Common use of Datalekken Clause in Contracts

Datalekken. Partijen hebben een passend beleid voor de omgang met Datalekken. Indien Onderwijsinstelling of Verwerker een Datalek vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren zodra hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. Verwerker informeert Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34,lid 1, AVG. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. In geval van een Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere Onderwijsinstellingen in gelijke mate treft, kan Verwerker, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Onderwijsinstellingen een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Onderwijsinstelling onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Onderwijsinstelling de Betrokkenen informeren over het Datalek. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals neergelegd in Bijlage 2.

Datalekken. Beide Partijen hebben een passend beleid voor de omgang met Datalekken. Indien Onderwijsinstelling of Verwerker een Datalek bij de uitvoering van de Onderliggende Overeenkomst of van deze Verwerkersovereenkomst vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren informeren, zodra zij of hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt ingeval in geval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. In aanvulling op lid 2 informeert Verwerker informeert de Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34,lid 1, 34 lid 1 AVG. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht, voor zover deze aan Verwerker bekend zijn gemaakt. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. In geval van een Datalek, Datalek voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere Onderwijsinstellingen in gelijke mate treft, kan Verwerker, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Onderwijsinstellingen een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Onderwijsinstelling onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Onderwijsinstelling de Betrokkenen informeren over het Datalek. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met persoonsgegevensPersoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals neergelegd beschreven in Bijlage 2.

Datalekken. Partijen hebben een passend beleid voor De Dienstverlener zal onmiddellijk en uiterlijk binnen de omgang met Datalekken. Indien Onderwijsinstelling 24 uur vanaf het moment dat hij vaststelt, kennis krijgt of Verwerker redelijkerwijze vermoedt dat zich een Datalek heeft voorgedaan, de Opdrachtgever op gedetailleerde wijze en schriftelijk in kennis stellen van het Datalek én alle nodige maatregelen treffen om het Datalek te beëindigen, (verder) te voorkomen en/of te beperken. De Dienstverlener is in dit verband gehouden om eventuele door de Opdrachtgever geleden schade integraal te vergoeden. Wanneer de Dienstverlener vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren zodra hij kennis heeft genomen krijgt van of redelijkerwijze vermoedt dat Xxxxxxx. Verwerker verstrekt ingeval van zich een Datalek heeft voorgedaan, zal hij de Opdrachtgever ook nauwgezet op de hoogte brengen en houden van nieuwe ontwikkelingen betreffende het Datalek alsook van alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker Dienstverlener treft en zal treffen om aan zijn kant de gevolgen van het Datalek te beperken en herhaling ervan te voorkomen. Verwerker informeert Onderwijsinstelling onverwijld indien een vermoeden bestaat dat De Dienstverlener verleent de Opdrachtgever kosteloos alle medewerking bij het (doen) nakomen van zijn verplichting op grond van artikel 33 AVG om een Datalek waarschijnlijk te melden aan de Gegevensbeschermingsautoriteit. De Dienstverlener zal op geen enkel ogenblik Betrokkene(n), de Gegevensbeschermingsautoriteit of derden op de hoogte brengen van een hoog risico inhoudt voor (eventueel) Datalek, zonder de rechten voorafgaandelijke schriftelijke toestemming van de Opdrachtgever. Na afloop van de Verwerking (en/of uitvoering van de Diensten) of in geval van beëindiging van de Overeenkomst, om welke reden of op welke wijze dan ook, zal de Dienstverlener, naargelang de keuze van de Opdrachtgever, en vrijheden op diens eerste verzoek, alle Persoonsgegevens wissen dan wel aan de Opdrachtgever terugbezorgen (met inbegrip van natuurlijke personen zoals bedoeld in artikel 34,lid 1bestaande kopieën en/of back-ups), AVG. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om tenzij (verdere) schending of inbreuken betreffende opslag van de Verwerking Persoonsgegevens wettelijk verplicht is. Van zodra vaststaat dat de Persoonsgegevens, en meer Opdrachtgever in het bijzonder (verdere) schending bezit is van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen alle Persoonsgegevens in een door laatstgenoemde schriftelijk aanvaarde vorm of te beperken. In geval van een Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere Onderwijsinstellingen in gelijke mate treft, kan Verwerker, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Onderwijsinstellingen een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Onderwijsinstelling onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personentechnisch formaat, zal de Onderwijsinstelling Dienstverlener alle Persoonsgegevens binnen de Betrokkenen informeren over het Datalek. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. Partijen documenteren alle Datalekken in een (incidenten)registerveertien) 14 kalenderdagen na voormelde vaststelling integraal, met inbegrip van de feiten omtrent de inbreuk in verband met persoonsgegevens, de gevolgen daarvan onvoorwaardelijk en de genomen corrigerende maatregelen. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals neergelegd in Bijlage 2onherroepelijk verwijderen of vernietigen.

