Common use of Personas datu apstrāde Clause in Contracts

Personas datu apstrāde. Līguma izpildes gaitā Pasūtītājs, kā datu pārzinis nodod Izpildītājam fizisko personu datus, savukārt Izpildītājs uzskatāms par apstrādātāju Eiropas parlamenta un padomes regulas (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) izpratnē. Nododamo datu apjoms, apstrādes mērķis un glabāšanas termiņš tiek noteikts šajā Līgumā, paredzot, ka: Izpildītājs apņemas, pirms personas datu saņemšanas, nodrošināt personas datu aizsardzības obligāto tehnisko un organizatorisko prasību izpildi; Izpildītājs apņemas nodrošināt un garantē, ka Līguma ietvaros veiktā personas datu apstrāde ir īstenota saskaņā ar Latvijas Republikā spēkā esošajiem normatīvajiem aktiem personas datu aizsardzības jomā un nepārkāpj attiecīgos normatīvos aktus; Izpildītājs apņemas personas datu apstrādi veikt tikai Pasūtītāja uzdevumā un saskaņā ar Līguma nosacījumiem. Fizisko personu datu aizsardzības pasākumi notiek nolūkā sniegt pienācīgas garantijas Pasūtītājam attiecībā uz fizisko personu datu aizsardzību un lai nodrošinātu Pasūtītājam iespējas uzraudzīt fizisko personas datu aizsardzības pasākumu veikšanu. Izpildītāja saistības personas datu apstrādē: Izpildītājs apņemas nekavējoties paziņot Pasūtītājam par tādu apstākļu iestāšanos, kas kavē vai nepieļauj Izpildītājam pildīt saistības personas datu apstrādes jomā, ja tas pamatots ar valsts, pašvaldības vai augstākstāvošu iestāžu un institūciju izdotajiem normatīvajiem aktiem, pārvaldes lēmumiem vai spriedumu; Izpildītājs ir tiesīgs personas datu apstrādi nodot citai personai, tikai ar Pasūtītāja rakstisku piekrišanu, noslēdzot rakstveida līgumu, ar kuru šai personai tiek uzlikti tādi paši pienākumi kā Izpildītājam saskaņā ar Līgumu, kā arī iesniegt Pasūtītājam noslēgtā līguma kopiju; Pēc Pasūtītāja pieprasījuma nekavējoties sniegt informāciju par personas datu apstrādi, ko veic Izpildītājs, un informāciju par tām fiziskajām vai juridiskajām personām, valsts vai pašvaldību iestādēm, kuras no Izpildītāja ir saņēmušas Līguma ietvaros apstrādātos personas datus; Izpildītājs apņemas nekavējoties informēt Pasūtītāju par tiesībsargājošo institūciju pieprasījumiem, par jebkuru pieprasījumu, kas tiešā veidā saņemts no datu subjekta un uz kuru Izpildītājs nav pilnvarots sniegt atbildi, kā arī par drošības incidentiem personas datu apstrādē, kuru rezultātā nepilnvarotām vai trešajām personām radusies pieeja personas datiem; Izpildītājs apņemas nodrošināt visu darbību ar personas datiem uzskaitīšanu, kā arī nodrošināt iespēju noteikt personas datus, kuri bijuši apstrādāti bez attiecīga pilnvarojuma. Pasūtītāja saistības personas datu apstrādē: Pasūtītājs apliecina, ka ir veicis nepieciešamo Izpildītāja informēšanu par personas datu apstrādi un visā personas datu apstrādes laikā turpinās dot norādījumus Izpildītājam apstrādāt personas datus vienīgi Pasūtītāja uzdevumā un saskaņā ar Latvijas Republikā spēkā esošo normatīvo aktu prasībām datu aizsardzības jomā; Pasūtītājs apņemas, pēc datu subjekta pieprasījuma saņemšanas, sniegt datu subjektam visu to informāciju, kuru tas ir tiesīgs saņemt atbilstoši Latvijas Republikā spēkā esošajiem normatīvajiem aktiem. Pasūtītājs apņemas nodrošināt Izpildītāju ar visu informāciju, x.xx. iekšējiem normatīvajiem un citiem dokumentiem, kas skar personas datu aizsardzības jomu. Personas datu obligāto tehnisko aizsardzību Puses īsteno ar fiziskiem un loģiskiem aizsardzības līdzekļiem, nodrošinot: aizsardzību pret fiziskās iedarbības radītu personas datu apdraudējumu; aizsardzību, kuru realizē ar programmatūras līdzekļiem, parolēm, šifrēšanu un citiem loģiskās aizsardzības līdzekļiem. Puses vienojas, ka, izbeidzot personas datu apstrādi, Izpildītājs nodod atpakaļ Pasūtītājam visus saņemtos personas datus (x.xx. piekļuvi šādiem datiem) un to kopijas vai iznīcina visus no Pasūtītāja saņemtos personas datus un rakstveidā apliecina datu (vai piekļuves) iznīcināšanas faktu. Ja kāda no Pusēm tiek saukta pie atbildības par fizisko personu datu aizsardzības pārkāpumu, ko izdarījusi otra Puse, vainīgā Puse, ciktāl tā ir atbildīga par pārkāpumu, atlīdzina visas izmaksas, maksājumus, kaitējumu, izdevumus vai zaudējumus, kurus tā nodarījusi savas darbības vai bezdarbības rezultātā.

