De beheerder draagt zorg voor passende technische en organisatorische maatregelen om Persoonsgegevens die in het kader van dit protocol worden verwerkt, te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Hiertoe behoren in ieder geval:
vastgesteld beveiligingsbeleid7 dat ook is geïmplementeerd en;
fysieke maatregelen8 voor toegangsbeveiliging inclusief organisatorische controle en;
toegangscontrole (alle werkplekken zijn voorzien van toegang met tweefactorauthenticatie);
de meldplicht bij datalekken van de gemeente Meierijstad ;
een Data Protection Impact Assessment (DPIA) voor dit protocol (bijlage bij dit protocol).
Artikel 9.
Beveiliging van persoonsgegevens
Onderdeel van Besluit Privacy protocol: Bestuurlijke aanpak ondermijning gemeente Meierijstad