**4.1.** De verantwoordelijke zorgt voor een passend niveau van beveiliging van
de verwerking. Hierbij wordt rekening gehouden met de aard van de
verwerking en de te beschermen gegevens, de daarmee samenhangende
risico’s en de stand van de techniek.
**4.2.** De verantwoordelijke legt passende technische en organisatorische
maatregelen ten uitvoer om de persoonsgegevens te beveiligen tegen
verlies, enige vorm van onrechtmatige verwerking, ongeautoriseerde
kennisneming en onnodige verzameling en verdere verwerking van
gegevens.
**4.3.** Voor de vaststelling van de passende maatregelen zal de Baseline
informatiebeveiliging als uitgangspunt worden genomen.