Contract

III. Personas datu apstrādes noteikumi

1. LMT kā Pakalpojuma darbības (pieejamības) uzturētājs un funkcionālo iespēju nodrošinātājs LMT Iekārtās uzglabā (t.i. apstrādā) Klienta datus par Lietotājiem (tostarp Pakalpojuma lietotājiem un citiem Lietotājiem, kas lieto Klienta numurus ar noteiktām Lomām) un citiem datu subjektiem, kā arī Pakalpojuma satura datus, ko Lietotāji Klienta vārdā ir ievadījuši Vadības vidē un Lietotnēs, pieņemot, ka visi šie dati satur vai var saturēt ziņas par konkrētām identificējamām fiziskām personām (turpmāk tekstā kopā - Personas dati).

2. Personas datu nodošanas veids LMT – elektroniski ievadīta vai balss ziņojuma veidā audio formā ierakstīta informācija.

3. Personas datus saturošai informācijai (tostarp Balss pasta ziņojumiem) LMT nodrošina datu šifrēšanu un šifrēto failu glabāšanu LMT Iekārtās Latvijā, ar izņēmumu attiecībā uz Sarunu ierakstiem, attiecībā uz kuriem LMT nodrošina asimetrisko audio ierakstu šifrēšanu un šifrēto failu glabāšanu LMT Iekārtās Latvijā.

4. Personas datu apstrādi LMT veic kā:

4.1. datu pārzinis savā uzdevumā, savam mērķim un mērķa sasniegšanai nepieciešamajā laika posmā ar tam atbilstošiem līdzekļiem. LMT kā datu pārzinis apstrādā šādu Personas datus saturošu informāciju:

4.1.1. informāciju par Xxxxxxx pārstāvi, Klienta numuriem, ar tiem saistītām konfigurācijām, tiesību apjomu un aktivitāšu statusu;

4.1.2. elektronisko sakaru metadatus, tostarp noslodzes datus (t.i. ar elektronisko sakaru pakalpojumu sniegšanu saistīta informācija);

4.2. datu apstrādātājs Klienta (datu pārziņa) uzdevumā un Klienta noteiktam mērķim, lai uz Klienta noteiktu laiku Pakalpojuma satura datu glabāšanas termiņa ietvaros ar tā akceptētiem apstrādes līdzekļiem nodrošinātu Personas datus saturošas informācijas fiksēšanu, uzglabāšanu (x.xx. rezerves kopēšanu) un dzēšanu LMT Iekārtās, kā arī piekļuves tiesību nodrošināšanu šiem datiem un informācijai kā no Lietotnes, tā arī Vadības vides. LMT kā datu apstrādātājs (atsevišķām darbībām piesaistot arī Partneri kā savu apakš-apstrādātāju) apstrādā šādu Personas datus saturošu informāciju:

4.2.1. informāciju par Lietotājiem un citiem datu subjektiem, kuru Personas dati tiek apstrādāti Pakalpojuma ietvaros, kas kā Pakalpojuma satura dati glabājas LMT Iekārtās (piemēram, Lietotāja vārds, uzvārds, fotoattēls, kontaktinformācija, profila apraksts, pieejamības statuss, zvanu vēsture, telefonsarunu saturs Balss pasta ziņojumu un Sarunu ierakstu veidā un cita saistītā informācija un dati), izņemot Personas datu apstrādes noteikumu 4.1.punktā minētos Personas datus, kuru apstrādi LMT veic kā datu pārzinis.

5. Personas datu apstrādi Klients veic kā:

5.1. datu pārzinis savā uzdevumā, savam mērķim un mērķa sasniegšanai nepieciešamajā laika posmā ar tam atbilstošiem līdzekļiem. Klients kā datu pārzinis apstrādā Personas datu apstrādes noteikumu 4.2.punktā minētos Personas datus, kā arī Personas datus ko Pakalpojuma lietotāji ir ievadījuši Lietotnēs un saistībā ar Pakalpojumu uzglabā Galiekārtās (izņemot Personas datu apstrādes noteikumu 4.1.punktā minētos Personas datus), nodrošinot tādu datu apstrādes veidu, kas dod iespēju fizisku personu (datu subjektu) identificēt uz datu apstrādei nepieciešamo laiku, realizēt datu subjekta tiesības un paša Klienta tiesiskās intereses.

