Einde inhoudsopgave
Wet justitiële en strafvorderlijke gegevens
Artikel 7 [Technische en organisatorische maatregelen]
Geldend
Geldend vanaf 01-01-2019
- Bronpublicatie:
17-10-2018, Stb. 2018, 401 (uitgifte: 12-11-2018, kamerstukken: 34889)
- Inwerkingtreding
01-01-2019
- Bronpublicatie inwerkingtreding:
06-12-2018, Stb. 2018, 495 (uitgifte: 24-12-2018, kamerstukken/regelingnummer: -)
- Vakgebied(en)
Strafprocesrecht / Bijzondere onderwerpen
Privacy / Bijzondere onderwerpen
1.
De verwerkingsverantwoordelijke en de verwerker treffen passende technische en organisatorische maatregelen om:
- a.
te waarborgen en te kunnen aantonen dat de verwerking van justitiële gegevens wordt verricht in overeenstemming met hetgeen bij of krachtens deze wet is bepaald;
- b.
het gegevensbeschermingsbeleid en de gegevensbeschermingsbeginselen op een doeltreffende manier uit te voeren respectievelijk toe te passen;
- c.
bij de bepaling van de verwerkingsmiddelen en de verwerking zelf de nodige waarborgen in de verwerking in te bouwen ter naleving van hetgeen bij of krachtens deze wet is bepaald en ter bescherming van de rechten van de betrokkenen.
2.
De verwerkingsverantwoordelijke en de verwerker treffen passende en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat op het risico is afgestemd.
3.
Bij het treffen van de maatregelen, bedoeld in het eerste en tweede lid, houden de verwerkingsverantwoordelijke en de verwerker rekening met de aard, de reikwijdte, de context en de doeleinden van de verwerking, alsmede met de qua waarschijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van natuurlijke personen.
4.
In aanvulling op het derde lid houden de verwerkingsverantwoordelijke en de verwerker ten aanzien van het eerste lid, onder c, rekening met de stand van de techniek en de uitvoeringskosten.
5.
De maatregelen, bedoeld in het eerste en tweede lid, worden periodiek geëvalueerd en zo nodig geactualiseerd.
6.
Bij of krachtens algemene maatregel van bestuur worden nadere regels gesteld over de maatregelen, bedoeld in het eerste en tweede lid.
7.
Toegang tot justitiële gegevens is uitsluitend voorbehouden aan personen die onder het beheer van de verwerkingsverantwoordelijke voor die gegevens ressorteren of op grond van zijn instructie, behoudens een bij of krachtens de wet gegeven voorschrift.