Artikel 5.3 Reglement gegevensbeheer Kansspelautoriteit

Audit verwerking persoonsgegevens 1 De raad van bestuur laat periodiek, doch minimaal driejaarlijks, een externe auditor of de Functionaris Gegevensbescherming van de Kansspelautoriteit een audit uitvoeren naar de naleving van de privacy wet- en regelgeving door de Kansspelautoriteit. 2 Indien uit de auditresultaten blijkt dat niet wordt voldaan aan de privacy wet- en regelgeving, dan stelt de raad van bestuur een plan van aanpak op waarmee op zo kort mogelijke termijn alsnog wordt voldaan aan die wet- en regelgeving. 3 De raad van bestuur laat periodiek, doch minimaal driejaarlijks, onderzoek doen naar de naleving van de privacy wet- en regelgeving en dit reglement door de gecontracteerde verwerkers van persoonsgegevens, door een externe auditor of de Functionaris Gegevensbescherming van de Kansspelautoriteit.