De beheerder draagt zorg voor passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Hiertoe behoren in ieder geval:
- - vastgesteld beveiligingsbeleid dat ook is geïmplementeerd en
- - fysieke maatregelen voor toegangsbeveiliging inclusief organisatorische controle en
- - logische toegangscontrole (wachtwoord of pincode) en
- - de meldplicht bij datalekken van de gemeenten
- - een DPIA voor dit protocol