Artikel 5.4

1. De raad van bestuur draagt zorg voor het uitvoeren van passende technische en organisatorische maatregelen om persoonsgegevens bij de Kansspelautoriteit te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de risico’s die de verwerking en de aard van de te beschermen gegevens met zich meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen.
2. De raad van bestuur maakt ten aanzien van de onder het eerste lid opgenomen inspanningsverplichting gebruik van het Voorschrift informatiebeveiliging rijksdienst 2007 en de richtsnoeren beveiliging persoonsgegevens van het College.
3. De beveiligingsmaatregelen worden vastgelegd in een plan van aanpak dat jaarlijks wordt geactualiseerd.
4. De raad van bestuur ziet er op toe dat degenen die belast zijn met het verwerken van persoonsgegevens voor de uitvoering van de taken van de Kansspelautoriteit kennis nemen van de beveiligingsvoorschriften en deze naleven.