Artikel 8

Er zijn de nodige voorzieningen van technische en organisatorische aard ter beveiliging van de in de verstrekkingenvoorziening opgenomen gegevens tegen verlies of aantasting van deze gegevens en tegen onbevoegde kennisneming, wijziging of verstrekking van deze gegevens. Deze voorzieningen omvatten ten minste de volgende onderwerpen:
a. maatregelen gericht op personen die werkzaam zijn voor de verantwoordelijke;
b. maatregelen gericht op de toegang tot gebouwen en ruimten waar in de verstrekkingenvoorziening opgenomen gegevens aanwezig zijn;
c. maatregelen gericht op een deugdelijke werking en beveiliging van de apparatuur en programmatuur die de verstrekkingenvoorziening vormen;
d. maatregelen gericht op het beheer van de gegevens die in de verstrekkingenvoorziening zijn opgenomen;
e. maatregelen voor het geval de geheimhouding van in de verstrekkingenvoorziening opgenomen gegevens is geschaad;
f. maatregelen bij calamiteiten.