Personas datu apstrāde. Puses apņemas Līguma izpildes gaitā Pasūtītājs, kā datu pārzinis nodod Izpildītājam ietvaros plānoto fizisko personu datus, savukārt Izpildītājs uzskatāms par apstrādātāju Eiropas parlamenta un padomes regulas (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) izpratnē. Nododamo datu apjoms, apstrādes mērķis un glabāšanas termiņš tiek noteikts šajā Līgumā, paredzot, ka: Izpildītājs apņemas, pirms personas datu saņemšanas, nodrošināt personas datu aizsardzības obligāto tehnisko un organizatorisko prasību izpildi; Izpildītājs apņemas nodrošināt un garantē, ka Līguma ietvaros veiktā personas datu apstrāde ir īstenota saskaņā ar Latvijas Republikā spēkā esošajiem normatīvajiem aktiem personas datu aizsardzības jomā un nepārkāpj attiecīgos normatīvos aktus; Izpildītājs apņemas personas datu apstrādi veikt tikai Pasūtītāja uzdevumā un saskaņā ar Līguma nosacījumiem. Fizisko personu datu aizsardzības pasākumi notiek nolūkā sniegt pienācīgas garantijas Pasūtītājam attiecībā uz fizisko personu datu aizsardzību un lai nodrošinātu Pasūtītājam iespējas uzraudzīt fizisko personas datu aizsardzības pasākumu veikšanu. Izpildītāja saistības personas datu apstrādē: Izpildītājs apņemas nekavējoties paziņot Pasūtītājam par tādu apstākļu iestāšanos, kas kavē vai nepieļauj Izpildītājam pildīt saistības personas datu apstrādes jomā, ja tas pamatots ar valsts, pašvaldības vai augstākstāvošu iestāžu un institūciju izdotajiem normatīvajiem aktiem, pārvaldes lēmumiem vai spriedumu; Izpildītājs ir tiesīgs personas datu apstrādi nodot citai personai, tikai ar Pasūtītāja rakstisku piekrišanu, noslēdzot rakstveida līgumu, ar kuru šai personai tiek uzlikti tādi paši pienākumi kā Izpildītājam saskaņā ar Līgumu, kā arī iesniegt Pasūtītājam noslēgtā līguma kopiju; Pēc Pasūtītāja pieprasījuma nekavējoties sniegt informāciju par personas datu apstrādi, ko veic Izpildītājs, un informāciju par tām fiziskajām vai juridiskajām personām, valsts vai pašvaldību iestādēm, kuras no Izpildītāja ir saņēmušas Līguma ietvaros apstrādātos personas datus; Izpildītājs apņemas nekavējoties informēt Pasūtītāju par tiesībsargājošo institūciju pieprasījumiem, par jebkuru pieprasījumu, kas tiešā veidā saņemts no datu subjekta un uz kuru Izpildītājs nav pilnvarots sniegt atbildi, kā arī par drošības incidentiem personas datu apstrādē, kuru rezultātā nepilnvarotām vai trešajām personām radusies pieeja personas datiem; Izpildītājs apņemas nodrošināt visu darbību ar personas datiem uzskaitīšanu, kā arī nodrošināt iespēju noteikt personas datus, kuri bijuši apstrādāti bez attiecīga pilnvarojuma. Pasūtītāja saistības personas datu apstrādē: Pasūtītājs apliecina, ka ir veicis nepieciešamo Izpildītāja informēšanu par personas datu apstrādi un visā personas datu apstrādes laikā turpinās dot norādījumus Izpildītājam apstrādāt personas datus vienīgi Pasūtītāja uzdevumā un saskaņā ar Latvijas Republikā spēkā esošo normatīvo aktu prasībām prasībām, tajā skaitā veikt atbilstošus drošības pasākumus, lai aizsargātu datus no nejaušas, nelikumīgas iznīcināšanas, pārveidošanas, neautorizētas izpaušanas vai piekļuves u.tml. Ņemot vērā to, ka Pusēm Līgumā noteikto pienākumu veikšanai un mērķa sasniegšanai ir jāapstrādā arī īpašo kategoriju dati (t.i., personu veselības dati; personu iesaiste Projektā jau ir identificējama kā veselības dati), Puses nodrošina, ka Projektā iesaistīto personu ar GRT, aizgādņu un citu Projektā iesaistīto personu datiem tiek noteikts ierobežotas pieejamības informācijas statuss. Pēc Ministrijas pieprasījuma Sadarbības partneris pieprasījumā norādītajā termiņā sniedz informāciju, kas apliecina, ka Sadarbības partneris ievēro Līguma un Latvijas Republikas normatīvo aktu prasības, kas regulē datu aizsardzības jomā; Pasūtītājs apņemasjautājumus. Detalizēti noteikumi, pēc kādā Puses nodod viena otrai datus u.c., ir norādīti Metodikā. Gadījumā, ja Sadarbības partneris uzskata, ka Metodikā noteiktā datu subjekta pieprasījuma saņemšanasapstrāde nav atbilstoša normatīvajiem aktiem, sniegt datu subjektam visu Sadarbības partneris par to informāciju, kuru tas ir tiesīgs saņemt atbilstoši Latvijas Republikā spēkā esošajiem nekavējoties paziņo Ministrijai un rīkojas saskaņā ar normatīvajiem aktiem. Pasūtītājs apņemas nodrošināt Izpildītāju ar visu informācijuPuses sadarbojas, x.xx. iekšējiem normatīvajiem un citiem dokumentiem, kas skar lai nodrošinātu atbilstību personas datu aizsardzības jomuprasībām (tajā skaitā veic ietekmes novērtējumu, ja tas nepieciešams), sadarbojas revīziju un pārbaužu ietvaros, kā arī, lai nodrošinātu atbildes uz datu subjektu pieprasījumiem. Personas Ministrija apņemas nekavējoties informēt Sadarbības partneri, ja tā saņēmusi pieprasījumu no trešajām personām vai tiesībsargājošām iestādēm izpaust datus, (ja vien tas nav aizliegts ar piemērojamajiem normatīvajiem aktiem), kā arī par datu obligāto tehnisko aizsardzību Puses īsteno ar fiziskiem un loģiskiem aizsardzības līdzekļiem, nodrošinot: aizsardzību pret fiziskās iedarbības radītu personas datu apdraudējumu; aizsardzību, kuru realizē ar programmatūras līdzekļiem, parolēm, šifrēšanu un citiem loģiskās aizsardzības līdzekļiemsubjekta pieprasījumu sniegt informāciju par saviem datiem. Puses vienojasnekavējoties viena otru informē, kaja notikusi nesankcionēta piekļuve datiem, izbeidzot datu noplūde, neatļauta vai nejauša datu iznīcināšana, kā arī sadarbojas datu aizsardzības pārkāpuma seku likvidēšanā. Puse nekavējoties informē otru par datiem, kuri ir nepilnīgi, novecojuši, nepatiesi. Tādā gadījumā, Puses sadarbojoties, veic visas nepieciešamās darbības, lai novērstu nepilnības, līdz tam neveicot nekādas darbības, kas datus subjektam varētu izraisīt negatīvas sekas tāpēc, ka Puses rīcībā ir nepilnīgi, nepatiesi, novecojuši dati. Sadarbības partneris nodrošina personas ar GRT, aizgādņa un citu Projektā iesaistīto personu informēšanu par plānoto datu apstrādiapstrādi Projektā. Pusēm nav tiesību pieprasīt otrai vairāk datus, Izpildītājs nodod atpakaļ Pasūtītājam visus saņemtos personas datus (x.xxkā nepieciešams Projekta realizācijai. piekļuvi šādiem datiem) un to kopijas Ministrija var pieprasīt, lai Sadarbības partneris papildina vai izlabo datus, vai pārtrauc datu apstrādi vai iznīcina visus no Pasūtītāja saņemtos personas tos, ja dati ir nepilnīgi, novecojoši, nepatiesi, pretlikumīgi apstrādāti u.tml., vai to apstrāde vairs nav nepieciešama Līguma izpildei, un Sadarbības partnerim nav cita tiesiska pamata datu apstrādei. Puses nav tiesīgas Līguma izpildē apstrādātos datus nodot ārpus Eiropas Savienības un rakstveidā apliecina datu (vai piekļuves) iznīcināšanas faktuEiropas Ekonomiskās zonas robežām. Ja kāda no Pusēm tiek saukta pie atbildības par fizisko personu datu aizsardzības pārkāpumuPēc Līgumā noteikto pienākumu izpildes Puses dzēš to rīcībā esošos datus, ko izdarījusi tām nodevusi otra Puse, vainīgā Puseja tām nav cita tiesiska pamata datu glabāšanai, ciktāl tā piemēram, Puses leģitīmo interešu nodrošināšana. Katra Puse ir atbildīga par pārkāpumutās veikto datu apstrādes tiesiskumu, kā arī atlīdzina visas izmaksas, maksājumus, kaitējumu, izdevumus vai otrai Pusei radītos zaudējumus, kurus kas radušies datu aizsardzības noteikumu pārkāpumu rezultātā. Pusēm ir pienākums nodrošināt datu aizsardzību, tai skaitā ievērot konfidencialitātes prasības, arī pēc Līguma spēkā esamības beigām. Sadarbības partnerim ir saprotams, ka tā nodarījusi savas darbības vai bezdarbības rezultātānodotie dati Ministrijai tiks apstrādāti, ne tikai, lai Ministrija izpildītu Līgumu, bet arī, lai sasniegtu Projekta mērķus.

