Common use of Povinnosti Zpracovatele Clause in Contracts

Povinnosti Zpracovatele. Zpracovatel tímto potvrzuje, že se seznámil s veškerými relevantními předpisy o ochraně osobních údajů. Zpracovatel prohlašuje, že veškeré jeho vnitřní dokumenty jsou v souladu s konkrétními požadavky Nařízení. Zpracovatel nese odpovědnost za zákonnost zpracování osobních údajů, respektování všech právních předpisů o ochraně osobních údajů. V případě potřeby Zpracovatel písemně jmenuje pověřence pro ochranu osobních údajů a dle potřeby ustanoví zástupce v rámci Unie (článek 27 Nařízení). Zpracovatel odpovídá za to, že pověřencem bude pouze osoba s patřičnými znalostmi a zkušenostmi v oblasti ochrany osobních údajů a dat. Zpracovatel má v rámci své oblasti odpovědnosti vytvořenou interní strukturu organizace tak, aby byla v souladu se specifickými požadavky na ochranu osobních údajů. Zpracovatel zavede a bude udržovat technická a organizační opatření v souladu s platnými právními předpisy o ochraně osobních údajů. Popis opatření, která mají zajistit úroveň zabezpečení odpovídající rizikům, včetně, kromě jiného, dle případu: Opatření pseudonymizace a o šifrování osobních údajů, Opatření pro zajištění průběžné důvěrnosti, integrity, dostupnosti a odolnosti zpracování a služeb, Opatření pro obnovení včasné dostupnosti a přístupu k osobním údajům v případě fyzického nebo technického incidentu, Zpracovatel zajistí, aby přístupová práva Zpracovatele k systémům a datům Správce byla odpovídajícím způsobem chráněna a aby k nim nezískaly přístup a nemohly je používat neoprávněné osoby. Zpracovatel se zavazuje zajistit pravidelnou zálohu dat týkajících se údajů zpracovávaných jménem Správce. Zpracovatel zejména zajistí přijetí odpovídajících opatření na ochranu proti ztrátě dat, nedostupnosti dat nebo jejich zasažení malwarem. Zpracovatel zajistí dostatečné oddělení dat od dat a přístupových práv dalších smluvních partnerů Zpracovatele. Zpracovatel bude pro Správce zpracovávat osobní údaje pouze v rozsahu určeném Smlouvou o __________a dle pokynů k zpracování vydaných Správcem, pokud zákon nestanoví jinak. Zpracovatel je povinen zaznamenávat všechny pokyny vydané Správcem v písemné nebo elektronické podobě. Zpracovatel je povinen zpracovávat osobní údaje získané od Správce pouze pro účely, pro které je získal. Osoby pověřené zpracovávání osobních údajů jsou vázány mlčenlivostí. Toto ustanovení pak není dotčeno ukončením platnosti této smlouvy. Zpracovatel nesmí vytvářet žádné kopie ani duplikáty osobních údajů bez vědomí a souhlasu Správce. To se nevztahuje na záložní kopie, které jsou nezbytné pro zajištění řádného zpracování dat, zajištění funkčnosti systému, pro který jsou data zpracovávána, ani na jakákoliv data nezbytná pro splnění zákonných zásad uchovávání. Zpracovatel smí poskytovat informace třetím osobám nebo Subjektům osobních údajů pouze na základě předchozího písemného souhlasu Správce, případně na základě své výslovně stanovené zákonné povinnosti. Pokud se Subjekt obrátí na Zpracovatele s cílem uplatnit svůj nároku na základě předpisu o ochraně osobních údajů, Zpracovatel je povinen takovou žádost do 48 hodin předat Správci. Zpracovatel poskytne na požádání Správci součinnost při udržování a aktualizaci záznamů Správce.

