Artikel 4

1. De te treffen technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies en onrechtmatige verwerking, dienen te voldoen aan het Voorschrift Informatiebeveiliging Rijksdienst 1994. Daarnaast kan de Minister additionele eisen voorschrijven.
2. De beveiligingsmaatregelen als bedoeld in het eerste lid worden schriftelijk of in een andere, vergelijkbare vorm vastgelegd.
3. De beheerder ziet erop toe, dat de overeenkomst zoals deze ingevolge artikel 1.5 van deze regeling met de bewerker is gesloten, wordt nageleefd.