Personas datu apstrāde. Līguma izpildes gaitā Pasūtītājs8.1. Noslēdzot apdrošināšanas līgumu, kā datu pārzinis nodod Izpildītājam fizisko personu datus, savukārt Izpildītājs uzskatāms par apstrādātāju Eiropas parlamenta un padomes regulas (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) izpratnē. Nododamo datu apjoms, apstrādes mērķis un glabāšanas termiņš tiek noteikts šajā Līgumā, paredzotApdrošinājuma ņēmējs apliecina, ka: Izpildītājs apņemas8.1.1. viņš kā Apdrošinātais atļauj BTA apstrādāt tā sensitīvos personas datus, pirms kas sniedz informāciju par personas datu saņemšanas, nodrošināt personas datu aizsardzības obligāto tehnisko un organizatorisko prasību izpildi; Izpildītājs apņemas nodrošināt un veselību vai arī garantē, ka Līguma ietvaros veiktā ir saņēmis Apdrošinātā rakstisku piekrišanu tā sensitīvo personas datu apstrāde apstrādei apdrošināšanas risku novērtēšanas, apdrošināšanas līguma noslēgšanas, administrēšanas un izpildīšanas vajadzībām; 8.1.2. atļauj BTA apstrādāt Apdrošinājuma ņēmēja personas datus, kā arī garantē, ka viņam ir īstenota saskaņā ar Latvijas Republikā spēkā esošajiem normatīvajiem aktiem Apdrošinātā piekrišana tam, ka BTA apstrādā Apdrošinātā personas datu aizsardzības jomā datus šādiem mērķiem: a) BTA un nepārkāpj attiecīgos normatīvos aktusBTA sadarbības partneru īpašo piedāvājumu sagatavošanas un nosūtīšanas vajadzībām, b) statistisku, tirgus un sabiedriskā viedokļa pētījumu veikšanai un analīzei, kā arī klientu aptauju veikšanai un riska vadības mērķiem; Izpildītājs apņemas personas datu apstrādi veikt tikai Pasūtītāja uzdevumā un saskaņā ar Līguma nosacījumiem8.1.3. ir informēts, kā arī ir informējis Apdrošināto, ka BTA ir tiesības, ievērojot Fizisko personu datu aizsardzības pasākumi notiek nolūkā sniegt pienācīgas garantijas Pasūtītājam attiecībā uz fizisko personu likumu un citus Latvijas Republikā spēkā esošos normatīvos aktus, apstrādāt Apdrošinājuma ņēmēja un Apdrošinātā personas datus, tai skaitā personas identifikācijas kodus, līgumattiecību noslēgšanas un izpildes vajadzībām, tai skaitā saņemt no reģistriem un datubāzēm informāciju par šīm personām, kā arī lai izpildītu normatīvajos aktos noteiktos pienākumus, aizsargātu BTA aizskartās vai apstrīdētās tiesības un likumiskās intereses, kas izriet no apdrošināšanas līguma; 8.1.4. viss 8.1.1. - 8.1.3.punktā minētais ir spēkā arī tām fiziskām personām, kas slēdz apdrošināšanas līgumus juridiskas personas vārdā; 8.1.5. ir informēts, kā arī ir informējis Apdrošināto, ka BTA, ievērojot piemērojamo normatīvo aktu prasības un šos noteikumus, ir tiesības nodot Apdrošinājuma ņēmēja un Apdrošinātā personas datus, tai skaitā personas identifikācijas kodus, kā arī Apdrošinātā sensitīvos personas datus: a) BTA grupas uzņēmumiem (uzņēmumi, kuros BTA ir līdzdalība pamatkapitālā vai kopīga vadība) personas datu aizsardzību apstrādei atbilstoši 8.1.1., 8.1.2. un 8.1.3.punktā minētajiem mērķiem, b) personām, ar kurām BTA sadarbojas noslēgtā apdrošināšanas līguma izpildē vai, lai nodrošinātu Pasūtītājam iespējas uzraudzīt fizisko savu darbību vai funkciju izpildi, x.xx. pārapdrošināšanas sabiedrībām, bet tikai tādā apmērā, kāds nepieciešams šo mērķu sasniegšanai, c) personām, kas sniedz BTA Apdrošinājuma ņēmēja kavēto apdrošināšanas prēmiju vai citu no apdrošināšanas līguma izrietošo maksājumu uzraudzības un iekasēšanas pakalpojumus, bet tikai tādā apmērā, kāds nepieciešams šā mērķa sasniegšanai, d) informācijas sabiedrības pakalpojumu sniedzējiem ar mērķi nosūtīt BTA vai BTA sadarbības partneru īpašos piedāvājumus, bet tikai tādā apmērā, kāds nepieciešams šā mērķa sasniegšanai, e) finanšu pakalpojumu sniedzējiem, kuru labā ir noslēgts apdrošināšanas līgums, lai tos informētu par apdrošināšanas līguma noteikumiem, apdrošināšanas līguma spēkā esamību un apdrošināšanas atlīdzību noregulēšanu, bet tikai tādā apmērā, kāds nepieciešams šā mērķa