Povinnosti Zpracovatele. Zpracovatel tímto potvrzujese zavazuje zpracovávat Osobní údaje v souladu s platnými a účinnými právními předpisy. Zpracovatel má povinnost poskytnout Správci požadovanou součinnost při plnění Účelu této Smlouvy, že ochraně Osobních údajů před jakýmkoli zneužitím nebo neoprávněným přístupem a dodržováním příslušných právních předpisů při zpracování Osobních údajů. Za účelem plnění této Smlouvy poskytne Zpracovatel Správci bez zbytečného odkladu veškerou požadovanou součinnost k usnadnění povinností Správce při zpracování Osobních údajů podle platných a účinných právních předpisů včetně, nikoliv však výlučně: při plnění Správcovy povinnosti reagovat na žádosti o výkon práv Subjektů osobních údajů podle nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se seznámil s veškerými relevantními předpisy zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), (dále jen „Nařízení“); při přijímání vhodných technických a organizačních opatření k zajištění úrovně bezpečnosti odpovídající možným rizikům při zpracování Osobních údajů podle této Smlouvy. Zpracovatel prohlašujeV případě, že Správce požaduje spolupráci nebo součinnost podle tohoto odstavce, je Správce povinen písemně oznámit Zpracovateli veškeré jeho vnitřní dokumenty jsou v souladu s konkrétními své požadavky Nařízení. Zpracovatel nese odpovědnost za zákonnost zpracování osobních údajů, respektování všech právních předpisů o ochraně osobních údajů. V případě potřeby Zpracovatel písemně jmenuje pověřence pro ochranu osobních údajů k součinnosti nebo spolupráci a dle potřeby ustanoví zástupce v rámci Unie (článek 27 Nařízení). Zpracovatel odpovídá za to, že pověřencem bude pouze osoba s patřičnými znalostmi a zkušenostmi v oblasti ochrany osobních údajů a dat. Zpracovatel má v rámci své oblasti odpovědnosti vytvořenou interní strukturu organizace tak, aby byla v souladu se specifickými požadavky na ochranu osobních údajů. Zpracovatel zavede a bude udržovat technická a organizační opatření v souladu s platnými právními předpisy o ochraně osobních údajů. Popis opatření, která mají zajistit úroveň zabezpečení odpovídající rizikům, včetně, kromě jiného, dle případu: Opatření pseudonymizace a o šifrování osobních údajů, Opatření pro zajištění průběžné důvěrnosti, integrity, dostupnosti a odolnosti zpracování a služeb, Opatření pro obnovení včasné dostupnosti a přístupu k osobním údajům v případě fyzického nebo technického incidentu, Zpracovatel zajistí, aby přístupová práva Zpracovatele k systémům a datům Správce byla odpovídajícím způsobem chráněna a aby k nim nezískaly přístup a nemohly doložit je používat neoprávněné osoby. Zpracovatel se zavazuje zajistit pravidelnou zálohu dat týkajících se údajů zpracovávaných jménem Správce. Zpracovatel zejména zajistí přijetí odpovídajících opatření na ochranu proti ztrátě dat, nedostupnosti dat nebo jejich zasažení malwarem. Zpracovatel zajistí dostatečné oddělení dat od dat a přístupových práv dalších smluvních partnerů Zpracovatele. Zpracovatel bude pro Správce zpracovávat osobní údaje pouze v rozsahu určeném Smlouvou o __________a dle pokynů k zpracování vydaných Správcem, pokud zákon nestanoví jinak. Zpracovatel je povinen zaznamenávat všechny pokyny vydané Správcem v písemné nebo elektronické podoběpřesnými pokyny. Zpracovatel je povinen zpracovávat osobní Osobní údaje získané od Správce pouze v rozsahu, po dobu a k Účelu stanoveným touto Smlouvou, nebo na základě písemných pokynů Správce. Zpracovatel se zavazuje, že neposkytne Osobní údaje a/nebo důvěrné informace, třetí straně, a to ani pro nekomerční účely, pro které je získal. Osoby pověřené zpracovávání osobních údajů jsou vázány mlčenlivostí. Toto ustanovení pak není dotčeno