**7A.1.** Contractant is niet gerechtigd om op enig moment de persoonsgegevens die zij ter beschikking krijgt op enigerlei wijze geheel of gedeeltelijk anders te (doen) gebruiken dan voor de uitvoering van de Overeenkomst, een en ander behoudens wettelijke verplichtingen.
**7A.2.** Contractant zal passende technische en organisatorische beveiligingsmaatregelen treffen om de persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. De beveiliging vindt plaats volgens een algemeen erkende overheidsnorm, de Baseline Informatiebeveiliging Overheid (BIO), of een vergelijkbare norm. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging daarvan, een passend beveiligingsniveau gelet op de risico’s die de verwerking en de aard van de te beschermen gegevens meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen. De toereikendheid van de beveiliging dient te blijken uit rapportages.
**7A.3.** Contractant is verplicht de door Gemeente voorgestelde verwerkersovereenkomst (de standaard van de IBD) of gegevensuitwisselingsovereenkomst te sluiten wanneer er voor de uitvoering van de Overeenkomst persoonsgegevens worden verwerkt. De verwerkersovereenkomst of gegevensuitwisselingsovereenkomst maakt onderdeel uit van de Overeenkomst.
**7A.4.** De Contractant is verplicht om (beveiliging)incidenten of ieder vermoeden van verlies of onrechtmatige verwerking van persoonsgegevens binnen 24 uur te melden aan de Gemeente, en als dat wettelijk nodig is vanwege de eigen verwerkingsverantwoordelijkheid met betrekking tot de persoonsgegevens, ook aan de Autoriteit Persoonsgegevens. De Contractant vermeldt hierbij de vermeende oorzaak en de aard van het (vermoedelijke) incident. De Contractant neemt daarnaast zo snel mogelijk alle maatregelen om de inbreuk te herstellen, de gevolgen van de inbreuk te beperken en verdere inbreuken te voorkomen.
**7A.5.** De Contractant stelt de Gemeente in kennis van ieder verzoek wat betrokkene op grond van artikel 12 t/m 22 AVG doet en verleent de Gemeente daar waar nodig medewerking bij de beantwoording van een dergelijk verzoek.
**7A.6.** De Contractant zal bijhouden aan welke derde partijen de persoonsgegevens die worden verwerkt ter uitvoering van de Overeenkomst worden verstrekt en betrokkene op diens verzoek een overzicht van deze derde partijen verstrekken.
**7A.7.** De Contractant is verplicht om op verzoek van de Gemeente mee te werken aan een Gegevensbescherming-Effect-Beoordeling (GEB)/Data Protection Impact Assessment (DPIA).
**7A.8.** Bij het eindigen van de Overeenkomst draagt de Contractant er zorg voor dat alle persoonsgegevens waarover die beschikt in het kader van de uitvoering van deze Overeenkomst worden geretourneerd aan de Gemeente of met instemming van de Gemeente worden vernietigd, behoudens voor zover dwingende wettelijke bepalingen hieraan in de weg staan.
**7A.9.** De Contractant verwerkt de persoonsgegevens louter binnen de Europese Economische Ruimte, althans een land dat door een besluit van de Europese Commissie als veilig is aangemerkt.
**7A.10.** Partijen hebben het recht om in geval van overtreding van de voorgaande leden door de andere Partij en/of de voor die Partij werkzame personen en/of door die Partij ingeschakelde derden de Overeenkomst per direct op te schorten dan wel zonder rechterlijke tussenkomst en zonder ingebrekestelling te ontbinden. Elke opschorting dan wel ontbinding geschiedt door middel van een aangetekend schrijven.
Artikel 7A
Persoonsgegevens en beveiliging (indien er sprake is van verwerking van persoonsgegevens)
Onderdeel van Algemene Inkoopvoorwaarden voor Leveringen en Diensten gemeenten Deventer, Olst-Wijhe en Raalte