**1..** De CISO houdt namens de verantwoordelijke een logboek bij waarin beveiligingsincidenten zijn opgenomen.
**2..** Indien het beveiligingsincident persoonsgegevens betreft wordt in ieder geval in het logboek vermeld:
Het onderwerp van het datalek.
De datum van het datalek;
De duur van het datalek;
De aard van de inbreuk;
Waar meer informatie over de inbreuk kan worden verkregen;
De aanbevolen maatregelen om de negatieve gevolgen van de inbreuk gevolgen te beperken.
Een beschrijving van de gevolgen voor de verwerkte persoonsgegevens;
De maatregelen die de gemeente heeft getroffen of voorstelt te treffen om deze gevolgen te verhelpen en in de toekomst te voorkomen;
De kennisgeving aan betrokkenen.
Artikel 17
Logboek datalekken
Onderdeel van Verordening van de gemeenteraad van de gemeente Harderwijk houdende regels omtrent privacy Privacy verordening Harderwijk 2018