ukončením platnosti této smlouvypokud takovou povinnost nestanoví zákon. Zpracovatel nesmí vytvářet žádné kopie ani duplikáty osobních údajů bez vědomí a souhlasu Správcese zavazuje, že nepředá Osobní údaje do země, která není členem EU, vyjma případů, kdy Správce předem poskytne písemný souhlas s předáním. To se nevztahuje V takovém případě je Zpracovatel dále povinen splnit veškeré požadavky na záložní kopie, které jsou nezbytné pro zajištění řádného zpracování dat, zajištění funkčnosti systému, pro který jsou data zpracovávána, ani na jakákoliv data nezbytná pro splnění zákonných zásad uchovávání. Zpracovatel smí poskytovat informace třetím osobám nebo Subjektům osobních údajů pouze na základě předchozího písemného souhlasu Správce, případně na základě své výslovně stanovené zákonné povinnosti. Pokud se Subjekt obrátí na Zpracovatele s cílem uplatnit svůj nároku na základě předpisu bezpečnostní opatření odpovídající platným právním předpisům o ochraně osobních údajů, údajů a/nebo pokynům Správce. Zpracovatel je povinen takovou žádost do 48 hodin předat Správciumožnit Správci během běžné pracovní doby Zpracovatele provést v sídle Zpracovatele kontrolu dodržování povinností týkajících se zpracování Osobních údajů vyplývajících z této Smlouvy, a to i po ukončení stanovené doby zpracování, tj. po ukončení této Smlouvy, a to po dobu 3 měsíců. Správce písemně oznámí Zpracovateli provedení kontroly podle tohoto odstavce nejpozději 5 dnů před jejím provedením. Zpracovatel následně na vlastní náklady zpřístupní Správci veškeré informace nezbytné k prokázání plnění svých povinností podle této Smlouvy a poskytne Správci přiměřený přístup ke všem prostorům, zařízením a záznamům, které umožní Správci provedení ověřovací kontroly s přiměřeným dohledem předem určeného zástupce Zpracovatele, který bude zodpovědný, aby byla kontrola prováděna v rozsahu a v souladu s podmínkami této Smlouvy a Smlouvy o TP. Zpracovatel se zavazuje, že bude řádně a bez prodlení odpovídat na požádání veškeré dotazy ze strany Správce a Úřadu pro ochranu osobních údajů ohledně jakéhokoli Narušení bezpečnosti, jak je definováno v čl. 6.1 této Smlouvy, nebo jakéhokoli jiného aspektu zpracování nebo ochrany osobních údajů. Zpracovatel se také zavazuje řádně a bez prodlení odpovídat na veškeré dotazy související s chybami nebo problémy se změnami nebo aktualizacemi Osobních údajů, které vznese dotčený Subjekt osobních údajů, a které jsou nebo byly zpracovávány Zpracovatelem. Zpracovatel má povinnost notifikovat Správce do 24 hodin od obdržení jakéhokoli předvolání, výzvy, soudního příkazu nebo správního příkazu vládním nebo správním orgánem či orgánem veřejné moci, který požaduje přístup k Osobním údajům nebo jejich zveřejnění. V takových případech má Zpracovatel povinnost umožnit Správci, aby na vlastní náklady provedl ochranné opatření proti předvolání, výzvě, soudnímu příkazu nebo správnímu příkazu, přičemž poskytne Správci veškerou potřebnou součinnost. Zpracovatel neprodleně notifikuje Správce o jakýchkoli překážkách při plnění této Smlouvy a o veškerých okolnostech týkajících se porušení povinností Zpracovatele ohledně zpracování a ochrany Osobních údajů stanovenými touto Smlouvou. Zpracovatel je dále povinný neprodleně poskytnout Správci veškerou součinnost při udržování k odstranění překážek a/nebo případnému zabránění nebo nápravě porušení povinností Zpracovatele. Po ukončení zpracování Osobních údajů podle této Smlouvy je Zpracovatel povinen vymazat všechny zpracovávané Osobní údaje ze všech svých systémů nebo databází, včetně vymazání všech záložních kopií, s výjimkou, kdy uchovávání vyžaduje platný a aktualizaci záznamů účinný právní předpis, nebo k tomu dal písemný souhlas Správce.