Datalekken. Partijen hebben Xxxxxxxx heeft een passend beleid voor de omgang met Datalekken. Indien Onderwijsinstelling of Verwerker dan wel Bewerker een Datalek vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren zodra hij kennis heeft genomen van dat Xxxxxxxonverwijld informeren. Verwerker Bewerker verstrekt ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling Verantwoordelijke met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker Bewerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. Verwerker informeert Onderwijsinstelling Aanvullend informeren Partijen elkaar onverwijld indien een vermoeden bestaat blijkt dat een Datalek de inbreuk op de beveiliging waarschijnlijk een hoog risico inhoudt ongunstige gevolgen zal hebben voor de rechten en vrijheden persoonlijke levenssfeer van natuurlijke personen Betrokken zoals bedoeld in artikel 34,lid 134a, AVGlid 2, Wbp. Verwerker Bewerker stelt bij een Datalek de Onderwijsinstelling Verantwoordelijke in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker Datalek Bewerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Verantwoordelijke daartoe heeft ingericht. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en Wbp of andere regelgeving betreffende de Verwerking van de Persoonsgegevens, te voorkomen of te beperken. In geval van een Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere Onderwijsinstellingen Partijen kunnen in gelijke mate treftonderling overleg bepalen of, kan Verwerkeren zo ja hoe, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Onderwijsinstellingen Bewerker een melding doen van het Datalek aan de Autoriteit PersoonsgegevensPersoonsgegevens kan verrichten. Van het voornemen hiervan zal Verwerker Op verzoek van de Onderwijsinstelling onverwijld (kan Bewerker Onderwijsinstelling hierbij bijstaan en zo mogelijk voorafgaand aan de melding) in kennis stellenadviseren. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, De Onderwijsinstelling zal de Onderwijsinstelling de Betrokkenen Betrokkenen, indien wettelijk vereist, informeren over het Datalekeen dergelijke inbreuk. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomste, informeert de Verwerker Bewerker de Onderwijsinstelling conform de afspraken zoals neergelegd in Bijlage 2.

Datalekken. Partijen hebben Xxxxxxxxx heeft een passend beleid voor de omgang met Datalekken. Indien Onderwijsinstelling of Verwerkingsverantwoordelijke dan wel Verwerker een Datalek vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren zodra hij kennis heeft genomen van dat Xxxxxxxonverwijld informeren. Verwerker verstrekt ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling Verwerkingsverantwoordelijke met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. Verwerker informeert Onderwijsinstelling Aanvullend informeren Partijen elkaar onverwijld indien een vermoeden bestaat blijkt dat een Datalek de inbreuk op de beveiliging waarschijnlijk een hoog risico inhoudt ongunstige gevolgen zal hebben voor de rechten en vrijheden persoonlijke levenssfeer van natuurlijke personen Betrokken zoals bedoeld in artikel 34,lid 134a, lid 2, Wbp / artikel 33 en 34 AVG. Verwerker stelt bij een Datalek de Onderwijsinstelling Verwerkingsverantwoordelijke in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Verwerkingsverantwoordelijke daartoe heeft ingericht. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van PersoonsgegevensWetgeving inzake Gegevensbescherming, te voorkomen of te beperken. In geval van een Datalek, voldoet Onderwijsinstelling Verwerkingsverantwoordelijke aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Partijen kunnen in onderling overleg bepalen of, en zo ja hoe, Verwerker meerdere Onderwijsinstellingen in gelijke mate treft, kan Verwerker, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Onderwijsinstellingen een melding doen van het Datalek aan de Autoriteit PersoonsgegevensPersoonsgegevens kan verrichten. Van het voornemen hiervan zal Op verzoek van de Verwerkingsverantwoordelijke kan Verwerker Onderwijsinstelling onverwijld (Verwerkingsverantwoordelijke hierbij bijstaan en zo mogelijk voorafgaand aan de melding) in kennis stellenadviseren. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, De Verwerkingsverantwoordelijke zal de Onderwijsinstelling de Betrokkenen Betrokkenen, indien wettelijk vereist, informeren over het Datalekeen dergelijke inbreuk. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 ‘Definities’, sub e van deze Verwerkersovereenkomste, informeert de Verwerker de Onderwijsinstelling Verwerkingsverantwoordelijke conform de afspraken zoals neergelegd in Bijlage 2.

Datalekken. Partijen hebben een passend beleid voor de omgang met Datalekken. Indien Onderwijsinstelling of Verwerker een Datalek vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren zodra hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. De te verstrekken informatie is opgenomen in Bijlage 2 en wordt toegezonden aan de in Bijlage 2 opgenomen contactpersoon van Onderwijsinstelling. Verwerker informeert Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34,lid 34, lid 1, AVG. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking van de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. In geval van een Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere Onderwijsinstellingen in gelijke mate treft, kan Verwerker, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Onderwijsinstellingen een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Onderwijsinstelling onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Onderwijsinstelling de Betrokkenen informeren over het Datalek. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e d van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals neergelegd in Bijlage 2.

