Bijlage — met Algemene Veiligheidsprocedures Briefwisseling houdende een verdrag tussen de Regering van het Koninkrijk der Nederlanden en de Regering van de Verenigde Staten van Amerika inzake de beveiliging van gerubriceerde gegevens
met Algemene Veiligheidsprocedures
1. Officiële gegevens die van een van onze beide regeringen of in onderlinge overeenstemming tussen onze twee regeringen een rubricering hebben gekregen en door een van de regeringen langs officiële kanalen aan de andere regering worden verstrekt, krijgen door de desbetreffende autoriteiten van de ontvangende regering een rubriceringsniveau toegekend dat een mate van beveiliging waarborgt die gelijk is aan of hoger is dan door de regering die de gegevens verstrekt, wordt verlangd.
2. De ontvangende regering gebruikt deze gegevens niet voor andere doeleinden dan waarvoor deze zijn verstrekt en geeft de gegevens niet vrij aan een derde regering zonder de voorafgaande toestemming van de regering die de gegevens heeft verstrekt.
3. Met betrekking tot gegevens verstrekt in verband met contracten die een van de regeringen, haar organen, of particuliere entiteiten of individuen op haar grondgebied, sluit met de andere regering, haar organen, of particuliere entiteiten of individuen op haar grondgebied, neemt de regering van het land waarin het contract ten uitvoer wordt gelegd de verantwoordelijkheid op zich voor het uitvoeren van de beschermingsmaatregelen voor het beveiligen van deze gerubriceerde gegevens in overeenstemming met de normen en vereisten die door die regering worden toegepast in het geval van contractuele afspraken waaruit gegevens voorvloeien met dezelfde rubricering. Voorafgaand aan het vrijgeven van gegevens met de rubricering Stg. CONFIDENTIEEL of hoger aan een opdrachtnemer of potentiële opdrachtnemer, verplicht de regering die overweegt de gegevens vrij te geven zich ertoe te waarborgen dat deze opdrachtnemer of potentiële opdrachtnemer en zijn bedrijfslocatie over de mogelijkheden beschikken de gerubriceerde gegevens adequaat te beveiligen, geeft zij de passende bedrijfslocatie hiertoe toestemming, en verleent zij, in overeenstemming met de nationale praktijk, de passende veiligheidsmachtigingen aan alle personeelsleden met taken die toegang tot gerubriceerde gegevens zouden vereisen.
4. Elke regering staat toe dat veiligheidsdeskundigen van de andere regering periodiek haar grondgebied bezoeken, op een voor beide partijen geschikt moment, teneinde met haar veiligheidsautoriteiten te spreken over haar procedures en faciliteiten voor de beveiliging van gerubriceerde militaire gegevens die door de andere regering aan haar zijn verstrekt. Elke regering verleent dergelijke deskundigen bijstand bij het vaststellen of dergelijke door de andere regering aan haar verstrekte gegevens adequaat worden beveiligd.
5. De ontvangende regering onderzoekt alle gevallen waarin bekend is dat of waarin er gronden zijn om te vermoeden dat gerubriceerde militaire gegevens uit het land van oorsprong verloren zijn gegaan of aan onbevoegde personen bekend zijn gemaakt. De verantwoordelijke regeringsinstantie van het land van oorsprong wordt onverwijld volledig op de hoogte gesteld van dergelijke voorvallen en van de uiteindelijke bevindingen en ondernomen maatregelen om herhaling te voorkomen.
