Technische en organisatorische voorzieningen (beveiliging). 1. Verwerkingsverantwoordelijke stelt enkel Persoonsgegevens aan Verwerker ter beschikking voor verwerking, indien Verwerkingsverantwoordelijke zich er van heeft verzekerd dat de vereiste beveiligingsmaatregelen zijn getroffen, welke mede gelet op het bepaalde in artikel 32 AVG een passend beschermingsniveau garanderen, gelet op de stand van de techniek en de kosten van de tenuitvoerlegging, gelet op de risico’s die de verwerking en de aard van de te beschermen gegevens met zich meebrengen, van welke beveiligingsmaatregelen een overzicht is opgenomen in Bijlage 2.
Technische en organisatorische voorzieningen (beveiliging). Verwerkingsverantwoordelijke stelt enkel Persoonsgegevens aan Verwerker ter beschikking voor verwerking, indien Verwerkingsverantwoordelijke zich ervan heeft verzekerd dat de vereiste beveiligingsmaatregelen zijn getroffen, welke mede gelet op het bepaalde in artikel 32 AVG een passend beschermingsniveau garanderen, gelet op de stand van de techniek en de kosten van de tenuitvoerlegging, gelet op de risico’s die de verwerking en de aard van de te beschermen gegevens met zich meebrengen, van welke beveiligingsmaatregelen een overzicht is opgenomen in Bijlage 2. • Verwerkingsverantwoordelijke is gerechtigd de maatregelen en de naleving van de op Verwerker rustende verplichtingen te controleren. Alle kosten, vergoedingen en onkosten in verband met een inspectie komen voor rekening van de verwerkingsverantwoordelijke. • In geval Verwerker kennis heeft genomen van een inbreuk op de beveiliging zoals omschreven in artikel 34a Wbp en/of artikel 4 lid 12 AVG (hierna: “Datalek”), zal Verwerker Verwerkingsverantwoordelijke zo spoedig mogelijk, en waar mogelijk binnen 24 (vierentwintig) uur nadat het Datalek ter kennis van Verwerker is gekomen, schriftelijk informeren. • Verwerker dient verwerkingsverantwoordelijke in ieder geval informatie te verschaffen over het volgende: (i) de aard van de inbreuk, waar mogelijk onder vermelding van categorieën van betrokkenen in kwestie en, bij benadering, het aantal betrokkenen in kwestie; (ii) de (mogelijk) getroffen persoonsgegevens en, bij benadering, het aantal getroffen persoonsgegevens in kwestie; (iv) de maatregelen die verwerker heeft getroffen en zal treffen om de inbreuk aan te pakken, waaronder in voorkomend geval de maatregelen ter beperking van de eventuele negatieve gevolgen van de inbreuk. • Verwerker erkent dat verwerkingsverantwoordelijke onder omstandigheden wettelijk verplicht is om een inbreuk op de beveiliging van welke aard ook die (mede) betrekking heeft of kan hebben op de persoonsgegevens die verwerker verwerkt, aan betrokkenen of autoriteiten te melden. Een dergelijke melding door verwerkingsverantwoordelijke zal nimmer als tekortkoming in de nakoming van deze overeenkomst of onderliggende overeenkomst of anderszins als onrechtmatige handeling worden beschouwd. • Indien zich, ondanks het feit dat Verwerker maatregelen zoals afgestemd met Verwerkingsverantwoordelijke heeft doorgevoerd, een Datalek voordoet, kan Verwerkingsverantwoordelijke Verwerker niet aansprakelijk houden voor enige door Verwerkingsve...
Technische en organisatorische voorzieningen (beveiliging). 1. Verwerker zorgt voor voldoende beveiliging van de Persoonsgegevens. Om verlies en onrechtmatige verwerkingen te voorkomen neemt Verwerker passende technische en organisatorische maatregelen.
Technische en organisatorische voorzieningen (beveiliging). 1. Verantwoordelijke stelt enkel Persoonsgegevens aan Verwerker ter beschikking indien Verantwoordelijke zeker weet dat de vereiste beveiligingsmaatregelen zijn getroffen, welke een passend beschermingsniveau garanderen gelet op de stand van de techniek en de kosten van de uitvoer. Dit staat altijd in verhouding met de risico’s die de verwerking en de aard van de gegevens met zich meebrengen. Indien een overzicht beveiligingsmaatregelen ontbreekt, zal Verwerker zorgen voor passende technische en organisatorische maatregelen om de Persoonsgegevens te beveiligen tegen verlies of tegen onrechtmatige verwerking. Hierbij wordt rekeningen gehouden met de stand van de techniek en de kosten van de uitvoer. Dit staat altijd in verhouding met de risico’s die de verwerking en de aard van de gegevens met zich meebrengen.