6. LMT apliecina, ka tam ir tiesiskais pamats apstrādāt Personas datu apstrādes noteikumu 4.1.punktā minētos Personas datus, lai uzturētu Pakalpojuma darbību (pieejamību) un nodrošinātu Klientam nepieciešamās Pakalpojuma funkcionālās iespējas, nodrošinātu Lietotāju pieteikto jautājumu risināšanu, norēķinu veikšanu, visu ar Pakalpojumu saistīto elektronisko sakaru pakalpojumu sniegšanu Klientam un Latvijas Republikā spēkā esošo tiesību aktu izpildi, kas ir saistoši LMT. LMT Personas datu apstrādi veic atbilstoši Līgumam, LMT noteikumiem un LMT privātuma politikai, to darot tikai tam nepieciešamajā apjomā un laika periodā, kas izriet no Pakalpojuma būtības un Latvijas Republikā spēkā esošo normatīvo aktu prasībām. Šāda apstrāde ir priekšnosacījums darījuma izpildei, un Personas datu nesniegšana vai to ierobežošana var daļēji vai pilnībā kavēt vai pat liegt Klientam saņemt pilnvērtīgu Pakalpojumu.

7. Klients nodrošina, lai saskaņā ar Latvijas Republikā spēkā esošiem normatīvajiem aktiem Klientam būtu iegūtas visas tiesības uz Personas datu apstrādes noteikumu 4.2.punktā minētajiem Personas datiem un saņemtas atbilstošas atļaujas no Lietotājiem un citiem datu subjektiem (vai pastāv cits tiesiskais pamats) to Personas datu apstrādei, ar tiesībām šos datus (tai skaitā un ne tikai) apkopot, profilēt, nodot, pārvaldīt, ievadīt Mans LMT un Vadības vidē, kā arī ievadīt, ierakstīt un uzglabāt LMT Iekārās, padarot tos pieejamus LMT un Partnerim (Līguma izpildei pieļautajā apmērā), kā arī Lietotājiem ar Lietotni un Vadības vidē, vai citādi apstrādājot veidā, kāds izriet no Klientam pieejamajām Pakalpojuma funkcijām. Klients apliecina, ka tam ir visas tiesības Personas datu apstrādes noteikumu 4.2.punktā minētos Personas datus apstrādāt pašam un tos nodot noteiktai apstrādei LMT un Partnerim. Klients iesniedz vai uzrāda LMT datu subjektu atļaujas vai apstiprina citu tiesisko pamatu to Personas datu apstrādei pēc pirmā LMT pieprasījuma.

8. Attiecībā uz Personas datu apstrādes noteikumu 4.2.punktā minēto Personas datu (turpmāk Personas datu apstrādes noteikumu 8.punktā un tā apakšpunktos – Personas satura dati) apstrādi Klients kā datu pārzinis (turpmāk Personas datu apstrādes noteikumu 8.punktā un tā apakšpunktos - Pārzinis) un LMT kā datu apstrādātājs (turpmāk Personas datu apstrādes noteikumu 8.punktā un tā apakšpunktos - Apstrādātājs) vienojas un Apstrādātājs piekrīt Pārziņa uzdevumā būt par datu apstrādātāju vienīgi pie nosacījuma, ja Līdzēju starpā tiek ievēroti šādi pēc Pušu ieskatiem un vērtējuma atbilstoši sadarbības nosacījumi:

8.1. Pārzinis ar Līguma parakstīšanu vai tā apstiprināšanu, noteiktu ar Personas satura datu apstrādi saistītu Pakalpojuma funkciju pieslēgšanu un aktivēšanu caur Lietotni un/vai Vadības vidi uzdod Apstrādātājam un Apstrādātājs apņemas nodrošināt Personas datu apstrādes noteikumu 8.11.punkta prasībām un Pakalpojuma aprakstam atbilstošus pasākumus Personas satura datu aizsardzībai un apstrādei, lai nodrošinātu Personas satura datu fiksēšanu un uzglabāšanu LMT Iekārtās, nodrošinot Personas satura datu drošību, nemainīgumu, pieejamību Līguma izpildei nepieciešamajā apjomā ar fiziskiem un loģiskiem aizsardzības līdzekļiem, to attālinātas rediģēšanas un dzēšanas iespēju kā no Lietotnes, tā arī Vadības vidē;

