**1.** Het college bepaalt in een bewerkersovereenkomst of andere regeling hoe de desbetreffende bewerker omgaat met de persoonsgegevens die hij bij zijn werkzaamheden voor de provincie Utrecht verwerkt. In dit document wordt ten minste vastgelegd dat de bewerker de persoonsgegevens uitsluitend in opdracht van het college verwerkt, welke beveiligingsmaatregelingen nodig zijn en andere voorzieningen ter bescherming van de persoonsgegevens.
**2.** De lijst, bedoeld in artikel 5, bevat tevens een actuele lijst van door het college ingeschakelde bewerkers.
Paragraaf
Artikel 14