**1..** De beheerder draagt zorg voor passende technische en organisatorische maatregelen ter voorkoming van verlies of onrechtmatige verwerking van persoonsgegevens. Door deze maatregelen wordt zorg gedragen voor een passend beveiligingsniveau, gelet op de risico’s die de verwerking en de aard van de te beschermen gegevens met zich meebrengen. De maatregelen zijn er mede op gericht om verkeerd gebruik door het eigen personeel en beschadiging door derden te voorkomen.
**2..** De gebruikers die de beschikking krijgen over persoonsgegevens waarvan zij het vertrouwelijke karakter kennen of redelijkerwijs kunnen vermoeden en voor wie niet reeds uit hoofde van beroep, functie of wettelijk voorschrift ter zake van de persoonsgegevens een geheimhoudingsplicht geldt, zijn verplicht tot geheimhouding daarvan. Dit geldt niet indien enig wettelijk voorschrift hen tot bekendmaking verplicht of uit hun taak bij de uitvoering van dit reglement de noodzaak tot bekendmaking voortvloeit.
Artikel 12