Bij dit protocol wordt een bijlage gevoegd waarin binnen het kader van dit protocol per bedrijfsmiddel wordt vastgelegd:
voor welke doelen persoonsgegevens worden verwerkt;
welke soorten gegevens het betreft;
welke functionarissen toegang hebben tot de gegevens en om hoeveel medewerkers het gaat;
hoe de gegevens technisch en organisatorisch worden beveiligd en wat het toegepaste beveiligingsniveau is;
hoe lang de gegevens mogen worden bewaard, inclusief back-ups;
wie bewerker is, als dit van toepassing is;
welke bijzondere gegevens worden verwerkt, als dit van toepassing is.
De directeur wijst een functionaris aan die is belast met het actueel houden van de bijlage, en vermeldt de naam van deze functionaris op de lijst, genoemd in artikel 5.
De bijlage is evenals dit protocol voor iedere medewerker toegankelijk.
Paragraaf
Artikel 6