Door de verantwoordelijke is een beveiligingsplan vastgesteld waarin is aangegeven welke voorzieningen van technische en organisatorische aard zijn getroffen tegen verlies of aantasting van gegevens en tegen onbevoegde kennisneming, wijziging of verstrekking daarvan.