Common use of Personas datu apstrādes raksturs Clause in Contracts

Personas datu apstrādes raksturs. Līguma ietvaros tiks veiktas sekojošas darbības ar personas datiem: Pārziņa veicamās darbības: skatīšana, vākšana, reģistrēšana, ievadīšana, glabāšana, sakārtošana, labošana, izmantošana, nodošana, izpaušana, bloķēšana, dzēšana. Apstrādātāja veicamās darbības: skatīšana, vākšana, reģistrēšana, ievadīšana, glabāšana, sakārtošana, izmantošana, nodošana (saskaņā ar Pārziņa norādījumiem), bloķēšana (saskaņā ar Pārziņa norādījumiem), dzēšana (saskaņā ar Pārziņa norādījumiem), Apstrādātāja glabājamo datu dzēšana pēc Līgumā noteikto saistību izpildes. Apstrādātājs, bez Pārziņa iepriekšējās rakstveida atļaujas, nav tiesīgs sniegt trešajām personām (izņemot tās trešās personas, kuras iegūst informāciju Līdzēja vārdā) jebkādu informāciju, kas satur šo Noteikumu 5.punktā norādītus datus, informāciju, kas saistīta ar Noteikumu 5.punktā norādītiem datiem, un jebkuru citu informāciju no Pārziņa sistēmām. Apstrādātājs neveic personu datu apstrādi citādi, kā vien saskaņā ar Noteikumu un Līguma noteikumiem, Pārziņa rakstveida norādījumiem un fizisko personu datu apstrādi regulējošo normatīvo aktu prasībām, tajā skaitā Regulas prasībām. Apstrādātājs apņemas neradīt nekādus iesniegto dokumentu vai personas datu atvasinājumus, neuzglābāt tos publiski vai nepiederošām personām pieejamā vietā, kā arī uzņemas bez liekas kavēšanās izpildīt šo Noteikumu 14. punktā noteiktos pienākumus attiecībā uz personas datu apstrādes izbeigšanu. No Apstrādātāja puses veikt datu apstrādi ir tiesīgas tikai fiziskās personas – Apstrādātāja darbinieki vai Apstrādātāja apakšuzņēmēju darbinieki, kurus Apstrādātājs pilnvaro veikt datu apstrādi. Apstrādātājam pienākums 1 (vienas) darba dienas laikā paziņot Pārzinim par izmaiņām Apstrādātāja pilnvaroto darbinieku sarakstā. Apstrādātājs nodrošina, ka Apstrādātāja pilnvarotie darbinieki, kuri tiek iesaistīti personas datu apstrādē, rakstveidā apņemas nelikumīgi neapstrādāt personu datus, tajā skaitā, bet ne tikai: nelikumīgi neizpaust, nepārrunāt, nenodot Apstrādātāja darbiniekiem vai pārstāvjiem, kā arī jebkurām citām trešajām personām, nelikumīgi neglābāt personu datus, kā arī neveikt jebkuras darbības ar personu datiem, kas ir ārpus Apstrādātāja piešķirtā pilnvarojuma. Personu, kas veic datu apstrādi, pienākums ir neizpaust un neapstrādāt personas datus arī pēc darba tiesisko vai citu Līgumā noteikto attiecību izbeigšanās.

Personas datu apstrādes raksturs. Līguma ietvaros tiks veiktas sekojošas Apstrādātājs ir tiesīgs veikt šādas darbības ar personas datiem: Pārziņa veicamās darbības: skatīšanaskatīšana tik tālu, vākšanacik tas nepieciešams kvalitatīva Līgumā noteiktā pakalpojuma nodrošināšanai; sakārtošana; pārveidošana; izmantošana Līgumā noteiktā pakalpojuma funkcionalitātes vai funkcionalitātes izmaiņu testēšanai tik tālu, reģistrēšanacik tas nepieciešams kvalitatīva Līgumā noteiktā pakalpojuma nodrošināšanai; dzēšana pēc personas datu apstrādes mērķa sasniegšanas vai Līguma izbeigšanas, ievadīšanaatkarībā no tā, glabāšana, sakārtošana, labošana, izmantošana, nodošana, izpaušana, bloķēšana, dzēšanakurš no nosacījumiem iestājas ātrāk (ja attiecināms). Apstrādātāja veicamās darbības: skatīšana, vākšana, reģistrēšana, ievadīšana, glabāšana, sakārtošana, izmantošana, nodošana (saskaņā ar Pārziņa norādījumiem), bloķēšana (saskaņā ar Pārziņa norādījumiem), dzēšana (saskaņā ar Pārziņa norādījumiem)Personas dati tiks apstrādāti automatizēti, Apstrādātāja glabājamo datu dzēšana pēc Līgumā noteikto saistību izpildes. Apstrādātājs, bez pilnvarotām personām piekļūstot Pārziņa iepriekšējās rakstveida atļaujas, nav tiesīgs sniegt trešajām personām (izņemot tās trešās personas, kuras iegūst informāciju Līdzēja vārdā) jebkādu informāciju, kas satur šo Noteikumu 5.punktā norādītus datus, informāciju, kas saistīta ar Noteikumu 5.punktā norādītiem datiem, un jebkuru citu informāciju no Pārziņa informācijas sistēmām. Apstrādātājs neveic personu personas datu apstrādi citādi, kā vien saskaņā ar Noteikumu un Līguma noteikumiemšī Pielikuma nosacījumiem, Pārziņa rakstveida norādījumiem un fizisko personu Vispārīgās datu apstrādi regulējošo normatīvo aktu aizsardzības regulas prasībām, tajā skaitā Regulas prasībām. Apstrādātājs apņemas neradīt nekādus iesniegto dokumentu vai personas datu atvasinājumus, neuzglābāt tos publiski vai nepiederošām personām pieejamā vietā, kā arī