- 18.10.4 KVBA sal poog om te verseker dat hul diensverskaffers en derde partye sal alle redelike pogings om data en..... Persoonlike Inligting deur middel van kontraktuele bepalings of kennisgewings in ooreenkomste en andersins.
- 18.10.5 Verder is Die KVBA sal implementeer 'n stel van maatreëls wat gemik is op die beveiliging van individue (data vakke) van die skade, wat die gevolg is van die gerekenariseerde handleiding verwerking van hul persoonlike inligting deur data beheerders.
- 18.10.6 Die KVBA sal nie Persoonlike Inligting oor 'n data onderhewig aan 'n derde party wat in 'n vreemde land tensy -
- 18.10.6.1 Die derde party wat die ontvanger van die inligting nie onderhewig is aan 'n wet, 'n bindende korporatiewe reëls of 'n bindende ooreenkoms wat 'n toereikende vlak van beskerming wat -
- • ondersteun beginsels vir redelike verwerking van die inligting, wat wesenlik soortgelyk aan • ondersteun beginsels vir redelike verwerking van die inligting, wat wesenlik soortgelyk aan die omstandighede vir die wettige verwerking van Persoonlike Inligting met betrekking tot 'n data vak wat 'n natuurlike persoon is en, waar van toepassing, 'n regspersoon; en
- • insluit in bepalings wat wesenlik soortgelyk aan hierdie artikel, met betrekking tot die verdere • insluit in bepalings wat wesenlik soortgelyk aan hierdie artikel, met betrekking tot die verdere oordrag van Persoonlike Inligting van die ontvanger aan derde partye wat in 'n vreemde land of
- • data is onderhewig aan die oordrag instem; of • data is onderhewig aan die oordrag instem; of
- • oordrag is nodig vir die uitvoering van 'n kontrak tussen die data vak en die verantwoordelike • oordrag is nodig vir die uitvoering van 'n kontrak tussen die data vak en die verantwoordelike persoon, of vir die implementering van pre-kontraktueel maatreëls wat in reaks ie op die data vak ' te versoek; of
- • oordrag is nodig om die sluiting of uitvoering van 'n kontrak in die belang van die gegewens tussen • oordrag is nodig om die sluiting of uitvoering van 'n kontrak in die belang van die gegewens tussen die vak die verantwoordelike persoon en 'n derde party; of die oordrag is vir die voordeel van die data en
- • is nie prakties moontlik om die toestemming van die data, onderhewig aan dat oordrag; en • is nie prakties moontlik om die toestemming van die data, onderhewig aan dat oordrag; en
- • dit redelikerwys uitvoerbaar is om sodanige toestemming te verleen, die data proefpersoon sal • dit redelikerwys uitvoerbaar is om sodanige toestemming te verleen, die data proefpersoon sal dit waarskynlik te gee.
- 18.11 ALGEMENE BESKRYWING VAN INLIGTING VEILIGHEIDSMAATREËLS
- 18.11.1 Die KVBA moet seker maak dat daar is prosesse in plek om die inligtingsbeampte in sy rapportering aan die Reguleerder enige verdagte en ongemagtigde toegang tot persoonlike inligting.
- 18.11.2 Die KVBA sal verseker dat die sekuriteit, integriteit en vertroulikheid van persoonlike inligting in sy besit of onder sy beheer deur toepaslike, redelike tegniese en organisatoriese maatreëls te tref om te verhoed dat -
- (a) verlies, skade of ongemagtigde vernietiging op persoonlike Inligting;
- (b) onwettige toegang tot verwerking van persoonlike inligting;
- (c) ongemagtigde vernietiging van individue, hul persoonlike inligting en of eiendom.
- 18.11.3 In orde effek te gee aan die vereiste soos uiteengesit hierbo en spesifiek onder Voorwaarde 7 (Veiligheid Waarborg) van WBPI, die KVBA sal redelike maatreëls tref om -
- (a) identifiseer al redelik voorsienbare interne en eksterne risiko's vir persoonlike inligting in sy besit of onder sy beheer;
- (b) stel en handhaaf 'n toepaslike beskerm teen die risiko's te verminder geïdentifiseer;
- (c) gereeld verifieer dat die waarborg is doeltreffend ge ïmplementeer word; en
- (d) verseker dat die waarborg voortdurend bygewerk word in 'n poging om nuwe risiko's of tekortkominge in voorheen geïmplementeer beskerm.