Art. 3.3 Informatiebeveiligingsbeleid 2015 — Vastleggen verantwoordelijkheden bij uitbesteding

1.. Voorafgaand aan het afsluiten van een overeenkomst voor uitbesteding, samenwerking of externe inhuur is bepaald welke waarde en gevoeligheid de informatie heeft waarmee de derde partij in aanraking kan komen en een risicoanalyse gedaan. 2.. Afspraken met externe partijen worden door de opdrachtgever (eigenaar) vastgelegd in een overeenkomst. Hierin is onder meer (indien van toepassing) opgenomen: De garantie van de leverancier dat de betrokken applicatie of gegevensverwerking aan relevante wet- en regelgeving voldoet, zal blijven voldoen en dat gebleken afwijkingen of tekortkomingen in dit opzicht door de leverancier op zo kort mogelijke termijn zullen worden hersteld. Verder dat de externe partij zelfstandig aansprakelijk is voor schade die door hem is veroorzaakt en kan worden toegerekend en dat de verantwoordelijke een regresrecht heeft (vrijwaringsbepaling). Dat gepaste beveiligingsmaatregelen worden genomen en dat beveiligingsincidenten worden gerapporteerd aan de opdrachtgever (eigenaar). Bij structurele (geautomatiseerde) gegevensuitwisseling tussen de gemeente Wageningen en andere organisaties, waarbij gebruik wordt gemaakt van intern opgeslagen gegevens, dient te worden vastgelegd onder wiens verantwoordelijkheid deze uitwisseling plaats vindt (bij het verwerken van persoonsgegevens krijgen de betrokken partijen die niet verantwoordelijk zijn de status van bewerker). Hier staat ook in aan welke kwaliteiten de uitwisseling moet voldoen en welke maatregelen vanuit het oogpunt van beveiliging door de partijen moeten worden getroffen. Welke verwerkingen de bewerker precies moet doen (bij een verwerking van persoonsgegevens) en evt. ook wat de bewerker (in ieder geval) niet mag doen. De bewerker mag de persoonsgegevens uitsluitend bewerken in opdracht van de opdrachtgever (eigenaar) en niet zelfstandig besluiten om de persoonsgegevens op een andere manier te verwerken. Dat de opdrachtgever (eigenaar) de mogelijkheden heeft om te controleren dat de externe partij zich (geheel) aan de overeenkomst houdt. 3.. Het naleven van de afspraken met externe partijen wordt gecontroleerd.

Rechtspraak bij dit artikel