uzņemas bez liekas kavēšanās izpildīt šo Noteikumu 14. punktā noteiktos pienākumus attiecībā uz personas datu apstrādes izbeigšanu. No Apstrādātāja puses veikt datu apstrādi ir tiesīgas tikai tās fiziskās personas – Apstrādātāja darbinieki vai Apstrādātāja apakšuzņēmēju darbiniekipersonas, kurus kuras Apstrādātājs pilnvaro veikt personas datu apstrādiapstrādi un kurām pēc Apstrādātāja pieprasījuma tiek izveidoti lietotāju konti Pārziņa informācijas sistēmās un tiek piešķirtas terminētas tiesības piekļūšanai Pārziņa testa/produkcijas vidēm, kuras satur personas datus. Apstrādātājam pienākums 1 (vienas) darba dienas laikā paziņot Pārzinim par izmaiņām Apstrādātāja pilnvaroto pilnvarotās personas ir tiesīgas piekļūt Pārziņa informācijas sistēmai tikai, lai veiktu šī Pielikuma 6.1. punktā norādītās personas datu apstrādes darbības, kas nepieciešamas šī Līguma saistību izpildei. Personas datu apstrāde notiek Pārziņa informācijas sistēmās, kurām Apstrādātāja pilnvarotie darbinieki var piekļūt attālināti un kuras nav saistītas ar konkrētu fizisko adresi, un kurās Pārzinis veic Apstrādātāja darbinieku sarakstāveikto darbību uzraudzību un auditācijas pierakstu saglabāšanu. Personas datu apstrāde tiek veikta pēc Xxxxxxx pieprasījuma saņemšanas un pieejas tiesību piešķiršanas visā Līguma izpildes laikā. Apstrādātājs nodrošina, ka Apstrādātāja pilnvarotie darbinieki, kuri tiek iesaistīti personas datu apstrādē, rakstveidā apņemas nelikumīgi neapstrādāt personu personas datus, tajā skaitā, bet ne tikai: nelikumīgi neizpaust, nepārrunāt, nenodot Apstrādātāja darbiniekiem vai pārstāvjiem, kā arī jebkurām citām trešajām personām, nelikumīgi neglābāt personu neglabāt personas datus, kā arī neveikt jebkuras darbības ar personu personas datiem, kas ir ārpus Apstrādātāja piešķirtā pilnvarojuma. Personu, kas veic datu apstrādi, pienākums ir neizpaust un neapstrādāt personas datus arī pēc darba tiesisko vai citu Līgumā līgumā noteikto attiecību izbeigšanās. Apstrādātājs nodrošina, ka Līguma izpildes ietvaros tiek nodrošināta integrētas datu aizsardzības un datu aizsardzības pēc noklusējuma principu ieviešana un ievērošana. Apstrādātājs, novērtējot personas datu apstrādes drošības līmeni, ievieš un īsteno tādus tehniskus un organizatoriskus pasākumus, kādi nepieciešami, ņemot vērā jaunākos tehnoloģiskos sasniegumus, īstenošanas izmaksas, apstrādes raksturu, tvērumu, kontekstu un nolūkus, kā arī datu subjektiem radītos riskus. Apstrādātājs regulāri, nepārtraukti seko līdzi un novērš sistēmas ievainojamības, balstoties uz nozarē vispārpieņemtiem principiem (regulāri atjauno operētājsistēmu, antivīrusu versijas un tml.). Puses veic pasākumus personas datu apstrādes informācijas sistēmu un pakalpojumu nepārtrauktās konfidencialitātes, integritātes, pieejamības un noturības nodrošināšanai saskaņā ar Pielikuma Nr.5 par IT drošības noteikumiem: Apstrādātājs visas darbības veic atbilstoši apstiprinātiem IT drošības noteikumiem, kvalitātes vadības sistēmas procesiem; Apstrādātājs veic regulārus iekšējos drošības auditus; Pārzinim ir tiesības ierosināt un veikt neatkarīgas drošības pārbaudes. Puses veic pasākumus aizsardzības pret fiziskās iedarbības radītu personas datu apdraudējumu nodrošināšanai saskaņā ar Pielikuma Nr.5 par IT drošības noteikumiem. Gadījumā, ja ir noticis fizisks vai tehnisks negadījums, Puses nodrošina personas datu pieejamības un piekļuves atjaunošanu. Ja fizisks vai tehnisks negadījums noticis, Apstrādātājam sniedzot pakalpojumus Līguma saistību izpildei, Apstrādātājs pēc iespējas īsākā termiņā, bet ne ilgāk kā 1 (vienas) dienas laikā, nodrošina personu datu pieejamības un piekļuves atjaunošanu vai sniedz paskaidrojumus, kāpēc tas nav iespējams un norāda kavēšanās iemeslus. Šādā gadījumā paskaidrojumos ir jānorāda, kad personas datu pieejamība un piekļuve tiks atjaunota. Puses veic tehnisko un organizatorisko pasākumu efektivitātes testēšanu, izvērtēšanu un novērtēšanu, lai nodrošinātu apstrādes drošību saskaņā ar pielikuma Nr.5 IT drošības noteikumiem. Apstrādātājs nodrošina regulāru risinājumu testēšanu, ieviešot izmaiņu pieprasījumu risinājumus, un veic regrestestēšanu. Apstrādātājs, ja personas datu apstrāde tiek veikta Apstrādātājs informācijas sistēmās, veic pasākumus piekļuves kontroles īstenošanai, tai skaitā, bet ne tikai veic personas datu piekļuves un piekļuves mēģinājumu reģistrēšanu, piekļuves tiesību lomu nodalīšanu, veikto darbību reģistrēšanu un atsekošanu.