Povinnosti Zpracovatele. Zpracovatel tímto potvrzujese zavazuje: Zpracovávat osobní údaje pouze za účelem definovaným v této smlouvě a nikoli pro vlastní účely. Zpracovávat osobní údaje pouze v souladu s doloženými pokyny správce. Neprodleně písemně upozornit správce v případě, že se seznámil by zpracovatel došel k závěru, že některý z pokynů správce je v rozporu s veškerými relevantními předpisy o ochraně Obecným nařízením nebo s jakýmkoli jiným právním předpisem v oblasti ochrany osobních údajů. Zpracovatel prohlašujePokud zpracovateli dané zpracování ukládá právo Evropské unie nebo členského státu, že veškeré jeho vnitřní dokumenty jsou které se vztahuje na zpracovatele, je zpracovatel povinen správce o tomto právním požadavku písemně informovat před zahájením předmětného zpracování, ledaže by tyto právní předpisy toto informování zakazovaly z důležitých důvodů veřejného zájmu. Vést písemně (včetně elektronické formy), záznamy o zpracování osobních údajů v souladu s konkrétními požadavky Nařízeníčl. 30 odst. 2 Obecného nařízení, obsahující: jméno a kontaktní údaje zpracovatele a každého správce, pro kterého jedná a případného zástupce správce nebo zpracovatele a pověřence pro ochranu osobních údajů; kategorie zpracování prováděného pro každého ze správců; informace o případném předání osobních údajů do třetí země nebo mezinárodní organizaci, včetně identifikace této třetí země či mezinárodní organizace a v případě podle čl. 49 odst. 1 druhého pododstavce Obecného nařízení doložení vhodných záruk; je-li to možné, obecný popis technických a organizačních bezpečnostních opatření uvedených v čl. 32 odst. 1 Obecného nařízení. Nesdělovat osobní údaje třetím osobám, ledaže bude mít předem výslovný pokyn správce. Zpracovatel nese odpovědnost za zákonnost je oprávněn, na základě písemného pokynu správce, sdělovat osobní údaje jiným zpracovatelům pověřeným správcem. Pokyn správce musí obsahovat jasnou identifikaci zpracovatele, rozsah osobních údajů, které mají být předány a prostředky pro zajištění zabezpečení předání osobních údajů. Nepověřovat zpracováním osobních údajů na základě této smlouvy další osoby v pozici podzpracovatele. Udržovat mlčenlivost o zpracovávaných osobních údajích, ke kterým má přístup na základě této smlouvy, a to včetně období po skončení této smlouvy. Poskytnout správci veškerou součinnost, kterou bude potřebovat pro uskutečnění výkonu práva subjektu údajů: na přístup k osobním údajům, opravu osobních údajů, výmaz osobních údajů, námitku proti zpracování osobních údajů, respektování všech právních předpisů o ochraně ; na omezení zpracování osobních údajů; na přenositelnost osobních údajů; nebýt předmětem automatizovaného rozhodování ve smyslu čl. 22 odst. 1 Obecného nařízení. Zpracovatel je povinen pokynům správce v souvislosti s výkonem výše popsaných práv subjektů osobních údajů vyhovět ve lhůtě stanovené správcem ve vztahu ke každé individuální žádost. Není-li mezi smluvními stranami dohodnuto jinak, činí lhůta stanovená správcem dle předchozí věty nejméně 3 pracovní dny. V případě potřeby Zpracovatel písemně jmenuje případě, že by subjekt osobních údajů uplatnil některé z výše uvedených práv ve vztahu ke zpracovatelem pro správce zpracovávaným osobním údajům přímo u zpracovatele a nikoli u správce, zavazuje se zpracovatel takovou žádost správci sdělit, a to bez zbytečného odkladu, nejpozději však do 24 hodin od jejího převzetí. Jakmile zjistí porušení zabezpečení osobních údajů, ohlásit jej neprodleně, nejpozději však do 24 hodin správci a poskytnout mu veškerou součinnost a veškeré informace, které správce může potřebovat ke splnění svých zákonných povinností, zejména, nikoli však výlučně: Popis povahy daného případu porušení zabezpečení osobních údajů včetně, pokud je to možné, kategorií a přibližného počtu dotčených subjektů údajů a kategorií a přibližného množství dotčených záznamů osobních údajů; Jméno a kontaktní údaje pověřence pro ochranu osobních údajů a dle potřeby ustanoví zástupce v rámci Unie (článek 27 Nařízení). Zpracovatel odpovídá za to, že pověřencem bude pouze osoba s patřičnými znalostmi a zkušenostmi v oblasti ochrany osobních údajů a dat. Zpracovatel má v rámci své oblasti odpovědnosti vytvořenou interní strukturu organizace