sasniegšanai, f) apdrošināšanas starpniekiem, apdrošināšanas starpniecības pakalpojumu sniegšanai saistībā ar apdrošināšanas līgumu x.xx. apdrošināšanas līguma apkalpošanai, bet tikai tādā apmērā, kāds nepieciešams šā mērķa sasniegšanai; 8.1.6. ir informēts, kā arī ir informējis Apdrošināto, ka šajos noteikumos minētā personas datu, x.xx. sensitīvo personas datu aizsardzības pasākumu veikšanuun identifikācijas kodu apstrāde, ievērojot normatīvo aktu prasības, notiks Latvijas Republikā. Izpildītāja saistības personas datu apstrādē: Izpildītājs apņemas nekavējoties paziņot Pasūtītājam par tādu apstākļu iestāšanos, kas kavē vai nepieļauj Izpildītājam pildīt saistības 8.2. Apdrošinājuma ņēmējs un Apdrošinātais var atteikties no savu personas datu apstrādes jomā, ja tas pamatots ar valsts, pašvaldības vai augstākstāvošu iestāžu un institūciju izdotajiem normatīvajiem aktiem, pārvaldes lēmumiem vai spriedumu; Izpildītājs ir tiesīgs personas datu apstrādi nodot citai personai, tikai ar Pasūtītāja rakstisku piekrišanu, noslēdzot rakstveida līgumu, ar kuru šai personai tiek uzlikti tādi paši pienākumi kā Izpildītājam saskaņā ar Līgumu, kā arī iesniegt Pasūtītājam noslēgtā līguma kopiju; Pēc Pasūtītāja pieprasījuma nekavējoties sniegt informāciju par personas datu apstrādi, ko veic Izpildītājs, un informāciju par tām fiziskajām vai juridiskajām personām, valsts vai pašvaldību iestādēm, kuras no Izpildītāja ir saņēmušas Līguma ietvaros apstrādātos personas datus; Izpildītājs apņemas nekavējoties informēt Pasūtītāju par tiesībsargājošo institūciju pieprasījumiem, par jebkuru pieprasījumu, kas tiešā veidā saņemts no datu subjekta un uz kuru Izpildītājs nav pilnvarots sniegt atbildi, kā arī par drošības incidentiem personas datu apstrādē, kuru rezultātā nepilnvarotām vai trešajām personām radusies pieeja personas datiem; Izpildītājs apņemas nodrošināt visu darbību ar personas datiem uzskaitīšanu, kā arī nodrošināt iespēju noteikt personas datus, kuri bijuši apstrādāti bez attiecīga pilnvarojuma. Pasūtītāja saistības personas datu apstrādē: Pasūtītājs apliecina, ka ir veicis nepieciešamo Izpildītāja informēšanu par personas datu apstrādi un visā personas datu apstrādes laikā turpinās dot norādījumus Izpildītājam apstrādāt personas datus vienīgi Pasūtītāja uzdevumā un saskaņā ar Latvijas Republikā spēkā esošo normatīvo aktu prasībām datu aizsardzības jomā; Pasūtītājs apņemas, pēc datu subjekta pieprasījuma saņemšanas, sniegt datu subjektam visu to informāciju, kuru tas ir tiesīgs saņemt atbilstoši Latvijas Republikā spēkā esošajiem normatīvajiem aktiem. Pasūtītājs apņemas nodrošināt Izpildītāju ar visu informāciju, x.xx. iekšējiem normatīvajiem un citiem dokumentiem, kas skar personas datu aizsardzības jomu. Personas datu obligāto tehnisko aizsardzību Puses īsteno ar fiziskiem un loģiskiem aizsardzības līdzekļiem, nodrošinot: aizsardzību pret fiziskās iedarbības radītu personas datu apdraudējumu; aizsardzību, kuru realizē ar programmatūras līdzekļiem, parolēm, šifrēšanu un citiem loģiskās aizsardzības līdzekļiem. Puses vienojas, ka, izbeidzot personas datu apstrādi, Izpildītājs nodod atpakaļ Pasūtītājam visus saņemtos personas datus (x.xx. piekļuvi šādiem datiem) un to kopijas vai iznīcina visus no Pasūtītāja saņemtos personas datus un rakstveidā apliecina datu (vai piekļuves) iznīcināšanas faktu. Ja kāda no Pusēm tiek saukta pie atbildības par fizisko Fizisko personu datu aizsardzības pārkāpumu, ko izdarījusi otra Puse, vainīgā Puselikumā noteiktajā apjomā par to paziņojot BTA, ciktāl tā ir atbildīga par pārkāpumupersonas datu apstrāde nav saistīta ar BTA pienākumiem un tiesībām, atlīdzina visas izmaksaskas izriet no Fizisko personu datu aizsardzības likuma, maksājumus, kaitējumu, izdevumus vai zaudējumus, kurus tā nodarījusi savas darbības vai bezdarbības rezultātācitiem spēkā esošiem Latvijas Republikas normatīviem aktiem un šiem noteikumiem.

