Bepalingen art 32 AVG
Technische en organisatorische maatregelen. De opdrachtnemer zal rekening houdend enerzijds met de stand van de techniek ter zake en de uitvoeringskosten en anderzijds met de aard, de omvang, de context van de verwerking, de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico’s voor de rechten en de vrijheden van personen, de passende technische en organisatorische maatregelen nemen en aan de aanbestedende overheid voorstellen om een op het risico afgestemd beveiligingsniveau te waarborgen en die nodig zijn onder meer: • voor de bescherming van de persoonsgegevens tegen vernietiging, verlies of om welke reden dan ook het niet raadpleegbaar zijn en in het geval van een fysiek of technisch incident, de beschikbaarheid van en de toegang tot de persoonsgegevens tijdig te herstellen (beschikbaarheid); • voor de bescherming van de persoonsgegevens tegen ongeoorloofde wijziging (integriteit); • voor de bescherming van de persoonsgegevens tegen ongeoorloofde toegang of inzage door derden (vertrouwelijkheid); • opdat “de betrokkene” steeds kan navragen welke gegevens over hem worden verwerkt, door wie en voor welke doeleinde (transparantie); • opdat de persoonsgegevens die door de opdrachtnemer moeten worden verwerkt ten behoeve van de aanbestedende overheid en derden onderling niet kunnen worden gelinkt en dus opdat de persoonsgegevens enkel worden verwerkt voor het oorspronkelijk door de aanbestedende overheid vooropgestelde doeleinde (isolatie); • opdat de (verwerking van) persoonsgegevens steeds kan worden overgedragen naar een andere dienstverlener (overdraagbaarheid en interoperabiliteit); • opdat steeds kan worden nagegaan wie toegang had tot de persoonsgegevens en wat de aard is van de verwerkingen die werden verricht (transparantie); • opdat de persoonsgegevens op een “veilige” manier en permanent kunnen worden verwijderd waar de persoonsgegevens zich ook bevinden, indien de aanbestedende overheid daarom verzoekt. De opdrachtnemer toont ten overstaan van de aanbestedende overheid aan dat alle passende maatregelen werden genomen zodat de aanbestedende overheid zijn verantwoordingsplicht kan nakomen bedoeld in art. 5 AVG. Op eenvoudig verzoek van de aanbestedende overheid, bezorgt de opdrachtnemer een overzicht van de technische en organisatorische maatregelen aan de betrokken functionaris voor gegevensbescherming. Technische maatregelen omvatten onder meer: • “Fysieke” maatregelen: onder meer, doch niet uitsluitend de toegang afschermen van de (onder zijn beheer staande) ...
Technische en organisatorische maatregelen. 2.1 Leverancier zal de Technische en Organisatorische Maatregelen van artikel II (Technische en Organisatorische Maatregelen, Gegevensbeveiliging) en artikel VIII (Technische en Organisatorische Maatregelen, Algemene Veiligheid) ten uitvoer leggen en in stand houden, en zo een beveiligingsniveau garanderen dat passend is voor het risico dat zijn Services en Te Leveren Materiaal vertegenwoordigen. Leverancier bevestigt en begrijpt de beperkingen in deze Artikel II, dit Artikel III en Artikel VIII en zal deze naleven.
Technische en organisatorische maatregelen. Digitaal Vlaanderen treft alle passende technische en organisatorische maatregelen om het beveiligingsniveau van de verwerking te waarborgen, hierbij rekening houdende met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van personen. De technische en organisatorische maatregelen die door Digitaal Vlaanderen worden getroffen kunnen door de opdrachtgevende instantie op éénvoudig verzoek opgevraagd worden via de contactpersoon van Digitaal Vlaanderen. Indien Digitaal Vlaanderen zou oordelen dat bijkomende technische en organisatorische maatregelen dienen te worden getroffen, licht ze de opdrachtgevende instantie hierover in.
Technische en organisatorische maatregelen. (1) Vóór de aanvang van de verwerkingsactiviteiten legt de Contractant de beoogde uitvoering van de techni- sche en organisatorische maatregelen die vóór de gunning van het contract waren vastgesteld schriftelijk vast en legt hij die ter controle voor aan de Klant, in het bijzonder met betrekking tot de concrete uitvoering van de opdracht. Indien deze maatregelen door de Klant worden aanvaard, worden zij de grondslag van de Overeen- komst. Wanneer uit het onderzoek of een audit van de Klant blijkt dat een aanpassing noodzakelijk is, moet daaraan in onderling overleg uitvoering worden gegeven.