Datalekken. Partijen hebben een passend beleid voor de omgang met Datalekken. Indien Onderwijsinstelling of Verwerker een Datalek vaststelt, dan zal deze de andere Partij daarover zonder ​zonder onredelijke vertraging vertraging​ informeren zodra hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. Verwerker informeert Onderwijsinstelling onverwijld ​onverwijld​ indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34,lid 34, lid 1, AVG. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. In geval van een Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere Onderwijsinstellingen in gelijke mate treft, kan Verwerker, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Onderwijsinstellingen een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Onderwijsinstelling onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Onderwijsinstelling de Betrokkenen informeren over het Datalek. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals neergelegd in Bijlage 2.

Datalekken. Partijen hebben een passend beleid voor de omgang met Datalekken. Indien Onderwijsinstelling of Verwerker een Datalek vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren zodra hij kennis heeft genomen van dat Xxxxxxx. Verwerker verstrekt ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. Verwerker informeert Onderwijsinstelling onverwijld indien een vermoeden bestaat dat een Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen zoals bedoeld in artikel 34,lid 1, AVG. Verwerker stelt bij een Datalek de Onderwijsinstelling in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling daartoe heeft ingericht. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en regelgeving betreffende de Verwerking van Persoonsgegevens, te voorkomen of te beperken. In geval van een Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere Onderwijsinstellingen in gelijke mate treft, kan Verwerker, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Onderwijsinstellingen een melding doen van het Datalek aan de Autoriteit Persoonsgegevens. Van het voornemen hiervan zal Verwerker Onderwijsinstelling onverwijld (en zo mogelijk voorafgaand aan de melding) in kennis stellen. In geval van dat het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal de Onderwijsinstelling de Betrokkenen informeren over het Datalek. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomst, informeert de Verwerker de Onderwijsinstelling conform de afspraken zoals neergelegd in Bijlage 2.

Datalekken. Partijen hebben Xxxxxxxx heeft een passend beleid voor de omgang met Datalekken. Indien Onderwijsinstelling of Verwerker dan wel Bewerker een Datalek vaststelt, dan zal deze de andere Partij daarover zonder onredelijke vertraging informeren zodra hij kennis heeft genomen van dat Xxxxxxxonverwijld informeren. Verwerker Bewerker verstrekt ingeval van een Datalek alle relevante informatie aan Onderwijsinstelling Verantwoordelijke met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die de Verwerker Bewerker treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen. Verwerker informeert Onderwijsinstelling Aanvullend informeren Partijen elkaar onverwijld indien een vermoeden bestaat blijkt dat een Datalek de inbreuk op de beveiliging waarschijnlijk een hoog risico inhoudt ongunstige gevolgen zal hebben voor de rechten en vrijheden persoonlijke levenssfeer van natuurlijke personen Betrokken zoals bedoeld in artikel 34,lid 134a, AVGlid 2, Wbp. Verwerker Bewerker stelt bij een Datalek de Onderwijsinstelling Verantwoordelijke in staat om passende vervolgstappen te (laten) nemen ten aanzien van het Datalek. Verwerker Datalek Bewerker dient hierbij aansluiting te zoeken bij de bestaande processen die Onderwijsinstelling Verantwoordelijke daartoe heeft ingericht. Partijen nemen zo spoedig mogelijk alle redelijkerwijs benodigde maatregelen om (verdere) schending of inbreuken betreffende de Verwerking de Persoonsgegevens, en meer in het bijzonder (verdere) schending van de Toepasselijke wet- en Wbp of andere regelgeving betreffende de Verwerking van de Persoonsgegevens, te voorkomen of te beperken. In geval van een Datalek, voldoet Onderwijsinstelling aan eventuele wettelijke meldingsplichten. In geval een Datalek bij Verwerker meerdere Onderwijsinstellingen Partijen kunnen in gelijke mate treftonderling overleg bepalen of, kan Verwerkeren zo ja hoe, na overleg met een of meerdere Verwerkingsverantwoordelijken, namens de Onderwijsinstellingen Bewerker een melding doen van het Datalek aan de Autoriteit PersoonsgegevensPersoonsgegevens kan verrichten. Van het voornemen hiervan zal Verwerker Op verzoek van de Onderwijsinstelling onverwijld (kan Bewerker Onderwijsinstelling hierbij bijstaan en zo mogelijk voorafgaand aan de melding) in kennis stellenadviseren. In geval van het Datalek waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, De Onderwijsinstelling zal de Onderwijsinstelling de Betrokkenen Betrokkenen, indien wettelijk vereist, informeren over het Datalekeen dergelijke inbreuk. Partijen zullen te goeder trouw in onderling overleg afspraken maken over de redelijke verdeling van de eventuele kosten die verbonden zijn aan het voldoen aan de meldingsplichten. Partijen documenteren alle Datalekken in een (incidenten)register, met inbegrip van de feiten omtrent de inbreuk in verband met persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. Over incidenten met betrekking tot de beveiliging, anders dan een Datalek, die vallen buiten het bereik van artikel 1 sub e van deze Verwerkersovereenkomstb, informeert de Verwerker Bewerker de Onderwijsinstelling conform de afspraken zoals neergelegd in Bijlage 2.