6. De ontvangende regering:
a. waarborgt tevens dat alle personen die toegang hebben tot dergelijke gerubriceerde gegevens op de hoogte worden gesteld van hun verantwoordelijkheid de gegevens te beveiligen in overeenstemming met de toepasselijke wetgeving;
b. zal beveiligingsinspecties uitvoeren van faciliteiten op haar grondgebied die contracten uitvoeren waarbij dergelijke gerubriceerde gegevens worden gebruikt;
c. waarborgt dat toegang tot dergelijke gerubriceerde gegevens op bedrijfslocaties genoemd in subparagaaf b wordt beperkt tot die personen die deze voor officiële doeleinden nodig hebben. In dit verband wordt een verzoek om autorisatie voor het bezoeken van een dergelijke bedrijfslocatie, wanneer toegang tot gerubriceerde gegevens wordt verkregen, ingediend bij het desbetreffende ministerie of de overheidsinstantie van de regering waar de bedrijfslocatie zich bevindt door een instantie die daartoe door de andere regering is aangewezen. Het verzoek omvat een verklaring omtrent de veiligheidsmachtiging en officiële status van de bezoeker en omtrent de noodzaak van het verzoek. Er kan een algemene toestemming voor bezoeken gedurende een langere tijd worden afgegeven. De regering waarbij het verzoek wordt ingediend is verantwoordelijk voor het op de hoogte stellen van de opdrachtnemer van het voorgenomen bezoek en voor het verlenen van toestemming voor het verzoek.
7. Kosten gemaakt bij het uitvoeren van veiligheidsonderzoeken of -inspecties die uit hoofde hiervan vereist zijn, komen niet voor vergoeding in aanmerking.
8. Gerubriceerde gegevens en materialen worden uitsluitend van regering op regering overgedragen.
9. De regering die de ontvanger is van het uit hoofde van het contract geproduceerde materiaal op het grondgebied van de andere regering verbindt zich ertoe de daarin vervatte gerubriceerde gegevens op dezelfde wijze te beschermen als zij haar eigen gerubriceerde gegevens beschermt.
Geen zoekvragen. Wat u typt, wordt alleen gebruikt om de resultaten te maken en daarna vergeten.
Geen IP-adressen, geen bezoekerslogboek en geen lijst van geopende regelingen.
Geen cookies en geen accounts. Daarom vragen wij ook geen toestemming voor cookies.
Geen lokale opslag in uw browser, met één uitzondering die u zelf kiest: klikt u bij de melding over bladwijzers op "Niet meer tonen", dan onthoudt uw browser dat (sleutel wetzoeker.bladwijzer). Dat blijft op uw eigen toestel, wordt nooit naar ons gestuurd en kunt u wissen door de sitegegevens in uw browser te verwijderen.
Geen analytics, geen tracking, geen profielen en geen advertenties.
Geen externe lettertypen, scripts of afbeeldingen. Uw browser praat alleen met deze site.
Welke gegevens wij wel kort gebruiken
Om de site te kunnen tonen, ontvangt de server uw IP-adres. Dat is een persoonsgegeven. Wij gebruiken het voor twee dingen:
De verbinding zelf. Zonder IP-adres kan de server het antwoord niet terugsturen. Dit duurt zolang het verzoek duurt.
Bescherming tegen misbruik. Eén aansluiting mag een beperkt aantal zoekopdrachten per minuut doen. Daarvoor houdt de server in het werkgeheugen een teller bij. Die teller hangt niet aan uw IP-adres, maar aan een code die daaruit wordt berekend met een geheime sleutel (HMAC-SHA-256). De sleutel wordt bij elke herstart opnieuw gemaakt en nergens bewaard. Zonder die sleutel is de code niet terug te rekenen naar uw IP-adres.
Gaat er op de server iets technisch mis, dan wordt de foutmelding bewaard, zonder IP-adres, adresregel of andere gegevens van uw verzoek.
Rechtsonder staat hoeveel zoekopdrachten er in totaal op deze site zijn gedaan. Iedere zoekopdracht telt mee. Wij bewaren alleen dat ene getal: niet wat er is gezocht, niet wanneer en niet door wie.
Grondslag
Wij gebruiken uw IP-adres op grond van ons gerechtvaardigd belang (artikel 6, lid 1, onder f AVG): de site bereikbaar, veilig en beschikbaar houden voor iedereen. Wij gebruiken het voor niets anders.