8.2. Personas datu apstrādes noteikumi ir uzskatāmi par Xxxxxxx norādījumiem Apstrādātājam par to, kā veicama Personas satura datu apstrāde. Apstrādātājs piekrīt Personas satura datus apstrādāt vienīgi Personas datu apstrādes noteikumu 4.2.punktā ietvertajam uzdevumam, kas izriet no Pakalpojuma darbības (pieejamības) uzturēšanas un funkcionālo iespēju nodrošināšanas pienākuma. Apstrādātājam un tā Partnerim ir aizliegts bez tiesiska pamata piekļūt un apstrādāt Personas satura datus citam mērķim;

8.3. Pārzinis ir atbildīgs par Personas satura datu apstrādes mērķa, līdzekļu noteikšanu un apstrādes termiņa izvēli, kā arī atbild par Personas satura datu apstrādi kopumā. Xxxxxxxx informē Lietotājus un citus datu subjektus par Pakalpojuma ietvaros veicamo Personas satura datu apstrādi, tās mērķi, veidu (raksturu), ilgumu, apstrādes vietu, līdzekļiem, tiesisko pamatu, apstrādājamām datu kategorijām un par visiem datu apstrādes veicējiem (x.xx. norādot personas, kas var piekļūt, atšifrēt un noklausīties Sarunu ierakstus vai Balss pasta ziņojumus). Pārzinis sniedz šo informāciju arī vadošai uzraudzības iestādei pēc tās pamatota pieprasījuma;

8.4. Pārziņa pienākums ir nodrošināt datu subjektu tiesību realizēšanu attiecībā uz to Personas satura datiem, tajā skaitā un ne tikai, nodrošināt iespēju iepazīties ar apstrādājamiem datiem un to apstrādes procesu, veikt datos izmaiņas, pieprasīt apstrādes ierobežošanu, pārtraukšanu vai Personas satura datu dzēšanu / pārvietošanu atbilstoši datu subjekta ar likumu aizsargātām tiesībām. Sarunu ierakstu gadījumā Pārzinim ir tiesības Apstrādātājam uzdot Xxxxxxx vārdā veikt šajā punktā noteikto Xxxxxxx pienākumu izpildi attiecībā uz Personas satura datiem, kas glabājas LMT Iekārtās (ciktāl tas atbilst Apstrādātāja pienākumiem un Sarunu ieraksta sistēmas funkcionālajām iespējām), ja vien Pārzinim nav iespējams nodrošināt šādas darbības patstāvīgi bez

Apstrādātāja iesaistes. Xxxxxxx pienākums ir izskatīt un Latvijas Republikā spēkā esošo normatīvo aktu kārtībā sniegt atbildes uz datu subjektu sūdzībām un pieprasījumiem saistībā ar pieļautiem Personas satura datu apstrādes pārkāpumiem un to novēršanu;

8.5. Ievērojot Personas datu apstrādes noteikumu 8.3.punktu, Pārzinis patstāvīgi nosaka kādus Personas satura datus tas apstrādā un ļauj apstrādāt Lietotājiem, izmantojot Pakalpojumu, nosaka šo datu kategorijas un patstāvīgi kontrolē Lietotāju, x.xx., Pakalpojumu lietotāju, rīcību ar Personas satura datiem, uzņemoties visu atbildību par veikto datu apstrādi;

8.6. Apstrādātājs veic Līgumā noteiktos Apstrādātāja pienākumus un apstrādā Personas satura datus tik ilgi, kamēr ir spēkā Līgums, ja vien nav saņemts Pārziņa rakstisks norādījums pārtraukt šādu datu apstrādi agrāk vai Apstrādātājam saskaņā ar Līgumu nav zudis pamats apstrādāt (x.xx. uzglabāt) Personas satura datus;

8.7. Apstrādātājs Personas satura datu apstrādes ietvaros nedrīkst iekļaut Personas satura datus nekādā savā produktā vai pakalpojumā, ko Apstrādātājs piedāvā trešajām personām, kā arī izplatīt attiecīgos Personas satura datus tādā formā, kas ļauj trešajām personām identificēt konkrētus datu subjektus;

8.8. Apstrādātājs neatbild par to, ja Lietotāju ievadītie Personas satura dati ir kļūdaini, nav patiesi vai neatbilst Latvijas Republikā spēkā esošo normatīvo aktu prasībām. Tāpat Apstrādātājs neatbild par saņemto Personas satura datu iegūšanas tiesiskumu un Apstrādātājam nav pienākums veikt šāda tiesiskuma pārbaudi un pamatošanu;