Personas datu apstrādes raksturs. Līguma ietvaros tiks veiktas sekojošas darbības ar personas datiem: Pārziņa veicamās darbības: skatīšana, vākšana, reģistrēšana, ievadīšana, glabāšana, sakārtošana, labošana, izmantošana, nodošana, izpaušana, bloķēšana, dzēšana. Apstrādātāja veicamās darbības: skatīšana, vākšana, reģistrēšana, ievadīšana, glabāšana, sakārtošana, izmantošana, nodošana (saskaņā ar Pārziņa norādījumiem), bloķēšana (saskaņā ar Pārziņa norādījumiem), dzēšana (saskaņā ar Pārziņa norādījumiem), Apstrādātāja glabājamo datu dzēšana pēc Līgumā noteikto saistību izpildes. Apstrādātājs, bez Pārziņa iepriekšējās rakstveida atļaujas, nav tiesīgs sniegt trešajām personām (izņemot tās trešās personas, kuras iegūst informāciju Līdzēja vārdā) jebkādu informāciju, kas satur šo Noteikumu 5.punktā norādītus datus, informāciju, kas saistīta ar Noteikumu 5.punktā norādītiem datiem, un jebkuru citu informāciju no Pārziņa sistēmām. Apstrādātājs neveic personu datu apstrādi citādi, kā vien saskaņā ar Noteikumu un Līguma noteikumiem, Pārziņa rakstveida norādījumiem un fizisko personu datu apstrādi regulējošo normatīvo aktu prasībām, tajā skaitā Regulas prasībām. Apstrādātājs apņemas neradīt nekādus iesniegto dokumentu vai personas datu atvasinājumus, neuzglābāt tos publiski vai nepiederošām personām pieejamā vietā, kā arī uzņemas bez liekas kavēšanās izpildīt šo Noteikumu 14. punktā noteiktos pienākumus attiecībā uz personas datu apstrādes izbeigšanu. No Apstrādātāja puses veikt datu apstrādi ir tiesīgas tikai fiziskās personas – Apstrādātāja darbinieki vai Apstrādātāja apakšuzņēmēju darbinieki, kurus Apstrādātājs pilnvaro veikt datu apstrādi. Apstrādātājam pienākums 1 (vienas) darba dienas laikā paziņot Pārzinim par izmaiņām Apstrādātāja pilnvaroto darbinieku sarakstā. Apstrādātājs nodrošina, ka Apstrādātāja pilnvarotie darbinieki, kuri tiek iesaistīti personas datu apstrādē, rakstveidā apņemas nelikumīgi neapstrādāt personu datus, tajā skaitā, bet ne tikai: nelikumīgi neizpaust, nepārrunāt, nenodot Apstrādātāja darbiniekiem vai pārstāvjiem, kā arī jebkurām citām trešajām personām, nelikumīgi neglābāt personu datus, kā arī neveikt jebkuras darbības ar personu datiem, kas ir ārpus Apstrādātāja piešķirtā pilnvarojuma. Personu, kas veic datu apstrādi, pienākums ir neizpaust un neapstrādāt personas datus arī pēc darba tiesisko vai citu Līgumā līgumā noteikto attiecību izbeigšanās. Šajā punktā minētos nosacījumus jo īpaši piemēro trašu tīrīšanas procesa (proti, Līguma ietvaros sniegtā pakalpojuma) ietvaros izveidotajiem jebkāda veida personu datus saturošiem sarakstiem vai atskaitēm, kā arī nodrošina šajos dokumentos iekļautās informācijas konfidencialitāti.