Artikel 9

1. Het diensthoofd treft technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen inbreuk, verlies en onrechtmatige verwerking. Deze maatregelen voldoen aan het Besluit voorschrift informatiebeveiliging rijksdienst 2007, aan het Besluit Voorschrift Informatiebeveiliging Rijksdienst, Bijzondere Informatie 2013, alsmede aan de betreffende bepalingen van de wet. Daarnaast kan de Minister additionele eisen voorschrijven.
2. De maatregelen, bedoeld in het eerste lid, zijn schriftelijk of in een andere, vergelijkbare, vorm op controleerbare wijze vastgelegd.
3. Het diensthoofd ziet er op toe dat degenen die belast zijn met het verwerken van persoonsgegevens kennis nemen van de beveiligingsvoorschriften en het beveiligingsbeleid van het Ministerie en deze naleven.