8.9. Apstrādājamo datu apjoms un saturs tiek nodrošināts atbilstoši Pakalpojuma ietvaros caur Lietotni un Vadības vidi saņemtiem Pārziņa norādījumiem par apstrādājamiem Personas satura datiem. Apstrādātājam ir tiesības patstāvīgi veidot nepieciešamos Personas satura datu atvasinājumus (nolūkā veikt to rezerves kopēšanu datu drošības līmeņa uzlabošanai) apmērā, kāds ir nepieciešamas no Līguma izrietošo Apstrādātāja saistību izpildei. Apstrādātājs attiecīgi dzēš un iznīcina šādus atvasinājumus, tiklīdz tie vairs nav nepieciešami Līgumā noteikto saistību izpildei. Apstrādātājam ir tiesības veikt arī sensitīvo personas datu un īpašo kategoriju personas datu apstrādi, ja tas ir nepieciešams Personas datu apstrādes noteikumu 4.2.punktā minētā mērķa sasniegšanai. Pārzinis atbilstoši Personas datu apstrādes noteikumiem ir atbildīgs par tiesiskā pamata esamību Personas satura datu, tostarp, ja tas tiek paredzēts, arī sensitīvo un īpašo kategoriju personas datu, apstrādei;

8.10. Apstrādātajam ir pienākums ievērot Pārziņa dokumentētos norādījumus, ja Apstrādātājs tos ir saņēmis no Pārziņa rakstiskā veidā, ciktāl tie nav pretrunā ar Latvijas Republikā piemērojamo normatīvo aktu Personas datu apstrādes noteikumiem un Līgumu, x.xx. Personas datu apstrādes noteikumiem;

8.11. Apstrādātājs apliecina, ka attiecībā uz LMT Iekārtām, Lietotni un Vadības vidi Pakalpojuma sniegšanas ietvaros tiek īstenoti atbilstoši tehniskie un organizatoriskie pasākumi, lai Personas satura datu apstrādē tiktu ievērotas Latvijas Republikā piemērojamo normatīvo aktu, tostarp Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (turpmāk tekstā - Regula) prasības un tiktu nodrošināta datu subjektu tiesību aizsardzība. Tehnisko un organizatorisko pasākumu saraksts ir pieejams Personas datu apstrādes noteikumu 8.17.punktā, ar ko Pārzinis pirms Līguma noslēgšanas ir iepazinies, ir to pienācīgi izvērtējis un atzinis par pietiekamu un atbilstošu Pārzinim nepieciešamai Personas satura datu aizsardzībai un apstrādei, tostarp, samērīgu kā no tehniskās pieejamības, risinājuma sarežģītības, tā arī izmaksu sabalansēšanas viedokļa;

8.12. Apstrādātājs nodrošina un tam ir pienākums veikt sekojošas darbības saistībā ar tā īstenoto Personas satura datu apstrādi:

8.12.1.Saskaņā ar Regulu uzturēt Līguma izpildes ietvaros Xxxxxxx vārdā veikto apstrādes darbību kategoriju reģistru un attiecīgajā reģistrā ietvert vismaz sekojošu informāciju par veikto Personas satura datu apstrādi:

8.12.1.1. Apstrādātāja nosaukums, kontaktinformācija, Apstrādātāja pārstāvis,

8.12.1.2. Datu aizsardzības speciālista vārds un uzvārds un kontaktinformācija,

8.12.1.3. Pārziņa uzdevumā veiktās Personas satura datu apstrādes kategorijas,

8.12.1.4. Personas satura datu atrašanās vietu (kamēr tie atrodas Apstrādātāja pārziņā un atbildībā),

8.12.1.5. minimālo tehnisko un organizatorisko drošības pasākumu aprakstu;

8.12.2.saskaņā ar Regulu pēc attiecīga pieprasījuma nodrošināt apstrādes darbību kategoriju reģistra pieejamību uzraudzības iestādei;

8.12.3.Personas satura datu aizsardzības pārkāpuma gadījumā, tiklīdz tas ir kļuvis zināms Apstrādātājam:

8.12.3.1. veikt saprātīgas un no Apstrādātāja atkarīgas darbības un pasākumus, lai novērstu radīto apdraudējumu datu subjektu tiesībām un interesēm,

