22. Om de vertrouwelijkheid en de veiligheid van de gegevensverwer
king te garanderen, moet iedere instelling die persoonsgegevens bewaart, verwerkt of meedeelt maatregelen nemen in de volgende elf actiedomeinen die betrekking hebben op de informatieveiligheid: veiligheidsbeleid; aanstelling van een informatieveiligheidsconsulent; organisatorische en menselijke aspecten van de veiligheid (vertrouwelijkheidsverbintenis van het personeel, regelmatige informatieverstrekking en opleidingen ten behoeve van het personeel inzake bescherming van de privacy en veiligheidsregels); fysieke veiligheid en veiligheid van de omgeving; netwerkbev
eiliging; ...[+++] logische toegangs- en netwerkbeveiliging; loggings, opsporing en analyse van de toegangen; toezicht, nazicht en onderhoud; systeem van beheer van de veiligheidsincidenten en de continuïteit (backup-systemen, fault tolerance-systemen, …); naleving en documentatie. Het Sectoraal comité neemt akte van het feit dat de aanvrager bevestigt effectief te voorzien in alle vereiste veiligheidsmaatregelen, inclusief de aanstelling van een informatieveiligheidsconsulent.22. Pour garantir la confidentialité et la sécurité du tra
itement de données, tout organisme qui conserve, traite ou communique des données à caractère personnel est tenu de prendre des mesures dans les onze domaines d‟action suivants liés à la sécurité de l‟information: politique de sécurité; désignation d‟un conseiller en sécurité de l‟information; organisation et aspects humains de la sécurité (engagement de confidentialité du personnel, information et formations régulières du personnel sur le thème de la protection de la vie privée et sur les règles de sécurité); sécurité physique et de l‟environnement; sécurisation des réseaux;
...[+++] sécurisation logique des accès et des
