De beheerder draagt zorg voor passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Hiertoe behoren in ieder geval:
vastgesteld beveiligingsbeleid dat ook is geïmplementeerd en
fysieke maatregelen voor toegangsbeveiliging inclusief organisatorische controle en
logische toegangscontrole (wachtwoord of pincode) en
de meldplicht bij datalekken van de gemeenten
een DPIA voor dit protocol
Hoofdstuk 2.
Artikel 9