Personas datu apstrāde. 11.1. Puses saprot, ka Līguma izpildes gaitā Pasūtītājsnolūkā tiek apstrādāti personas dati, kā datu pārzinis nodod Izpildītājam fizisko personu norādīts Sabiedrības (Iznomātāja) Privātuma politikā, pieejama xxxxx://xxx.xxxxxxxx.xx/xxxxxxx . Parakstot šo Līgumu, Nomnieks apstiprina, ka ir pilnībā iepazinies ar Sabiedrības (Iznomātāja) Privātuma politiku un ir to sapratis. 11.2. Pildot Līgumu un apstrādājot savstarpēji nodotos datus, savukārt Izpildītājs uzskatāms par apstrādātāju Eiropas parlamenta un padomes Puses 11.2.1. ievēro Vispārīgās datu aizsardzības regulas (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas (turpmāk tekstā – Regula), Personas datu apstrādi apstrādes likuma un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) izpratnē. Nododamo datu apjoms, apstrādes mērķis un glabāšanas termiņš tiek noteikts šajā Līgumā, paredzot, ka: Izpildītājs apņemas, pirms personas datu saņemšanas, nodrošināt personas datu aizsardzības obligāto tehnisko un organizatorisko prasību izpildi; Izpildītājs apņemas nodrošināt un garantē, ka Līguma ietvaros veiktā personas datu apstrāde ir īstenota saskaņā ar Latvijas Republikā spēkā esošajiem normatīvajiem aktiem personas datu aizsardzības jomā un nepārkāpj attiecīgos normatīvos aktus; Izpildītājs apņemas personas datu apstrādi veikt tikai Pasūtītāja uzdevumā un saskaņā ar Līguma nosacījumiem. Fizisko personu datu aizsardzības pasākumi notiek nolūkā sniegt pienācīgas garantijas Pasūtītājam attiecībā uz fizisko personu datu aizsardzību un lai nodrošinātu Pasūtītājam iespējas uzraudzīt fizisko personas datu aizsardzības pasākumu veikšanu. Izpildītāja saistības personas datu apstrādē: Izpildītājs apņemas nekavējoties paziņot Pasūtītājam par tādu apstākļu iestāšanoscitu tiesību aktu, kas kavē vai nepieļauj Izpildītājam pildīt saistības personas datu apstrādes jomā, ja tas pamatots ar valsts, pašvaldības vai augstākstāvošu iestāžu un institūciju izdotajiem normatīvajiem aktiem, pārvaldes lēmumiem vai spriedumu; Izpildītājs ir tiesīgs personas datu apstrādi nodot citai personai, tikai ar Pasūtītāja rakstisku piekrišanu, noslēdzot rakstveida līgumu, ar kuru šai personai tiek uzlikti tādi paši pienākumi kā Izpildītājam saskaņā ar Līgumu, kā arī iesniegt Pasūtītājam noslēgtā līguma kopiju; Pēc Pasūtītāja pieprasījuma nekavējoties sniegt informāciju par regulē personas datu apstrādi, ko veic Izpildītājsnoteikumus; 11.2.2. sadarbojas savā starpā un sniedz pēc iespējas lielāku atbalstu, lai ļautu otrai Pusei izpildīt pienākumus, kas izriet no tiesību aktiem, kas regulē personas datu apstrādi; 11.2.3. nodrošina datu subjektu tiesības saskaņā ar Regulu, ieskaitot, bet neaprobežojoties ar atbilžu sniegšanu uz datu subjekta jautājumiem, lūgumiem vai sūdzībām; 11.2.4. rakstiski paziņo viena otrai par jebkādu personas datu pārkāpumu saistībā ar otras Puses nodotajiem personas datiem, norādot pārkāpuma īpašības, apjomu, veiktos vai ieteicamos pasākumus, lai novērstu negatīvās sekas. 11.3. Nomnieks: 11.3.1. sniedz informāciju visām fiziskām personām (pārstāvjiem, darbiniekiem), kas ir iesaistītas Līguma izpildē, par viņu personas datu nodošanu Iznomātājam un Iznomātāja veikto tādu personas datu apstrādi šī Līguma izpildes nolūkā. Fiziskās personas ir jāinformē pirms viņu iesaistīšanas Līguma izpildē vai pirms viņu datu nodošanas Iznomātājam. Nomnieks apņemas informēt šīs fiziskās personas par Iznomātāju kā jauno viņu personas datu pārzini un par datu apstrādi, iepazīstinot šīs fiziskās personas ar Iznomātāja Privātuma politiku; 11.3.2. pēc Iznomātāja pieprasījuma iesniedz pierādījumus par 11.3.1. punktā noteiktās informācijas sniegšanu datu subjektam; 11.3.3. nenodod Iznomātājam tādas personas personas datus, kura nav informēta par nodošanu un Iznomātāja veikto datu apstrādi; 11.3.4. nodrošina, ka 11.3.3. punktā noteikto aizliegumu ievēro visas Nomnieka piesaistītās personas, kuras piedalās Līguma izpildē; 11.3.5. atbilstoši reaģē uz Iznomātāja paziņojumu par Iznomātāja darbinieku un citu pārstāvju personas datu, kas nodoti Iznomātājam Līguma izpildei, labošanu, dzēšanu vai apstrādes ierobežošanu. Šajā nolūkā Nomnieks apņemas: 11.3.5.1. pieņemt Iznomātāja paziņojumus un apstiprināt Iznomātājam to saņemšanu; 11.3.5.2. organizēt personas datu labošanu un citas operācijas, kā norādīts paziņojumos, un informāciju informēt Iznomātāju par tām fiziskajām to izpildi; 11.3.5.3. informēt Iznomātāju par nepieciešamību labot, dzēst Nomnieka darbinieku un citu pārstāvju personas datus vai juridiskajām personāmierobežot tādu datu apstrādi; 11.4. 11.2 punktā un tā apakšpunktos un 11.3.5. apakšpunktā noteiktie pienākumi nav piemērojami Nomniekam, valsts ja Xxxxxxxx ir fiziska persona un viņam nodotie personas dati tiek apstrādāti tikai personiskiem vai pašvaldību iestādēmmājsaimniecības nolūkiem. 