Common use of WET MELDPLICHT DATALEKKEN Clause in Contracts

WET MELDPLICHT DATALEKKEN. 1. De opdrachtnemer informeert de opdrachtgever onverwijld – doch uiterlijk binnen 48 uur na de eerste ontdekking wanneer opdrachtgever de verantwoordelijke is die moet melden bij de Autoriteit Persoonsgegevens – over alle (vermoedelijke) inbreuken op de beveiliging alsmede andere incidenten die op grond van de Wet Meldplicht Datalekken moeten worden gemeld aan de betrokkene, onverminderd de verplichting de gevolgen van dergelijke inbreuken en incidenten zo snel mogelijk ongedaan te maken dan wel te beperken. 2. Indien de dienstverlening via de gemeentelijke toegang tot stand is gekomen, wordt de opdrachtgever in principe aangemerkt als de verantwoordelijke. 3. Indien de dienstverlening buiten de gemeentelijke toegang tot stand is gekomen, wordt de opdrachtnemer aangemerkt als de verantwoordelijke. 4. Zonder onnodige vertraging, doch niet later dan 72 uur na de ontdekking, doet de verantwoordelijke een melding bij de Autoriteit Persoonsgegevens, tenzij op dat moment inmiddels al uit onderzoek is gebleken dat het incident niet onder de Wet Meldplicht Datalekken valt. 5. De kosten voor de werkzaamheden die op grond van de naleving van de AVG moeten worden verricht komen voor rekening van de verwerker, tenzij verwerker bewijst dat de inbreuk niet aan hem is toe te rekenen. 6. Met de betrokkene wordt zo spoedig mogelijk contact opgenomen indien het datalek als bedoeld in het eerste lid waarschijnlijk ongunstige gevolgen heeft voor de persoonlijke levenssfeer van de betrokkene.