8.12.3.2. paziņot par to Xxxxxxxx,

8.12.3.3. dokumentēt visus atklātos pārkāpumus un veiktās koriģējošās darbības radītā apdraudējuma novēršanai;

8.12.4.informēt Pārzini par tiem datu subjektu pieprasījumiem, kurus saistībā ar Personas satura datu apstrādi no datu subjektiem ir saņēmis Apstrādātājs, izņemot gadījumus, ja tie ir saistīti tikai ar Apstrādātāja atbildību un kompetenci;

8.12.5.pēc Pārziņa pieprasījuma, ņemot vērā Apstrādātāja veicamās darbības saistībā ar Personas satura datu apstrādi un tam pieejamo informāciju, palīdzēt Pārzinim saskaņā ar Regulu nodrošināt Pārziņa pienākumu izpildi datu subjekta tiesību īstenošanā un Personas satura datu apstrādes drošības prasību (kā arī citu Regulā noteikto prasību) ievērošanā;

8.13. Personas satura datu glabāšanas valsts, ko uz Līguma pamata LMT Iekārtās uzglabā Apstrādātājs, ir Latvija. Apstrādātājam ir pienākums nodrošināt, lai Personas satura dati, ko tas apstrādā, netiktu nodoti (un piekļuve tiem netiktu nodrošināta) uz trešo valsti vai starptautisko organizāciju, kas atrodas ārpus Eiropas Savienības un/vai Eiropas Ekonomiskās Zonas dalībvalstīm. Personas satura datu nodošana uz starptautisko organizāciju vai trešo valsti, kas atrodas ārpus Eiropas Savienības un/vai Eiropas Ekonomiskās Zonas dalībvalstīm ir pieļaujama, ja Pārzinis to veic vai iniciē datu nosūtīšanu patstāvīgi un ir pilnībā ievērots attiecīgais normatīvais regulējums (x.xx. Regula) un nodrošināta iesaistītā datu subjektu tiesību ievērošana;

8.14. Apstrādātājam ir pienākums pēc Xxxxxxx pieprasījuma nodrošināt Xxxxxxxx informāciju, kas nepieciešama, lai apliecinātu, ka tiek pildīti ar Personas datu apstrādes noteikumu izpildi saistītie pienākumi, un ļautu Pārzinim vai tā pilnvarotam revidentam Līguma ietvaros veikt revīzijas un pārbaudes Regulas 28.panta izpratnē (turpmāk tekstā - Revīzijas), iepriekš rakstiski saskaņojot ar Apstrādātāju šādu Revīziju veikšanu, to ietvaros pieprasāmo informāciju un datus, un noslēdzot rakstveida vienošanos par Revīzijas veikšanas laiku, kārtību un konfidencialitāti. Šādas Revīzijas var tikt veiktas tikai tādā apjomā un regularitātē, kas ir samērīgi ar Līguma ietvaros paredzēto Personas satura datu apstrādes risku un kas nerada negatīvu ietekmi uz Apstrādātāja kopējo darbību, drošības standartu ievērošanu, tostarp neskar tādu Apstrādātāja informāciju, kurai atbilstoši Latvijas Republikā piemērojamiem normatīvajiem aktiem un/vai noslēgtajiem darījumiem ar trešajām personām ir noteikts konfidenciālas, komercnoslēpumu saturošas informācijas statuss, vai kas ir ierobežotas pieejamības, vai kura neattiecas uz Līguma izpildi. Revīziju veikšanas izmaksas un izmaksas, kas saistībā ar Revīziju ir radušās Apstrādātājam, sedz Pārzinis. Pārzinis arī nodrošina, ka šādas Revīzijas, tostarp to ietvaros veiktie informācijas pieprasījumi vai norādījumi, nepārkāpj Latvijas Republikā spēkā esošo normatīvo aktu regulējumu, x.xx. Regulas prasības;

8.15. Pārzinim līdz Pakalpojuma satura datu glabāšanas termiņa beigām (tostarp, līdz Līguma darbības beigām, ja iestājas agrāk) Līguma noteikumu 42.punkta izpildes ietvaros ir pienākums patstāvīgi uz saviem datu nesējiem ar Apstrādātāja piedāvāta rīka palīdzību lejupielādēt un dzēst vai tikai dzēst (pēc Xxxxxxx ieskatiem un izvēles) Personas satura datus, x.xx. visus Lietotāju ievadītos Personas satura datus, kas glabājas LMT Iekārtās;