11.5. Gadījumā, kuras ja Xxxxxxxx nav izpildījis kādu no Izpildītāja ir saņēmušas Līguma ietvaros apstrādātos 11.3.punktā norādītiem pienākumiem, kā rezultātā Iznomātājam tika uzlikts jebkāds administratīvais sods vai Iznomātājam tika uzlikts pienākums veikt jebkādu cita veida maksājumu par personas datus; Izpildītājs apņemas nekavējoties informēt Pasūtītāju par tiesībsargājošo institūciju pieprasījumiemdatu apstrādes prasību pārkāpšanu, par jebkuru pieprasījumu, kas tiešā veidā saņemts no datu subjekta un uz kuru Izpildītājs nav pilnvarots sniegt atbildiNomnieks pilnā apmērā atlīdzina visas šādas Iznomātāja izmaksas, kā arī par drošības incidentiem personas datu apstrādē, kuru rezultātā nepilnvarotām vai trešajām personām radusies pieeja personas datiem; Izpildītājs apņemas nodrošināt visu darbību ar personas datiem uzskaitīšanu, kā arī nodrošināt iespēju noteikt personas datus, kuri bijuši apstrādāti bez attiecīga pilnvarojuma. Pasūtītāja saistības personas datu apstrādē: Pasūtītājs apliecina, ka ir veicis nepieciešamo Izpildītāja informēšanu par personas datu apstrādi un visā personas datu apstrādes laikā turpinās dot norādījumus Izpildītājam apstrādāt personas datus vienīgi Pasūtītāja uzdevumā un saskaņā ar Latvijas Republikā spēkā esošo normatīvo aktu prasībām datu aizsardzības jomā; Pasūtītājs apņemas, pēc datu subjekta pieprasījuma saņemšanas, sniegt datu subjektam visu to informāciju, kuru tas ir tiesīgs saņemt atbilstoši Latvijas Republikā spēkā esošajiem normatīvajiem aktiem. Pasūtītājs apņemas nodrošināt Izpildītāju ar visu informāciju, x.xx. iekšējiem normatīvajiem un citiem dokumentiemIznomātāja zaudējumus, kas skar personas datu aizsardzības jomutam radās Nomnieka vainas dēļ. Personas datu obligāto tehnisko aizsardzību Puses īsteno ar fiziskiem un loģiskiem aizsardzības līdzekļiem, nodrošinot: aizsardzību pret fiziskās iedarbības radītu personas datu apdraudējumu; aizsardzību, kuru realizē ar programmatūras līdzekļiem, parolēm, šifrēšanu un citiem loģiskās aizsardzības līdzekļiem. Puses vienojas, ka, izbeidzot personas datu apstrādi, Izpildītājs nodod atpakaļ Pasūtītājam visus saņemtos personas datus (x.xx. piekļuvi šādiem datiem) un to kopijas vai iznīcina visus no Pasūtītāja saņemtos personas datus un rakstveidā apliecina datu (vai piekļuves) iznīcināšanas faktu. Ja kāda no Pusēm tiek saukta pie atbildības par fizisko personu datu aizsardzības pārkāpumu, ko izdarījusi otra Puse, vainīgā Puse, ciktāl tā ir atbildīga par pārkāpumu, atlīdzina visas izmaksas, maksājumus, kaitējumu, izdevumus vai zaudējumus, kurus tā nodarījusi savas darbības vai bezdarbības rezultātā12.

Personas datu apstrāde. Līguma izpildes gaitā PasūtītājsNoslēdzot apdrošināšanas līgumu, kā datu pārzinis nodod Izpildītājam fizisko personu datus, savukārt Izpildītājs uzskatāms par apstrādātāju Eiropas parlamenta un padomes regulas (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) izpratnē. Nododamo datu apjoms, apstrādes mērķis un glabāšanas termiņš tiek noteikts šajā Līgumā, paredzotApdrošinājuma ņēmējs apliecina, ka: Izpildītājs apņemasviņš kā Apdrošinātais atļauj BTA apstrādāt tā sensitīvos personas datus, pirms kas sniedz informāciju par personas datu saņemšanas, nodrošināt personas datu aizsardzības obligāto tehnisko un organizatorisko prasību izpildi; Izpildītājs apņemas nodrošināt un veselību vai arī garantē, ka Līguma ietvaros veiktā ir saņēmis Apdrošinātā rakstisku piekrišanu tā sensitīvo personas datu apstrāde apstrādei apdrošināšanas risku novērtēšanas, apdrošināšanas līguma noslēgšanas, administrēšanas un izpildīšanas vajadzībām; atļauj BTA apstrādāt Apdrošinājuma ņēmēja personas datus, kā arī garantē, ka viņam ir īstenota saskaņā ar Latvijas Republikā spēkā esošajiem normatīvajiem aktiem Apdrošinātā piekrišana tam, ka BTA apstrādā Apdrošinātā personas datu aizsardzības jomā datus šādiem mērķiem: BTA un nepārkāpj attiecīgos normatīvos aktusBTA sadarbības partneru īpašo piedāvājumu sagatavošanas un nosūtīšanas vajadzībām, statistisku, tirgus un sabiedriskā viedokļa pētījumu veikšanai un analīzei, kā arī klientu aptauju veikšanai un riska vadības mērķiem; Izpildītājs apņemas personas datu apstrādi veikt tikai Pasūtītāja uzdevumā un saskaņā ar Līguma nosacījumiem. ir informēts, kā arī ir informējis Apdrošināto, ka BTA ir tiesības, ievērojot Fizisko personu datu aizsardzības pasākumi notiek nolūkā sniegt pienācīgas garantijas Pasūtītājam attiecībā uz fizisko personu likumu un citus Latvijas Republikā spēkā esošos normatīvos aktus, apstrādāt Apdrošinājuma ņēmēja un Apdrošinātā personas datus, tai skaitā personas identifikācijas kodus, līgumattiecību noslēgšanas un izpildes vajadzībām, tai skaitā saņemt no reģistriem un datubāzēm informāciju par šīm personām, kā arī lai izpildītu normatīvajos aktos noteiktos pienākumus, aizsargātu BTA aizskartās vai apstrīdētās tiesības un likumiskās intereses, kas izriet no apdrošināšanas līguma; viss 8.1.1. - 8.1.3.punktā minētais ir spēkā arī tām fiziskām personām, kas slēdz apdrošināšanas līgumus juridiskas personas vārdā; ir informēts, kā arī ir informējis Apdrošināto, ka BTA, ievērojot piemērojamo normatīvo aktu prasības un šos noteikumus, ir tiesības nodot Apdrošinājuma ņēmēja un Apdrošinātā personas datus, tai skaitā personas identifikācijas kodus, kā arī