richardk/iso27diy-corp
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

AVG split into separate articles, fixed links

Browse source
This commit is contained in:
Richard Kranendonk 2026-04-20 15:06:49 +02:00
parent 42316b2ecc
commit 84b6731a40
99 changed files with 2971 additions and 0 deletions
Download patch file Download diff file Expand all files Collapse all files

31
Corpus/Standards/AVG-OST/AVG2018-Art-33.md Normal file
View file

@ -0,0 +1,31 @@
# Artikel 33
**Melding van een inbreuk in verband met persoonsgegevens aan de toezichthoudende autoriteit**
1\. Indien een inbreuk in verband met persoonsgegevens heeft plaatsgevonden, meldt de verwerkingsverantwoordelijke
deze zonder onredelijke vertraging en, indien mogelijk, uiterlijk 72 uur nadat hij er kennis van heeft genomen, aan de overeenkomstig [artikel 55](AVG2018-Art-55.md) bevoegde toezichthoudende autoriteit, tenzij het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van natuurlijke personen. Indien de melding aan de toezichthoudende autoriteit niet binnen 72 uur plaatsvindt, gaat zij vergezeld van een motivering voor de vertraging.
2\. De verwerker informeert de verwerkingsverantwoordelijke zonder onredelijke vertraging zodra hij kennis heeft
genomen van een inbreuk in verband met persoonsgegevens.
3\. In de in lid 1 bedoelde melding wordt ten minste het volgende omschreven of meegedeeld:
a\) de aard van de inbreuk in verband met persoonsgegevens, waar mogelijk onder vermelding van de categorieën van betrokkenen en persoonsgegevensregisters in kwestie en, bij benadering, het aantal betrokkenen en persoonsgegevens- registers in kwestie;
b\) de naam en de contactgegevens van de functionaris voor gegevensbescherming of een ander contactpunt waar meer
informatie kan worden verkregen;
c\) de waarschijnlijke gevolgen van de inbreuk in verband met persoonsgegevens;
d\) de maatregelen die de verwerkingsverantwoordelijke heeft voorgesteld of genomen om de inbreuk in verband met persoonsgegevens aan te pakken, waaronder, in voorkomend geval, de maatregelen ter beperking van de eventuele nadelige gevolgen daarvan.
4\. Indien en voor zover het niet mogelijk is om alle informatie gelijktijdig te verstrekken, kan de informatie zonder
onredelijke vertraging in stappen worden verstrekt.
5\. De verwerkingsverantwoordelijke documenteert alle inbreuken in verband met persoonsgegevens, met inbegrip van
de feiten omtrent de inbreuk in verband met persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. Die documentatie stelt de toezichthoudende autoriteit in staat de naleving van dit artikel te controleren.