**1..** De beheerder stelt een beveiligingsplan op, waarin is aangegeven welke voorzieningen van technische en organisatorische aard zijn getroffen:
ter bescherming van gegevens tegen kwaadwillendheid, onachtzaamheid en verkeerd gebruik
door het personeel dat met de bewaring of verwerking is belast, alsmede tegen beschadiging
door toedoen van derden;
teneinde herstel mogelijk te maken bij beschadiging van de gegevens;
ter bescherming van gegevens voor het geval aan andere personen dan genoemd in artikel 7 door middel van beeldschermen rechtstreeks toegang tot de registratie mogelijk wordt gemaakt.
Deze voorzieningen zijn er met name op gericht dat deze personen niet meer of andere gegevens aan de registratie kunnen onttrekken dan hen is toegestaan;
**2..** Het beveiligingsplan wordt ter vaststelling aangeboden aan de houder.
**3..** De persoonsregistratie wordt gevoerd door de afdeling Belastingen van de Dienst Informatie en Administratie.
**4..** De uitvoering van werkzaamheden waarbij persoonsgegevens zijn betrokken vindt plaats met inachtneming van hetgeen daarover is opgenomen in de systeembeschrijvingen die voor de registratie gelden.
**5..** Op de deugdelijkheid en de naleving van alle ter bescherming van de gegevens getroffen voorzieningen vindt een periodieke controle plaats door ambtenaren die tot de organisatie van de beheerder behoren.
Artikel 14