復処理者の使用 のサンプル条項

復処理者の使用. (a) お客様は、当社の別紙Ⅲ記載の復処理者への委託について、包括的に承諾するものとします。 (i) 当社は、復処理者の追加又は入替により復処理者を変更しようとする場合、事前にお客様に通知し、当該復処理者への委託に先立ち、当該変更への異議の申立てを可能とする十分な時間をお客様に与えるものとします。当社は、お客様からの要請がある場合には、お客様に対し、当該異議申立ての権利の行使を可能とするために必要な情報を提供するものとします。 (ii) お客様が、上記の復処理者の変更に係る連絡から 30 日以内に理由を付した書面にて異議を申し立てなかった場合は、お客様は、当該復処理者の変更に承諾したものとみなし、当社は当該復処理者を利用して、特定の処理業務を委託することができるものとします。 (iii) お客様が、上記の期間内に正当な異議を申し立てたにもかかわらず、当社による合理的な対応がなされない場合、お客様は異議申立ての日から 30 日以内に書面で当社に通知することにより、違約金等の追加の金員を支払うことなく、影響を受ける範囲において本サービスの契約を解約することができるものとします。 (iv) お客様が、上記の期間内に異議を申し立てた場合、当社は、損害賠償等の追加の金員を支払うことなく、影響を受ける範囲において本サービスの契約を解約することができるものとします。 (b) 当社が、（お客様のために）復処理者に特定の処理業務の実施を委託する場合、当該委託は、当該復処理者に対し、本条項に従って当社に課されるデータ保護義務と実質的に同一の義務を定める契約によるものとします。当社は、本条項並びに GDPR 等に従って当社が服する義務を復処理者に確実に遵守させるものとし、その義務の履行について、お客様に対し全面的に責任を負うものとします。当社は、復処理者による契約上の義務の不履行も、お客様に通知するものとします。

復処理者の使用. お客様は、当社の別紙Ⅲ記載の復処理者への委託について、包括的に承諾するものとします。

復処理者の使用. (a) 処理者は、合意されたリストに記載される復処理者の使用について、管理者による包括的承認を受けています。処理者は、リストを変更して復処理者の追加や入替えを行おうとする場合、少なくともその90 日前に書面でその旨を管理者に具体的に通知して、復処理者が従事する前に管理者がその変更に異議を唱えるための十分な時間を確保しなければなりません。処理者は、管理者に対し、管理者が変更に異議を唱える権利を行使するのに必要な情報を提供しなければなりません。 (b) 処理者が特定の取扱業務（管理者に代わり行うもの）を復処理者に委託する場合、本条項によりデータ処理者が課せられるデータ保護義務と実質的に同等の義務を復処理者に負わせる契約をもって、その委託を行わなければなりません。処理者は、本条項ならびに規則（EU）2016/679 および規則（EU）2018/1725 に基づく処理者の義務を復処理者に遵守させなければなりません。 (c) 処理者は、管理者からの要請に応じて、復処理者との契約書およびその後の変更契約書（ある場合）の写しを管理者に提出しなければなりません。処理者は、契約書の写しを提出する前に、企業秘密等の機密情報 （個人データを含む）を保護するために必要な範囲で、契約書の文面を黒塗りすることができます。 (d) 処理者と復処理者間の契約に基づく復処理者の義務の履行については、処理者が管理者に対し全面的に責任を負います。処理者は、復処理者が契約上の義務の履行を怠った場合、管理者に通知しなければなりません。 (e) 処理者は、復処理者との間で、処理者が事実上消滅した場合、法律上存在しなくなった場合または支払不能に陥った場合において管理者が復処理者との契約を解約し、個人データの削除または返却を復処理者に指示する権利の行使を認める第三者受益者条項に合意しなければなりません。