De verantwoordelijke neemt in een informatiebeveiligingsplan passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking.
De leden van de Kernteams of Regieteam en de partners houden zich aan het informatiebeveiligingsplan.