Toegang tot persoonsgegevens. 5.1 Verwerker beperkt de toegang tot Persoonsgegevens aan Medewerkers, Sub-verwerkers, Derden en andere Ontvangers van Persoonsgegevens tot een noodzakelijk minimum.
5.2 Verwerker verschaft uitsluitend toegang aan die Medewerkers voor wie ter uitvoering van de Overeenkomst deze toegang tot Persoonsgegevens noodzakelijk is. De categorieën Medewerkers zijn in Bijlage A gespecificeerd.
5.3 Verwerker verschaft Sub-verwerkers geen toegang tot Persoonsgegevens zonder voorafgaande algemene of specifieke Schriftelijke toestemming van Verwerkingsverantwoordelijke. Algemene Schriftelijke toestemming voor het inschakelen van Sub-verwerkers is slechts verleend indien dit expliciet in Bijlage A is opgenomen. Specifieke toestemming voor het inschakelen van Sub-verwerkers is slechts verleend aan Sub- verwerkers die in Bijlage A zijn gespecificeerd.
5.4 Verwerker licht Verwerkingsverantwoordelijke in geval van algemene Schriftelijke toestemming voor het inschakelen van Sub-verwerkers uiterlijk drie (3) maanden voorafgaand aan beoogde veranderingen inzake de toevoeging, vervanging of wijziging van Sub-verwerker(s), Schriftelijk in, waarbij de Verwerkingsverantwoordelijke de mogelijkheid wordt geboden tegen deze veranderingen bezwaar te maken. Partijen treden hierop in onderhandeling.
Toegang tot persoonsgegevens. 5.1 Verwerker beperkt de toegang tot Persoonsgegevens aan Medewerkers, Sub-verwerkers, Derden en andere Ontvangers van Persoonsgegevens tot een noodzakelijk minimum.
5.2 Verwerker verschaft uitsluitend toegang aan die Medewerkers voor wie ter uitvoering van de Overeenkomst deze toegang tot Persoonsgegevens noodzakelijk is. De categorieën Medewerkers zijn in Bijlage 1 gespecificeerd.
5.3 Verwerker verschaft Sub-verwerkers geen toegang tot Persoonsgegevens zonder algemene of specifieke Schriftelijke toestemming van Verwerkingsverantwoordelijke. Algemene Schriftelijke toestemming voor het inschakelen van Sub-verwerkers is slechts verleend indien dit expliciet in Bijlage 1 is opgenomen. Specifieke toestemming voor het inschakelen van Sub-verwerkers is slechts verleend aan Sub-verwerkers die in Bijlage 1 zijn gespecificeerd.
5.4 Verwerker licht Verwerkingsverantwoordelijke in geval van algemene Schriftelijke toestemming voor het inschakelen van Sub-verwerkers uiterlijk drie (3) maanden voorafgaand aan beoogde veranderingen inzake de toevoeging, vervanging of wijziging van Sub-verwerker(s), Schriftelijk in, waarbij de Verwerkingsverantwoordelijke de mogelijkheid wordt geboden tegen deze veranderingen bezwaar te maken. Partijen treden hierop in onderhandeling.
5.5 De algemene of specifieke toestemming van Verwerkingsverantwoordelijke voor het inschakelen Sub-verwerkers laat de verplichtingen voor Verwerker voortvloeiende uit de Verwerkersovereenkomst, waaronder maar niet beperkt tot artikel 9, onverlet.
5.6 Verwerkingsverantwoordelijke kan zijn algemene of specifieke Schriftelijke toestemming voor het inschakelen van Sub-verwerkers intrekken, indien Verwerker niet of niet langer voldoet aan de verplichtingen uit de Verwerkersovereenkomst, de AVG en/of andere Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens.
5.7 Verwerker verstrekt op verzoek van Verwerkingsverantwoordelijke een overzicht van de door Verwerker ingeschakelde Sub-verwerkers aan Verwerkingsverantwoordelijke.
5.8 Verwerker legt de in de Verwerkersovereenkomst opgenomen verplichtingen op aan de door Verwerker ingeschakelde (rechts)personen, waaronder maar niet beperkt tot Medewerkers en/of Sub-verwerkers. Verwerker draagt er zorg voor dat de door Verwerker ingeschakelde (rechts)personen, waaronder maar niet beperkt tot Medewerkers en/of Sub-verwerkers, de in de Verwerkersovereenkomst opgenomen verplichtingen naleven door middel van een Schriftelijke overeenkomst.
5.9 Ver...
Toegang tot persoonsgegevens. Toegang tot Persoonsgegevens is beperkt op basis van het need-to-know principe. Alleen wanneer toegang tot Persoonsgegevens daadwerkelijk benodigd is voor het uitvoeren van de werkzaamheden wordt deze toegang ook ingeregeld. Zodra bevoegdheden van personen veranderen, wordt de toegang tot gegevens hierop aangepast.