tak, aby byla v souladu se specifickými požadavky na ochranu osobních údajů. Zpracovatel zavede a bude udržovat technická a organizační opatření v souladu s platnými právními předpisy o ochraně osobních údajů. Popis opatření, která mají zajistit úroveň zabezpečení odpovídající rizikům, včetně, kromě jiného, dle případu: Opatření pseudonymizace a o šifrování osobních údajů, Opatření pro zajištění průběžné důvěrnosti, integrity, dostupnosti a odolnosti zpracování a služeb, Opatření pro obnovení včasné dostupnosti a přístupu k osobním údajům v případě fyzického nebo technického incidentu, Zpracovatel zajistí, aby přístupová práva Zpracovatele k systémům a datům Správce byla odpovídajícím způsobem chráněna a aby k nim nezískaly přístup a nemohly je používat neoprávněné osoby. Zpracovatel se zavazuje zajistit pravidelnou zálohu dat týkajících se údajů zpracovávaných jménem Správce. Zpracovatel zejména zajistí přijetí odpovídajících opatření na ochranu proti ztrátě dat, nedostupnosti dat nebo jejich zasažení malwarem. Zpracovatel zajistí dostatečné oddělení dat od dat a přístupových práv dalších smluvních partnerů Zpracovatele. Zpracovatel bude pro Správce zpracovávat osobní údaje pouze v rozsahu určeném Smlouvou o __________a dle pokynů k zpracování vydaných Správcem, pokud zákon nestanoví jinak. Zpracovatel je povinen zaznamenávat všechny pokyny vydané Správcem v písemné nebo elektronické podobě. Zpracovatel je povinen zpracovávat osobní údaje získané od Správce pouze pro účely, pro které je získal. Osoby pověřené zpracovávání osobních údajů jsou vázány mlčenlivostí. Toto ustanovení pak není dotčeno ukončením platnosti této smlouvy. Zpracovatel nesmí vytvářet žádné kopie ani duplikáty osobních údajů bez vědomí a souhlasu Správce. To se nevztahuje na záložní kopiejiného kontaktního místa, které jsou nezbytné pro zajištění řádného zpracování dat, zajištění funkčnosti systému, pro který jsou data zpracovávána, ani na jakákoliv data nezbytná pro splnění zákonných zásad uchovávání. Zpracovatel smí poskytovat informace třetím osobám nebo Subjektům osobních údajů pouze na základě předchozího písemného souhlasu Správce, případně na základě své výslovně stanovené zákonné povinnosti. Pokud se Subjekt obrátí na Zpracovatele s cílem uplatnit svůj nároku na základě předpisu o ochraně osobních údajů, Zpracovatel je povinen takovou žádost do 48 hodin předat Správci. Zpracovatel poskytne na požádání Správci součinnost při udržování a aktualizaci záznamů Správce.může poskytnout bližší informace;

Povinnosti Zpracovatele. Zpracovatel tímto potvrzujeje při zpracování osobních údajů na základě Xxxxxxx povinen postupovat s náležitou odbornou péčí tak, aby neporušil žádné ustanovení Nařízení. Zpracovatel osobní údaje zpracovává pouze za účelem definovaným v této Smlouvě o zpracování a v žádném případě je nebude zpracovávat pro vlastní účely. Zpracovatel je povinen řídit se při zpracování osobních údajů pouze doloženými pokyny Správce. Zpracovatel je povinen upozornit Správce bez zbytečného odkladu na nevhodnou povahu pokynů, jestliže Zpracovatel mohl tuto nevhodnost zjistit. Zpracovatel je v takovém případě povinen pokyny provést pouze na základě písemného sdělení Správce, že Správce trvá na provedení takových pokynů, jinak Zpracovatel odpovídá Správci za případnou škodu způsobenou vznikem povinnosti Správce hradit škodu nebo nemajetkovou újmu v penězích oprávněných osob či pokutu Úřadu pro ochranu osobních údajů (dále jen „ÚOOÚ“). V případě, že se seznámil osoba oprávněná bude domnívat, že Správce nebo Zpracovatel provádí zpracování jeho osobních údajů, které je v rozporu s veškerými relevantními předpisy Nařízením, a požádá Zpracovatele o ochraně vysvětlení nebo bude požadovat odstranění vzniklého stavu, zavazuje se Zpracovatel o tom neprodleně písemně informovat Správce. Zpracovatel je povinen Správci neprodleně oznámit provádění kontroly ze strany ÚOOÚ ve věci osobních údajů zpracovávaných pro Správce a poskytnout Správci na jeho žádost podrobné informace o průběhu kontroly a kopii kontrolního protokolu. Zpracovatel je povinen Správci neprodleně oznámit každý případ porušení zabezpečení osobních údajů, který v souvislosti se zpracováním zjistí, a prostřednictvím kontaktní osoby Správce, uvedené