Datalek Voorbeeldclausules

Datalek. 8.1 Wanneer zich een Datalek voordoet bij Verwerker, meldt Verwerker dit onmiddellijk, maar in ieder geval binnen 24 uur, aan Verwerkingsverantwoordelijke onder opgave van de aard van het Datalek, de (vermoedelijke) gevolgen daarvan en de maatregelen die zijn getroffen om de gevolgen te verhelpen of te beperken.

Datalek. Een inbreuk in verband met Persoonsgegevens waarvan het waarschijnlijk is dat de inbreuk een risico inhoudt voor de rechten en vrijheden van de Betrokkene.

Datalek. 1. Zo spoedig mogelijk nadat ▇▇▇▇▇▇▇▇▇ kennis neemt van een incident of datalek dat (mede) betrekking heeft of kan hebben op de Gegevens, c.q. de melding hierover van een Sub-bewerker heeft ontvangen, stelt Verwerker Verantwoordelijke hiervan op de hoogte via de bij Verwerker bekende contactgegevens van Verantwoordelijke en zal Verwerker informatie verstrekken over: de aard van het incident of de datalek, de getroffen Gegevens, de vastgestelde en verwachte gevolgen van het incident of datalek op de Gegevens en de maatregelen die Verwerker heeft getroffen en zal treffen. De Opdrachtnemer / Verwerker streeft ernaar dit te doen binnen 48 uur nadat dit ▇▇▇▇▇▇▇ is ontdekt, of zo snel mogelijk nadat de Opdrachtnemer / Verwerker daarover door haar Sub-verwerker(s) is geïnformeerd. 2. Verwerker zal Verantwoordelijke ondersteunen bij meldingen aan betrokkenen en/of autoriteiten. De melding van Datalekken aan de Autoriteit Persoonsgegevens en (eventueel) Betrokkene(n) is altijd de verantwoordelijkheid van de Verantwoordelijke. Het (bij)houden van een register van Datalekken is altijd de verantwoordelijkheid van de Verantwoordelijke.

Datalek. 1. Indien zich een datalek als bedoeld in artikel 4 sub 12 AVG voordoet informeert de verwerker de verantwoordelijke hieromtrent op de wijze zoals verder omschreven in artikel 8. 2. In geval van een datalek treft de verwerker alle redelijke noodzakelijke maatregelen om de gevolgen hiervan te beperken en een nieuw lek te voorkomen. 3. De verwerker verleent de verantwoordelijke alle medewerking die noodzakelijk is om de omvang en gevolgen van het datalek te kunnen beoordelen en te kunnen voldoen aan de eventuele meldplicht datalekken richting de Autoriteit Persoonsgegevens alsook aan de informatieplicht richting betrokkenen. 4. Partijen hebben hun afspraken over de te volgen procedure in geval van een datalek vastgelegd in een procedure meldplicht datalekken, zoals omschreven in artikel 8. Deze procedure kan worden aangepast indien de stand van de techniek dit verlangt of de regelgeving omtrent de meldplicht datalekken wijzigt. 5. Indien de verwerker nalaat het datalek tijdig te melden conform de procedure meldplicht datalekken zoals bedoeld in artikel 8, is hij een direct opeisbare boete van € 500,00 verschuldigd aan de verantwoordelijke vermeerderd met 2% van dit bedrag per uur dat de melding te laat geschiedt.