Toegang tot persoonsgegevens. 5.1. Verwerker beperkt de toegang tot Persoonsgegevens aan medewerkers, Subverwerkers, derden en andere ontvangers van Persoonsgegevens tot een noodzakelijk minimum. Verwerker verschaft uitsluitend toegang aan diegene voor wie ter uitvoering van de Hoofdovereenkomst deze toegang tot Persoonsgegevens noodzakelijk is.
5.2. De Verwerker is slechts gerechtigd zijn verplichtingen uit hoofde van deze Verwerkersovereenkomst uit te besteden – en Persoonsgegevens te verschaffen – aan een derde partij na uitdrukkelijke voorafgaande schriftelijke toestemming van de Verantwoordelijke en alleen middels een schriftelijke overeenkomst met de Subverwerker, welke overeenkomst dezelfde of zelfs strengere verplichtingen oplegt als aan de Verwerker onder deze Verwerkersovereenkomst en de toepasselijke wet- en regelgeving. Verwerker dient toe te zien op de naleving hiervan door de Subverwerker.
5.3. De categorieën Medewerkers van Verwerker en Subverwerkers die gerechtigd zijn tot toegang tot Persoonsgegevens zijn gespecificeerd in Bijlage 1.
5.4. Vooraf gegeven (algemene) toestemming van Verantwoordelijke voor het uitbesteden van werkzaamheden aan een Subverwerker geldt niet voor een Subverwerker die is gevestigd of Persoonsgegevens verwerkt in een land buiten de EER. Daarvoor dient Verantwoordelijke specifieke voorafgaande schriftelijke toestemming te verlenen.
5.5. Verantwoordelijke kan zijn schriftelijke toestemming voor het inschakelen van Subverwerkers intrekken indien Verwerker niet of niet langer voldoet aan de verplichtingen uit de Verwerkersovereenkomst, de AVG en/of andere toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens.
5.6. Verwerker verstrekt op eerste verzoek van Verantwoordelijke een overzicht van de door Verwerker ingeschakelde Subverwerkers. Verwerker verstrekt op verzoek van Verantwoordelijke tevens een afschrift van de schriftelijke overeenkomst tussen Verwerker en Subverwerker.
5.7. Verwerker brengt Verantwoordelijke onverwijld op de hoogte indien Verwerker en/of door Verwerker ingeschakelde Subverwerkers in strijd handelen met de Verwerkersovereenkomst en/of de met Verwerker gesloten schriftelijke overeenkomst.
Toegang tot persoonsgegevens. Onverminderd eventuele wettelijke voorschriften ter zake hebben slechts toegang tot de persoonsgegevens de beroepsoefenaar die deze gegevens heeft verzameld of diens waarnemer. Voorts hebben toegang tot persoonsgegevens uit de registratie de beheerder en de bewerker, voor zover dit in het kader van beheer en bewerking noodzakelijk is.
Toegang tot persoonsgegevens. 1. De verwerkingsverantwoordelijke voor de verwerking verleent slechts toegang tot de in de verwerking opgenomen persoonsgegevens aan:
a. de verwerker en de persoon die onder rechtstreeks gezag van de verwerkingsverantwoordelijke, of de verwerker gemachtigd is om persoonsgegevens te verwerken alsmede de deskundigen, bedoeld in artikel 18a Wpo lid 11 en in artikel 17a Wvo lid 123.
b. degenen aan wie krachtens wettelijk voorschrift toegang dient te worden verleend, echter niet dan deugdelijke legitimatie.
3 Dit zijn de deskundigen die advies geven over de toelaatbaarheid van leerlingen tot het SBO of (V)SO zoals een orthopedagoog en door een tweede deskundige als een kinder- of jeugdpsycholoog, een pedagoog, een maatschappelijk werker, een arts of een kinderpsychiater (zie de concept AMvB zoals deze voor consultatie gepubliceerd is op 28 februari 2013).
Toegang tot persoonsgegevens. 1. Foto de Leng geeft Subverwerkers, Derden en eventuele andere ontvangers van persoonsgegevens geen ruimere toegang dan noodzakelijk.
2. De verplichtingen van Foto de Leng die uit deze Verwerkersovereenkomst voortvloeien, gelden ook voor degenen die persoonsgegevens verwerken onder het gezag van Foto de Leng. Foto de Leng staat er verder voor in dat personen en gecontracteerde partijen die handelen onder zijn gezag de persoonsgegevens alleen op rechtmatige wijze en in overeenstemming met deze Verwerkersovereenkomst en de AVG zullen verwerken.
3. Foto de Leng geeft Subverwerkers geen toegang tot persoonsgegevens zonder vooraf daarvoor toestemming te hebben gekregen van de klant, zoals uitgewerkt in bijlage 1.
