Meldplicht datalekken. 6.1. Verwerker stelt Verwerkingsverantwoordelijke zonder onredelijke vertraging op de hoogte van een inbreuk in verband met persoonsgegevens zoals bedoeld in artikel 4 lid 12 van de AVG (hierna: “Datalek”). Daarbij zal Verwerker redelijke maatregelen treffen om de gevolgen van het Datalek te beperken en verdere en toekomstige Datelekken te voorkomen.
Meldplicht datalekken. De AVG vereist dat eventuele datalekken gemeld worden aan de Autoriteit Persoonsgegevens door de verwerkingsverantwoordelijke van de data. KEEN zal daarom zelf geen meldingen doen bij de Autoriteit Persoonsgegevens. Uiteraard zal KEEN de klant juist, tijdig en volledig informeren over relevante incidenten, zodat de klant als verwerkingsverantwoordelijke aan zijn wettelijke verplichtingen kan voldoen. De Beleidsregels meldplicht datalekken van de Autoriteit Persoonsgegevens geven hierover meer informatie. Indien de klant een (voorlopige) melding verricht bij de Autoriteit Persoonsgegevens en/of de betrokkene(n) over een datalek bij KEEN, zonder dat de klant KEEN hierover geïnformeerd heeft, dan is de klant aansprakelijk voor door KEEN geleden schade en kosten van deze melding. Indien blijkt dat er geen sprake is van een datalek bij KEEN, is de klant verplicht de melding direct in te trekken.
Meldplicht datalekken. 6.1. Nadat Xxxxxxxxx een Datalek heeft ontdekt of daarover door zijn sub-verwerker is geïnformeerd stelt Verwerker de Verwerkingsverantwoordelijke zo spoedig mogelijk, uiterlijk binnen 36 uur, in kennis daarvan via de contactgegevens zoals beschreven in Bijlage 1. Verwerker zal per email het volgende vermelden:
Meldplicht datalekken. De verplichting tot het melden van Datalekken aan de Autoriteit Persoonsgegevens en (in sommige gevallen) aan Betrokkene(n).
Meldplicht datalekken. 4.1. Verwerker dient Verwerkingsverantwoordelijke, onverwijld en in ieder geval uiterlijk binnen 48 uur nadat Xxxxxxxxx ervan kennis heeft gekregen, in kennis te stellen van iedere inbreuk op de beveiliging die betrekking heeft of kan hebben op de Verwerking van Persoonsgegevens. De door Verwerker aan Verwerkingsverantwoordelijke te verstrekken informatie kan het volgende omvatten:
Meldplicht datalekken. 9.1 Verwerker dient Verwerkingsverantwoordelijke onverwijld en in ieder geval uiterlijk binnen 10 uur nadat Xxxxxxxxx ervan kennis heeft gekregen, in kennis te stellen van iedere inbreuk op de beveiliging (van welke aard dan ook) die (mede) betrekking heeft of kan hebben op de Verwerking van Persoonsgegevens.
Meldplicht datalekken. 4.1. Verwerker zal de Verantwoordelijke zo spoedig mogelijk na de eerste ontdekking informeren over alle (vermoedelijke) inbreuken op de beveiliging alsmede andere incidenten die (mede) betrekking kan hebben op de Persoonsgegevens en die op grond van wetgeving moeten worden gemeld aan de toezichthouder of betrokkene(n), onverminderd de verplichting de gevolgen van dergelijke inbreuken en incidenten zo snel mogelijk ongedaan te maken dan wel te beperken. Verwerker zal voorts, op het eerste verzoek van Verantwoordelijke, alle inlichtingen verschaffen die de Verantwoordelijke noodzakelijk acht om het incident te kunnen beoordelen.
Meldplicht datalekken. 5.1. Afier zal Cliënt zo spoedig mogelijk – informeren over inbreuken op haar beveiliging die op grond van artikel 33 AVG moeten worden gemeld aan de Autoriteit Persoonsgegevens (hierna: AP) en/of betrokkene.
Meldplicht datalekken. Wanneer er ondanks alle zorgvuldigheid onbedoeld privacy gevoelige informatie bij onbevoegden terecht is gekomen of heeft kunnen komen, is er sprake van een datalek. Een datalek moet direct gemeld worden aan de Raad van Bestuur van 1nP. De Raad van Bestuur zal ervoor zorg dragen dat het datalek gemeld wordt bij de Autoriteit persoonsgegevens en zo nodig aan de betrokken perso(o)n(en) wiens gegevens zijn gelekt.
Meldplicht datalekken. 6.1 Verwerker is verplicht om onverwijld, doch uiterlijk binnen twee werkdagen nadat Xxxxxxxxx een inbreuk op de beveiliging heeft geconstateerd, Verantwoordelijke hiervan schriftelijk in kennis te stellen.