Art. 28 Beheersregeling documentaire informatieverzorging Infrastructuur en Waterstaat — Beveiliging van informatie en bescherming persoonsgegevens

1. De beheerder ziet er op toe dat voor de beveiliging van records en voor de bescherming van daarin opgenomen persoonsgegevens een passend beveiligingsniveau in acht wordt genomen. Deze beveiliging is gebaseerd op de van toepassing zijnde wet- en regelgeving en het departementale beveiligingsbeleid. 2. Gerubriceerde records worden beheerd met inachtneming van de daarop van toepassing zijnde regelingen zoals de Wet Bescherming Staatsgeheimen en het Besluit Informatiebeveiliging Rijksdienst – Bijzondere Informatie. De indelingen in risicoklassen van persoonsgegevens moeten, met inachtneming van Achtergrondstudies en Verkenningen 23 (Beveiliging van Persoonsgegevens), worden beheerd conform de beveiligingseisen van de Wet bescherming persoonsgegevens. 3. In de calamiteitenplannen van het ministerie van IenW worden bepalingen opgenomen voor de omgang met records in geval van een calamiteit. Daarin wordt ten minste vastgelegd een uitwijkvoorziening voor de digitale registraties en records en hoe de niet-digitale records bij calamiteiten naar een veilige locatie worden overgebracht. Een uitwijkvoorziening wordt periodiek getest. 4. Indien noodvernietiging van gerubriceerde records plaatsvindt, wordt dit te allen tijde gemeld aan de Hoofddirecteur Financiën, Management en Control en aan de Erfgoedinspectie.

Rechtspraak bij dit artikel