(2) De Contractant waarborgt de beveiliging van de verwerking overeenkomstig artikel 28, lid 3, eerste alinea, onder c), en art. 32 van de AVG, in het bijzonder in samenhang met art. 5, lid 1, lid 2 van de AVG. In het algemeen hebben de te nemen maatregelen betrekking op de beveiliging van gegevens en op het waarborgen van een beschermingsniveau dat in verhouding staat tot het risico, wat betreft de vertrouwelijkheid, de integriteit, de beschikbaarheid en de veerkracht van de systemen. In dit verband moet rekening worden gehouden met de stand van de techniek, de uitvoeringskosten, de aard, de omvang en de doeleinden van de verwerking, alsmede met de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van natuurlijke per- sonen in de zin van artikel 32, lid 1 van de AVG, (nadere bijzonderheden in Bijlage 2 bij deze Overeenkomst).
(3) De genomen technische en organisatorische maatregelen kunnen technisch worden aangescherpt en ver- der worden ontwikkeld. In dit verband kan de Contractant alternatieve passende maatregelen toepassen, mits het veiligheidsniveau van de oorspronkelijk vastgestelde maatregelen niet wordt ondermijnd. Belangrijke wijzi- gingen moeten schriftelijk of elektronisch worden vastgelegd.
(4) Voor zover de Contractant zijn activiteit ter plaatse bij de Klant uitoefent, is de Contractant niet verant- woordelijk voor de technische en organisatorische maatregelen die binnen de invloedssfeer van de Klant liggen en onder zijn verantwoordelijkheid vallen.
(5) Voor zover de Contractant diensten verricht in de gebouwen van de Klant, is de Contractant niet verant- woordelijk voor de naleving van de technische en organisatorische maatregelen die binnen de invloedssfeer van de Klant liggen en onder zijn verantwoordelijkheid vallen.
Technische en organisatorische maatregelen. (1) Vóór het begin van de verwerking, zal de leverancier de uitvoering documenteren van de nodige technische en organisatorische maatregelen [Details in bijvoegsel 1], uitgestippeld vóór de toekenning van de bestelling of overeenkomst, specifiek met betrekking tot de gedetailleerde uitvoering van de overeenkomst, en zal deze gedocumenteerde maatregelen voorstellen aan de klant voor inspectie. Na aanvaarding door de klant, worden de gedocumenteerde maatregelen de basis van de overeenkomst. Voor zover de inspectie/audit door de klant de noodzaak aantoont van wijzigingen, zullen dergelijke wijzigingen worden doorgevoerd in onderlinge overeenstemming.
(2) De Leverancier zal de veiligheid instellen overeenkomstig artikel 28 paragraaf 3 punt c, en artikel 32 AVG (Algemene Verordening Gegevensbescherming) in het bijzonder in samenhang met artikel 5 paragraaf 1, en paragraaf 2 AVG. De te nemen maatregelen zijn maatregelen voor gegevensbeveiliging en maatregelen die een beschermingsniveau verzekeren aangepast aan het risico met betrekking tot vertrouwelijkheid, integriteit, beschikbaarheid en herstellingsvermogen van de systemen. Het technische peil, de kosten van implementatie, de aard, reikwijdte en doeleinden van de verwerking alsmede de waarschijnlijkheid van gebeuren en de ernst van het risico voor de rechten en vrijheden van natuurlijke personen in de zin van artikel 32 paragraaf 1 AVG moeten in rekening genomen worden. [Details in bijvoegsel 1]
(3) De technische en organisatorische maatregelen zijn onderworpen aan technische vooruitgang en verdere ontwikkeling. In dit verband, is het de leverancier toegelaten om alternatieve aangepaste maatregelen te treffen. In dit geval, mag het veiligheidsniveau van de bepaalde maatregelen niet verminderd worden. Substantiële wijzigingen dienen te worden gedocumenteerd.
Technische en organisatorische maatregelen. De verwerker neemt ten minste de volgende technische en organisatorische maatregelen ter bescherming van de Persoonsgegevens tegen verlies of onrechtmatige verwerking: ORGANISATORISCHE MAATREGELEN: ● Aanwezigheid van Functionaris Gegevensbescherming ● Beleidsdocument verwerking persoonsgegevens ● ICT-Veiligheidsbeleid ● Richtlijnen over veilig gebruik ICT-infrastructuur (bijvoorbeeld laptop fysiek beveiligen, scherm vergrendelen) ● Procedures voor overtreding regels ● Richtlijnen over verwerken/delen persoonsgegevens (Bijvoorbeeld Clean desk policy, vertrouwelijk omgaan met informatie, documenten vernietigen, verwerking volgens AVG) ● Deontologische code ● Gebruikersopleidingen en bewustmakingsinitiatieven over verwerken van persoonsgegevens (met speciale aandacht voor bijzondere gegevens) en informatieveiligheid ● Gebruikersopleidingen over verwerken van persoonsgegevens volgens VDAB richtlijnen. ● Fysieke beveiliging ICT infrastructuur + lokalen tegen toegang onbevoegden en schade of storingen ● Procedures voor verwerving, ontwikkeling, onderhoud en vernietiging van data en informatiesystemen ● Communicatie en transparantie naar betrokkene ● Procedures datalekken ● Consequent gebruikersbeheer: up to date houden van gebruikers (bv. personen uit dienst verwijderen)