Hoe lang
IP-adres voor de verbinding: alleen tijdens het verzoek.
Teller tegen misbruik: in het werkgeheugen, weg na maximaal 15 minuten zonder verkeer. Bij een herstart is alles direct weg. Niets hiervan komt op schijf.
Wie de gegevens nog meer kan zien
De server staat bij een hostingpartij in Nederland. Die levert de machine en het netwerk en verwerkt daarbij technisch het netwerkverkeer. Wij delen geen gegevens met anderen en verkopen niets. Er gaan geen gegevens naar landen buiten de Europese Economische Ruimte.
Geautomatiseerde besluiten
Doet u te veel zoekopdrachten in korte tijd, dan krijgt u even de melding "Te veel verzoeken". Na ongeveer een minuut kunt u verder. Er worden geen andere besluiten over u genomen en er worden geen profielen gemaakt.
Uw rechten
U hebt recht op inzage, correctie, verwijdering, beperking en bezwaar. Omdat wij niets over u opslaan, kunnen wij u meestal niet terugvinden en is er dus ook niets in te zien of te verwijderen (artikel 11 AVG). U kunt ons altijd een vraag stellen via rechtspraak.zoeker.tipper155@passmail.net.
Bent u het niet eens met hoe wij met gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.
Wat u zelf ziet en bewaart
Uw zoekvraag staat in de adresbalk (bijvoorbeeld /?q=diefstal). Die komt in de geschiedenis van uw eigen browser, niet bij ons.
Klikt u naar een andere site, zoals wetten.overheid.nl, dan geeft uw browser niet door vanaf welke pagina u kwam.
De site werkt alleen via een versleutelde verbinding (HTTPS). Uw internetprovider kan zien dat u deze site bezoekt, maar niet wat u zoekt of leest.
Waar de wetteksten vandaan komen
De server haalt de teksten zelf één keer per dag op bij de overheid. Opent u een oudere versie van een regeling die nog niet op de server staat, dan haalt de server die versie op dat moment op. Dat verzoek komt van de server, niet van u, en er gaat niets over u mee. Wij bewaren niet wie om welke versie vroeg.
Colofon
wetzoeker maakt alle geldende landelijke regelgeving van Nederland doorzoekbaar.
Dit is een niet-commerciële site. Er worden geen producten of diensten verkocht en er is geen reclame.
Bron
De teksten komen uit het Basiswettenbestand (BWB) van de overheid. Dat is dezelfde bron als die van wetten.overheid.nl. Op wetten, besluiten en verordeningen rust geen auteursrecht (artikel 11 Auteurswet). Van elk opgehaald bronbestand wordt een SHA-256-hash bewaard, zichtbaar op de pagina van de regeling.
Geen officiële bron, geen advies
De teksten worden automatisch overgenomen en kunnen fouten bevatten of achterlopen. Alleen de tekst op wetten.overheid.nl is de geldende tekst. Deze site geeft geen juridisch advies. Wij zijn niet aansprakelijk voor schade door het gebruik van deze site.
Toegankelijkheid
Wij willen dat iedereen deze site kan gebruiken, en richten ons op de richtlijnen WCAG 2.2 niveau AA. De site werkt helemaal met het toetsenbord (/ springt naar de zoekbalk), heeft genoeg contrast en houdt rekening met de instelling voor minder beweging. Loopt u ergens tegenaan, laat het ons weten via rechtspraak.zoeker.tipper155@passmail.net.
Beveiliging
Hebt u een zwakke plek in deze site gevonden? Meld het via rechtspraak.zoeker.tipper155@passmail.net. Wij vragen u om de zwakke plek niet te misbruiken, geen gegevens van anderen in te zien en ons de tijd te geven om het op te lossen. Zie ook security.txt.
Privacy
Deze site bewaart geen gegevens over bezoekers. Lees de privacyverklaring.
Software
wetzoeker is open source onder de European Union Public Licence (EUPL-1.2) en draait zonder diensten van derden.