Apdrošinātā sensitīvos personas datus: BTA grupas uzņēmumiem (uzņēmumi, kuros BTA ir līdzdalība pamatkapitālā vai kopīga vadība) personas datu aizsardzību apstrādei atbilstoši 8.1.1., 8.1.2. un 8.1.3.punktā minētajiem mērķiem, personām, ar kurām BTA sadarbojas noslēgtā apdrošināšanas līguma izpildē vai, lai nodrošinātu Pasūtītājam iespējas uzraudzīt fizisko savu darbību vai funkciju izpildi, x.xx. pārapdrošināšanas sabiedrībām, bet tikai tādā apmērā, kāds nepieciešams šo mērķu sasniegšanai, personām, kas sniedz BTA Apdrošinājuma ņēmēja kavēto apdrošināšanas prēmiju vai citu no apdrošināšanas līguma izrietošo maksājumu uzraudzības un iekasēšanas pakalpojumus, bet tikai tādā apmērā, kāds nepieciešams šā mērķa sasniegšanai, informācijas sabiedrības pakalpojumu sniedzējiem ar mērķi nosūtīt BTA vai BTA sadarbības partneru īpašos piedāvājumus, bet tikai tādā apmērā, kāds nepieciešams šā mērķa sasniegšanai, finanšu pakalpojumu sniedzējiem, kuru labā ir noslēgts apdrošināšanas līgums, lai tos informētu par apdrošināšanas līguma noteikumiem, apdrošināšanas līguma spēkā esamību un apdrošināšanas atlīdzību noregulēšanu, bet tikai tādā apmērā, kāds nepieciešams šā mērķa sasniegšanai, apdrošināšanas starpniekiem, apdrošināšanas starpniecības pakalpojumu sniegšanai saistībā ar apdrošināšanas līgumu x.xx. apdrošināšanas līguma apkalpošanai, bet tikai tādā apmērā, kāds nepieciešams šā mērķa sasniegšanai; ir informēts, kā arī ir informējis Apdrošināto, ka šajos noteikumos minētā personas datu, x.xx. sensitīvo personas datu aizsardzības pasākumu veikšanuun identifikācijas kodu apstrāde, ievērojot normatīvo aktu prasības, notiks Latvijas Republikā. Izpildītāja saistības personas datu apstrādē: Izpildītājs apņemas nekavējoties paziņot Pasūtītājam par tādu apstākļu iestāšanos, kas kavē vai nepieļauj Izpildītājam pildīt saistības Apdrošinājuma ņēmējs un Apdrošinātais var atteikties no savu personas datu apstrādes jomā, ja tas pamatots ar valsts, pašvaldības vai augstākstāvošu iestāžu un institūciju izdotajiem normatīvajiem aktiem, pārvaldes lēmumiem vai spriedumu; Izpildītājs ir tiesīgs personas datu apstrādi nodot citai personai, tikai ar Pasūtītāja rakstisku piekrišanu, noslēdzot rakstveida līgumu, ar kuru šai personai tiek uzlikti tādi paši pienākumi kā Izpildītājam saskaņā ar Līgumu, kā arī iesniegt Pasūtītājam noslēgtā līguma kopiju; Pēc Pasūtītāja pieprasījuma nekavējoties sniegt informāciju par personas datu apstrādi, ko veic Izpildītājs, un informāciju par tām fiziskajām vai juridiskajām personām, valsts vai pašvaldību iestādēm, kuras no Izpildītāja ir saņēmušas Līguma ietvaros apstrādātos personas datus; Izpildītājs apņemas nekavējoties informēt Pasūtītāju par tiesībsargājošo institūciju pieprasījumiem, par jebkuru pieprasījumu, kas tiešā veidā saņemts no datu subjekta un uz kuru Izpildītājs nav pilnvarots sniegt atbildi, kā arī par drošības incidentiem personas datu apstrādē, kuru rezultātā nepilnvarotām vai trešajām personām radusies pieeja personas datiem; Izpildītājs apņemas nodrošināt visu darbību ar personas datiem uzskaitīšanu, kā arī nodrošināt iespēju noteikt personas datus, kuri bijuši apstrādāti bez attiecīga pilnvarojuma. Pasūtītāja saistības personas datu apstrādē: Pasūtītājs apliecina, ka ir veicis nepieciešamo Izpildītāja informēšanu par personas datu apstrādi un visā personas datu apstrādes laikā turpinās dot norādījumus Izpildītājam apstrādāt personas datus vienīgi Pasūtītāja uzdevumā un saskaņā ar Latvijas Republikā spēkā esošo normatīvo aktu prasībām datu aizsardzības jomā; Pasūtītājs apņemas, pēc datu subjekta pieprasījuma saņemšanas, sniegt datu subjektam visu to informāciju, kuru tas ir tiesīgs saņemt atbilstoši Latvijas Republikā spēkā esošajiem normatīvajiem aktiem. Pasūtītājs apņemas nodrošināt Izpildītāju ar visu informāciju, x.xx. iekšējiem normatīvajiem un citiem dokumentiem, kas skar personas datu aizsardzības jomu. Personas datu obligāto tehnisko aizsardzību Puses īsteno ar fiziskiem un loģiskiem aizsardzības līdzekļiem, nodrošinot: aizsardzību pret fiziskās iedarbības radītu personas datu apdraudējumu; aizsardzību, kuru realizē ar programmatūras līdzekļiem, parolēm, šifrēšanu un citiem loģiskās aizsardzības līdzekļiem. Puses vienojas, ka, izbeidzot personas datu apstrādi, Izpildītājs nodod atpakaļ Pasūtītājam visus saņemtos personas datus (x.xx. piekļuvi šādiem datiem) un to kopijas vai iznīcina visus no Pasūtītāja saņemtos personas datus un rakstveidā apliecina datu (vai piekļuves) iznīcināšanas faktu. Ja kāda no Pusēm tiek saukta pie atbildības par fizisko Fizisko personu datu aizsardzības pārkāpumu, ko izdarījusi otra Puse, vainīgā Puselikumā noteiktajā apjomā par to paziņojot BTA, ciktāl tā ir atbildīga par pārkāpumupersonas datu apstrāde nav saistīta ar BTA pienākumiem un tiesībām, atlīdzina visas izmaksaskas izriet no Fizisko personu datu aizsardzības likuma, maksājumus, kaitējumu, izdevumus vai zaudējumus, kurus tā nodarījusi savas darbības vai bezdarbības rezultātācitiem spēkā esošiem Latvijas Republikas normatīviem aktiem un šiem noteikumiem.

