De privacybeheerder:
Registreert incidenten met betrekking tot inbreuk op de privacy van persoonsgegevens en stelt maatregelen voor om de gevolgen van het incident te beperken en herhaling te voorkomen;
Stelt passende normen en beveiligingsmaatregelen op om de BRP inzichtelijk te maken en de privacy-risico’s te prioriteren en te beperken;
Implementeert de normen en maatregelen onder b en coördineert de uitvoering hiervan.