• - De burgemeester draagt zorg voor de adequate beveiliging van persoonsgegevens die worden verwerkt ten behoeve van de verwerkingsactiviteiten als bedoeld in artikel 5 lid 2 van het convenant.
  • - De burgemeester houdt procedures in stand die er op gericht zijn om inbreuken op de beveiligingsmaatregelen met betrekking tot de bescherming van persoonsgegevens (datalek) redelijkerwijs te detecteren en daarop actie te ondernemen, daaronder begrepen maatregelen tot herstel. De burgemeester is daarnaast verantwoordelijk voor het in stand houden van deze procedures ten aanzien van de verwerkingsactiviteiten die verricht worden in artikel 5 lid 2 van het convenant.
  • - Als een datalek voorvalt met betrekking tot de verwerkingsactiviteiten in het kader van de groepsaanpak stellen de partners elkaar zo spoedig mogelijk, maar uiterlijk binnen 24 uur, in kennis over het voorgevallen datalek.
  • - Als een datalek voorvalt met betrekking tot de verwerkingsactiviteiten in artikel 5 lid 1, zorgt de partner waar het betreffende datalek zich heeft voorgedaan voor het doen van – indien wettelijk benodigd – een melding aan de Autoriteit Persoonsgegevens (AP) en betrokkene(n). Als een datalek voorvalt met betrekking tot de verwerkingsactiviteiten in artikel 5 lid 2, zorgt daarnaast de burgemeester voor – indien wettelijk benodigd – het doen van een melding aan de AP en betrokkene(n).
  • - Als een datalek voorvalt met betrekking tot verwerkingsactiviteiten in artikel 5 lid 1, zorgen de partners gezamenlijk voor het doen van – indien wettelijk benodigd – een afgestemde melding aan de AP en betrokkene(n) en – indien nodig – afgestemde woordvoering.
  • - De partners verlenen elkaar de medewerking die redelijkerwijs van elkaar mag worden verwacht om aan de op de partners rustende kennisgevingsverplichtingen te voldoen, ook met het oog op een eventueel onderzoek door de AP.
  • - De partners houden een overzicht bij van de datalekken die zijn voorgevallen met betrekking tot de verwerkingsactiviteiten in artikel 5 lid 1. De burgemeester houdt daarnaast een overzicht bij van de datalekken die zijn voorgevallen met betrekking tot de verwerkingsactiviteiten in artikel 5 lid 2. Het overzicht bevat in ieder geval feiten en gegevens omtrent de aard van de inbreuk (waaronder in elk geval de oorzaak van het voorgevallen datalek, de categorieën betrokkenen en categorieën gegevens), de gevolgen daarvan en de genomen corrigerende maatregelen, en ook – indien melding is gedaan aan betrokkene(n) – de tekst van de kennisgeving aan de betrokkene(n). Als het datalek niet is gemeld aan de AP, moet vastgelegd worden welke overwegingen daaraan ten grondslag liggen.