Personas datu apstrāde. Personas datus, kurus Līguma izpildes gaitā Pasūtītājsnolūkā pasūtītājs nodevis izpildītājam vai izpildītājs ieguvis no citām personām (turpmāk – Personas dati), kā datu pārzinis nodod Izpildītājam fizisko personu datusizpildītājs apstrādā saskaņā ar Latvijas Republikas normatīvajiem aktiem, savukārt Izpildītājs uzskatāms par apstrādātāju Eiropas parlamenta Parlamenta un padomes regulas Padomes 2016. gada 27. aprīļa Regulas (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un apriti, ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) izpratnēregula - VDAR), prasībām un pasūtītāja norādījumiem. Nododamo Līguma izpratnē pasūtītājs ir Personas datu apjomspārzinis, apstrādes mērķis un glabāšanas termiņš tiek noteikts šajā Līgumābet izpildītājs ir Personas datu apstrādātājs. Personas dati, paredzotkurus apstrādā izpildītājs, kair pasūtītāja personāla dati, x.xx. vārds, uzvārds, personas kods, struktūrvienība, amats, darbavietas adrese, telefona numurs, kā arī citi Personas dati saskaņā ar VDAR definīciju, kuriem pasūtītājs nodrošina piekļuvi izpildītājam, lai nodrošinātu Līgumā noteikto saistību izpildi. Izpildītājs veic Personas datu apstrādi tikai Līgumā noteikto izpildītāja saistību izpildei. Izpildītājs nedrīkst tam nodoto Personas datu apstrādē iesaistīt trešās personas, kā arī veikt Personas datu nodošanu vai nosūtīšanu trešajām personām, kā arī uz trešajām valstīm vai starptautiskām organizācijām bez saskaņošanas ar pasūtītāju. Izpildītājs pasūtītāja noteiktajā termiņā sniedz pasūtītājam: Izpildītājs apņemasinformāciju, pirms personas kas tam nepieciešama, sniedzot atbildi uz datu saņemšanassubjekta pieprasījumu par Personas datu apstrādi Līguma ietvaros; informāciju, nodrošināt personas datu aizsardzības obligāto tehnisko un organizatorisko prasību izpildi; Izpildītājs apņemas nodrošināt un garantēkas nepieciešama, lai pierādītu, ka Līguma ietvaros veiktā personas datu apstrāde ir īstenota saskaņā ar Latvijas Republikā spēkā esošajiem normatīvajiem aktiem personas datu aizsardzības jomā un nepārkāpj attiecīgos normatīvos aktus; Izpildītājs apņemas personas veic Personas datu apstrādi veikt tikai Pasūtītāja uzdevumā un saskaņā ar Līguma nosacījumiem8.1. Fizisko personu datu aizsardzības pasākumi notiek nolūkā sniegt pienācīgas garantijas punktu. Pasūtītājam attiecībā uz fizisko personu datu aizsardzību un lai nodrošinātu Pasūtītājam iespējas uzraudzīt fizisko personas datu aizsardzības pasākumu veikšanu. Izpildītāja saistības personas datu apstrādē: Izpildītājs apņemas nekavējoties paziņot Pasūtītājam par tādu apstākļu iestāšanos, kas kavē vai nepieļauj Izpildītājam pildīt saistības personas ir tiesības pārbaudīt izpildītāja veiktās Personas datu apstrādes jomāatbilstību Līguma 8.1. punktam. Izpildītājs dzēš vai nodod atpakaļ pasūtītājam Līguma izpildes ietvaros saņemtos Personas datus ne vēlāk kā vienu mēnesi pēc to Līguma saistību izpildes, kurām Personas dati bijuši nepieciešami, pēc Līguma saistību izpildes vai Līguma izbeigšanās dienā (atkarībā, kurš nosacījums iestājas pirmais), ja tas pamatots ar valsts, pašvaldības vai augstākstāvošu iestāžu un institūciju izdotajiem normatīvajiem aktiem, pārvaldes lēmumiem vai spriedumu; Latvijas Republikas normatīvie akti nenoteic Izpildītājam pienākumu tos glabāt ilgāk. Izpildītājs ir tiesīgs personas pēc pasūtītāja pieprasījuma rakstiski apliecina Personas datu apstrādi nodot citai personai, tikai ar Pasūtītāja rakstisku piekrišanu, noslēdzot rakstveida līgumu, ar kuru šai personai tiek uzlikti tādi paši pienākumi kā Izpildītājam dzēšanu saskaņā ar Līgumu, kā arī iesniegt Pasūtītājam noslēgtā līguma kopiju; Pēc Pasūtītāja pieprasījuma nekavējoties sniegt informāciju par personas datu apstrādi, ko veic Izpildītājs, un informāciju par tām fiziskajām vai juridiskajām personām, valsts vai pašvaldību iestādēm, kuras no Izpildītāja ir saņēmušas Līguma ietvaros apstrādātos personas datus; Izpildītājs apņemas nekavējoties informēt Pasūtītāju par tiesībsargājošo institūciju pieprasījumiem, par jebkuru pieprasījumu, kas tiešā veidā saņemts no datu subjekta un uz kuru Izpildītājs nav pilnvarots sniegt atbildi, kā arī par drošības incidentiem personas datu apstrādē, kuru rezultātā nepilnvarotām vai trešajām personām radusies pieeja personas datiem; Izpildītājs apņemas nodrošināt visu darbību ar personas datiem uzskaitīšanu, kā arī nodrošināt iespēju noteikt personas datus, kuri bijuši apstrādāti bez attiecīga pilnvarojuma. Pasūtītāja saistības personas datu apstrādē: Pasūtītājs apliecina, ka ir veicis nepieciešamo Izpildītāja informēšanu par personas datu apstrādi un visā personas datu apstrādes laikā turpinās dot norādījumus Izpildītājam apstrādāt personas datus vienīgi Pasūtītāja uzdevumā un saskaņā ar Latvijas Republikā spēkā esošo normatīvo aktu prasībām datu aizsardzības jomā; Pasūtītājs apņemas, pēc datu subjekta pieprasījuma saņemšanas, sniegt datu subjektam visu to informāciju, kuru tas ir tiesīgs saņemt atbilstoši Latvijas Republikā spēkā esošajiem normatīvajiem aktiem. Pasūtītājs apņemas nodrošināt Izpildītāju ar visu informāciju, x.xx. iekšējiem normatīvajiem un citiem dokumentiem, kas skar personas datu aizsardzības jomu. Personas datu obligāto tehnisko aizsardzību Puses īsteno ar fiziskiem un loģiskiem aizsardzības līdzekļiem, nodrošinot: aizsardzību pret fiziskās iedarbības radītu personas datu apdraudējumu; aizsardzību, kuru realizē ar programmatūras līdzekļiem, parolēm, šifrēšanu un citiem loģiskās aizsardzības līdzekļiem. Puses vienojas, ka, izbeidzot personas datu apstrādi, Izpildītājs nodod atpakaļ Pasūtītājam visus saņemtos personas datus (x.xx. piekļuvi šādiem datiem) un to kopijas vai iznīcina visus no Pasūtītāja saņemtos personas datus un rakstveidā apliecina datu (vai piekļuves) iznīcināšanas faktu. Ja kāda no Pusēm tiek saukta pie atbildības par fizisko personu datu aizsardzības pārkāpumu, ko izdarījusi otra Puse, vainīgā Puse, ciktāl tā ir atbildīga par pārkāpumu, atlīdzina visas izmaksas, maksājumus, kaitējumu, izdevumus vai zaudējumus, kurus tā nodarījusi savas darbības vai bezdarbības rezultātā8.8.punktu.