v čl. I této Smlouvy o zpracování. V oznámení uvede veškeré informace dle čl. 33 odst. 3 Nařízení, které mu jsou známy. Zpracovatel je prostřednictvím vhodných technických a organizačních opatření nápomocen Správci při plnění povinností Správce reagovat na žádosti o výkon práv oprávněných osob, zejména na žádost na přístup k osobním údajům, na opravu či výmaz osobních údajů a na přenositelnost osobních údajů. Zpracovatel prohlašuje, že veškeré jeho vnitřní dokumenty jsou v souladu s konkrétními požadavky Nařízení. Zpracovatel nese odpovědnost za zákonnost zpracování osobních údajů, respektování všech právních předpisů o ochraně osobních údajů. V případě potřeby Zpracovatel písemně jmenuje pověřence pro ochranu osobních údajů je povinen bez zbytečného odkladu po obdržení výzvy Správce poskytnout Správci nezbytné údaje a dle potřeby ustanoví zástupce v rámci Unie (článek 27 Nařízení). Zpracovatel odpovídá za to, že pověřencem bude pouze osoba s patřičnými znalostmi a zkušenostmi v oblasti ochrany osobních údajů a dat. Zpracovatel má v rámci své oblasti odpovědnosti vytvořenou interní strukturu organizace součinnost tak, aby byla v souladu se specifickými požadavky na ochranu osobních údajů. Zpracovatel zavede Správce mohl řádně a bude udržovat technická a organizační opatření v souladu s platnými právními předpisy o ochraně osobních údajů. Popis opatřenívčas splnit svoji povinnost ve vztahu k oprávněné osobě, která mají zajistit úroveň zabezpečení odpovídající rizikům, včetně, kromě jiného, dle případu: Opatření pseudonymizace a o šifrování osobních údajů, Opatření pro zajištění průběžné důvěrnosti, integrity, dostupnosti a odolnosti zpracování a služeb, Opatření pro obnovení včasné dostupnosti a přístupu k osobním údajům v případě fyzického nebo technického incidentu, Zpracovatel zajistí, aby přístupová práva Zpracovatele k systémům a datům Správce byla odpovídajícím způsobem chráněna a aby k nim nezískaly přístup a nemohly je používat neoprávněné osoby. Zpracovatel se zavazuje zajistit pravidelnou zálohu dat týkajících se údajů zpracovávaných jménem Správce. Zpracovatel zejména zajistí přijetí odpovídajících opatření na ochranu proti ztrátě dat, nedostupnosti dat nebo jejich zasažení malwarem. Zpracovatel zajistí dostatečné oddělení dat od dat a přístupových práv dalších smluvních partnerů Zpracovatele. Zpracovatel bude pro Správce zpracovávat jejíž osobní údaje pouze v rozsahu určeném Smlouvou o __________a dle pokynů k zpracování vydaných Správcem, pokud zákon nestanoví jinakZpracovatel zpracovává. Zpracovatel je povinen zaznamenávat všechny pokyny vydané Správcem v písemné nebo elektronické podobědokumentovat přijatá a provedená technicko-organizační opatření k zajištění ochrany osobních údajů; Správce je oprávněn si takovou dokumentaci od Zpracovatele kdykoliv vyžádat k nahlédnutí. Zpracovatel je povinen zpracovávat osobní údaje získané od umožnit audity, včetně inspekcí, prováděné Správcem nebo jiným auditorem, kterého Správce pouze pro účelypověří, pro které a k těmto auditům přispěje. Zpracovatel je získal. Osoby pověřené zpracovávání Správci nápomocen při posuzování vlivu na ochranu osobních údajů jsou vázány mlčenlivostídle čl. Toto ustanovení pak není dotčeno ukončením platnosti této smlouvy. Zpracovatel nesmí vytvářet žádné kopie ani duplikáty 35 Nařízení, ohlašování případů porušení zabezpečení osobních údajů bez vědomí ÚOOÚ či oprávněným osobám a souhlasu Správce. To se nevztahuje na záložní kopiepři předchozích konzultacích s ÚOOÚ, které jsou nezbytné pro zajištění řádného to vše při zohlednění povahy zpracování data informací, zajištění funkčnosti systému, pro který jsou data zpracovávána, ani na jakákoliv data nezbytná pro splnění zákonných zásad uchovávání. Zpracovatel smí poskytovat informace třetím osobám nebo Subjektům osobních údajů pouze na základě předchozího písemného souhlasu Správce, případně na základě své výslovně stanovené zákonné povinnosti. Pokud se Subjekt obrátí na Zpracovatele s cílem uplatnit svůj nároku na základě předpisu o ochraně osobních údajů, Zpracovatel je povinen takovou žádost do 48 hodin předat Správci. Zpracovatel poskytne na požádání Správci součinnost při udržování a aktualizaci záznamů Správcejež má k dispozici.