4. Foto de Leng licht de klant uiterlijk twee weken voorafgaand aan een beoogde toevoeging, vervanging of wijziging van Subverwerker(s) schriftelijk in. Foto de Xxxx biedt vervolgens de klant de mogelijkheid om tegen deze veranderingen bezwaar te maken. In geval van bezwaar treden Partijen in onderhandeling over een oplossing.
5. Foto de Xxxx verstrekt aan de klant op diens verzoek een overzicht van de door Foto de Leng ingeschakelde Subverwerkers.
6. Foto de Xxxx blijft, in de gevallen dat werkzaamheden deels of geheel worden uitbesteed aan Subverwerkers, zelf aansprakelijk en verantwoordelijk voor de naleving van de bepalingen uit de Verwerkersovereenkomst. Foto de Leng zorgt dat de Subverwerkers schriftelijk minimaal dezelfde verplichtingen op zich nemen als overeengekomen tussen Foto de Leng en de klant. Ook geeft Foto de Leng de klant, op verzoek, inzage in de overeenkomsten met Subverwerkers waarin deze verplichtingen zijn opgenomen.
7. Foto de Leng licht de klant onmiddellijk in wanneer Foto de Leng en/of door Foto de Leng ingeschakelde andere partijen, waaronder maar niet beperkt tot personeelsleden en/of Subverwerkers, in strijd handelen met de Verwerkersovereenkomst.
Toegang tot persoonsgegevens. 1. Onverminderd eventuele wettelijke voorschriften en het bepaalde in de AVG ter zake hebben slechts toegang tot de persoonsgegevens:
x. xxxxxxx, waaronder begrepen derden, die zijn belast met of leiding geven aan de activiteiten die in verband met de verwerking van de gegevens of die daarbij noodzakelijk betrokken zijn;
b. Degenen genoemd in lid 1 sub a dienen zich te registreren in een gebruikersbestand.
Toegang tot persoonsgegevens. 1. Verwerker staat ervoor in dat personen die handelen onder zijn gezag de persoonsgegevens alleen op rechtmatige wijze en in overeenstemming met deze Overeenkomst en de AVG zullen verwerken.
2. Verwerker zal op verzoek van Verantwoordelijke informatie aan Verantwoordelijke geven over de genomen (beveiligings)maatregelen om aan de verplichtingen op grond van de AVG, deze Overeenkomst en de overige instructies van Verantwoordelijke te voldoen.
3. Verwerker verwerkt de persoonsgegevens in beginsel alleen binnen de Europese Unie en in landen daarbuiten die volgens de Europese Commissie een passend beschermingsniveau bieden, tenzij het nodig is om voor de uitvoering van de Dienst noodzakelijk is om daarbuiten te treden.
4. Verwerker zal de persoonsgegevens alleen doorgegeven aan landen zonder adequaatheidsbesluit, indien dit in overeenstemming is met de bepalingen uit de AVG. Als voor deze doorgifte toestemming nodig is van de Betrokkenen, zal Verantwoordelijke zorg dragen voor het verkrijgen van deze toestemming.
5. Verwerker zal Verantwoordelijke vooraf op de hoogte stellen van een verwerking buiten de in 4.3 bedoelde landen, tenzij dit bij wet verboden is.
Toegang tot persoonsgegevens. 10.1 De persoonsgegevens in het registratiesysteem zijn uitsluitend toegankelijk voor medewerkers en bewerkers van Het Vertrouwde Dorp indien dit uit hoofde van hun functie en/of werkzaamheden functioneel is. Daarnaast kan aan externe (para)medici van een cliënt toegang tot (een deel van) het ECD worden gegeven.
10.2 Het Vertrouwde Dorp legt per categorie van medewerkers schriftelijk vast welke rechten met betrekking tot het gebruik van het registratiesysteem worden toegekend. Het Vertrouwde Dorp houdt structureel toezicht op het rechtmatig gebruik van het ECD door controle van de logging.
10.3 In aanvulling op het vorige lid geldt dat Het Vertrouwde Dorp in hoedanigheid van werkgever het recht heeft zich te allen tijde toegang te verschaffen tot het zakelijke e-mailadres en/of zakelijke mobiele apparaten of zakelijke webapplicaties/accounts van Medewerkers indien sprake is van vermoeden van misbruik, indien sprake is van een gegronde reden dat de veiligheid van een Client of Medewerker (mogelijk) in het geding is of indien een zakelijk belang van de organisatie hiertoe noodzaakt. Het Vertrouwde Dorp wijst een applicatiebeheerder aan als degene die in deze situaties feitelijk toegang heeft, dit uitsluitend na schriftelijke toestemming van de FG.
10.4 Medewerkers die toegang hebben tot persoonsgegevens kennen een geheimhoudingsplicht, behoudens wettelijke bepaalde uitzonderingen of indien de medewerker op grond van een in kracht van gewijsde gegane rechterlijke uitspraak gehouden is de informatie te openbaren.