Datalek. 5.1. Subverwerker is verplicht om ten aanzien van de aan haar opgedragen verwerkingen in het kader van deze Subverwerkersovereenkomst passende preventieve maatregelen van technische en organisatorische aard te nemen teneinde een Datalek te voorkomen, zoals uiteengezet in ▇▇▇▇▇ ▇▇. 5.2. Subverwerker zal Verwerker overeenkomstig de meldingsprocedure, zoals opgenomen in ▇▇▇▇▇ ▇▇▇ (nog nader in te vullen) van Subverwerker volledig en onverwijld informeren over (i) ieder Datalek; en (ii) ieder juridisch bindend verzoek om openbaarmaking en Persoonsgegevens door een wettelijke autoriteit, tenzij dit op grond van een wettelijk voorschrift verboden is. 5.3. Datalekken en beveiligingsincidenten die vallen onder deze Subverwerkersovereenkomst dienen te worden afgehandeld overeenkomstig het bepaalde in deze Subverwerkersovereenkomst. 5.4. Subverwerker zal volledig en onverwijld, binnen een termijn van 24 uur na de ontdekking van een Datalek door Subverwerker, het Datalek melden bij de Verwerker conform de afspraken gemaakt tussen Partijen in het Dossier Afspraken en Procedures (DAP). 5.5. Bij een Datalek wordt in ieder geval de volgende informatie verstrekt (voor zover deze voor Subverwerker bekend is); a. het tijdstip van aanvang van het Datalek; b. de aard en de omvang van het Datalek; c. bij welke dienst en/of deel van het systeem het Datalek heeft plaatsgevonden; d. de verwachte hersteltijd; e. aard en omvang van betrokken databestanden. 5.6. Subverwerker zal melden welke maatregelen van technische en/of organisatorische aard zijn genomen of worden voorgesteld om te nemen om het opgetreden Datalek op zo'n kort mogelijke termijn definitief op te lossen, in voorkomend geval in eerste instantie door een tijdelijke maatregel (bypass). 5.7. Subverwerker is verplicht tot het verlenen van redelijkerwijs te verwachten ondersteuning van Verwerker teneinde Verwerker in staat te stellen aan zijn meldingsplicht jegens de AP en indien nodig aan de Betrokkene te voldoen in het kader van de Meldplicht Datalekken. Ten overvloede wordt bevestigd dat uitsluitend de Verwerker (en dus niet de Subverwerker of SubSubverwerker) een melding doet aan de AP en indien nodig aan de Betrokkene. 5.8. Subverwerker is tevens verplicht tot het verlenen van redelijkerwijs te verwachten ondersteuning van Verwerker teneinde Verwerker in staat te stellen aan zijn medewerkings- verplichtingen te voldoen aan een inspectie door de AP. 5.9. De Verwerker zal indien zij een Datalek constateert bij het geb...

Datalek. 9.1 Zo spoedig mogelijk nadat ▇▇▇▇▇▇▇▇▇ kennis neemt van een incident of datalek dat (mede) betrekking heeft of kan hebben op de Gegevens, c.q. de melding hierover van een Sub-bewerker heeft ontvangen, stelt Verwerker Verantwoordelijke hiervan op de hoogte via de bij Verwerker bekende contactgegevens van Verantwoordelijke en zal Verwerker informatie verstrekken over: de aard van het incident of de datalek, de getroffen Gegevens, de vastgestelde en verwachte gevolgen van het incident of datalek op de Gegevens en de maatregelen die Verwerker heeft getroffen en zal treffen. 9.2 Verwerker zal Verantwoordelijke ondersteunen bij meldingen aan betrokkenen en/of autoriteiten. De melding van Datalekken aan de Autoriteit Persoonsgegevens en (eventueel) Betrokkene(n) is altijd de verantwoordelijkheid van de Verantwoordelijke. Het (bij)houden van een register van Datalekken is altijd de verantwoordelijkheid van de Verantwoordelijke.

Datalek. 1. Als er sprake is van een datalek, zal Verwerker binnen 48 uur nadat ▇▇▇▇▇▇▇▇▇ van het datalek heeft kennisgenomen, Verwerkingsverantwoordelijke hierover informeren. Hierdoor kan Verwerkingsverantwoordelijke tijdig (binnen 72 uur na ontdekking) een melding doen bij de Autoriteit Persoonsgegevens. 2. In geval van een datalek zal Verwerker alle redelijke maatregelen treffen om de gevolgen van het incident te beperken en/of een nieuw incident te voorkomen. 3. Als het datalek aan ▇▇▇▇▇▇▇▇▇ is toe te rekenen en leidt tot een meldplicht datalekken, dan wel ertoe leidt dat Verwerkingsverantwoordelijke betrokkenen moet informeren, zal Verwerker de redelijke kosten daarvoor aan Verwerkingsverantwoordelijke vergoeden.

Datalek. Een inbreuk op beveiligingsmaatregelen die erop zijn gericht Persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige Verwerking van Persoonsgegevens, waaronder onder meer ongeoorloofde wijziging van Persoonsgegevens.

Datalek. 8.1 Binnen 24 uur nadat ▇▇▇▇▇▇▇▇▇ kennis neemt van een Incident of Datalek dat (mede) betrekking heeft of kan hebben op de Gegevens, stelt Verwerker Verantwoordelijke hiervan op de hoogte via de bij Verwerker bekende contactgegevens van Verantwoordelijke en zal Verwerker informatie verstrekken over: de aard van het Incident of de Datalek, de getroffen Gegevens, de vastgestelde en verwachte gevolgen van het Incident of Datalek op de Gegevens en de maatregelen die Verwerker heeft getroffen en zal treffen. 8.2 Verwerker zal Verantwoordelijke ondersteunen bij meldingen door Verantwoordelijke aan betrokkenen en/of autoriteiten.