8.16. Līguma darbības laikā pēc Pārziņa pieprasījuma un izvēles, ja Xxxxxxxx to nevēlas veikt patstāvīgi no Lietotnes un/vai Vadības vides, kā arī gadījumā, kad beidzas Pakalpojuma satura datu glabāšanas termiņš (tostarp, kad Līguma darbība tiek izbeigta, ja iestājas agrāk) un Pārzinis nav veicis Personas datu apstrādes noteikumu 8.15.punktā noteiktās darbības Personas satura datu dzēšanai, Apstrādātājam ir Xxxxxxx noteikts pienākums, kā arī tiesības Xxxxxxx vārdā (bez atsevišķa pilnvarojuma) dzēst Personas satura datus no LMT Iekārtām, dzēšot arī to kopijas, pret ko Pārzinis neiebilst. Apstrādātājam nav pienākums un tas neturpina glabāt Personas satura datus pēc Pakalpojuma satura datu glabāšanas termiņa beigām (tostarp, pēc Līguma darbības beigām, ja iestājas agrāk), t.i. ilgāk, kā tas bijis nepieciešams Pakalpojuma vajadzībām. Turpmāku Personas satura datu glabāšanu Pārzinis nodrošina patstāvīgi, nepieciešamības gadījumā par šādu pakalpojumu un ar to saistītajām izmaksām vienojoties ar Apstrādātāju atsevišķi rakstiski;

8.17. Personas satura datu aizsardzībai un apstrādei Apstrādātājs piemēro šādus tehniskos un organizatoriskos pasākumus:

8.17.1.fiziskie aizsardzības līdzekļi – fiziskā apsardze objektos, piekļuves kontrole, personu saraksts ar piekļuves tiesībām, videonovērošana;

8.17.2.tehnoloģiskie aizsardzības līdzekļi – ugunsmūris, darbību logošana, dalītas pieejas tiesības;

8.17.3.organizatoriskie aizsardzības līdzekļi – dalītas definētas pieejas tiesības, darbinieku apmācības;

8.17.4.notikuša personas datu aizsardzības pārkāpuma identificēšanai – sistēmas pieejamības monitorings, auditācijas pierakstu analīze;

8.17.5.iekšējā kārtība rīcībai personas datu aizsardzības pārkāpuma gadījumā – noteiktas atbildības, noteiktas pārkāpumu ziņošanas un risināšanas procedūras;

8.17.6.personas datu pieejamības un piekļuves laicīgai atjaunošanai, ja noticis fizisks vai tehnisks negadījums – rezerves daļas, IT sistēmu piegādātāji/ārējie uzturētāji, apmācīts personāls;

8.17.7.process regulārai tehnisko un organizatorisko pasākumu personas datu drošības nodrošināšanai efektivitātes testēšanai, izvērtēšanai un novērtēšanai – ugunsmūra darbības nepārtrauktības plāns (DNP), IT sistēmu DNP;

8.17.8.atklāto trūkumu novēršana – drošības pārbaužu veikšana;

8.17.9.darbinieku apmācība – ne retāk kā vienu reizi 2 gados;

8.17.10. pasākumi, lai nodrošinātu, ka jebkura fiziska persona, kas darbojas Apstrādātāja pakļautībā neapstrādā Personas satura datus bez Apstrādātāja norādījumiem – iekšējās darba kārtības noteikumiem un procedūrām, darba vai uzņēmuma līguma;

8.18. Apstrādātājs ir tiesīgs uzticēt visu vai jebkuras Personas datu apstrādes noteikumu daļas izpildi attiecībā uz Personas satura datu apstrādi un aizsardzību Partnerim, kā arī, informējot par to Pārzini – jebkurai trešajai personai, vai kādā citā veidā iesaistīt šādu trešo personu Līguma saistību izpildē, uzņemoties atbildību par tās veiktajām darbībām un to atbilstību Līguma noteikumiem, sniedzot Pārzinim iespēju iebilst pret šādu trešās personas piesaisti, ja tam ir pamatots iemesls.

9. LMT ir pienākums nodrošināt, ka Partneris un citas LMT piesaistītas personas, kas ir iesaistītas Līguma saistību izpildē, Pakalpojuma sniegšanā un uzturēšanā, LMT uzdevumā piekļūst LMT Iekārtām ar tajās esošajiem Personas datiem, ir apņēmušās ievērot konfidencialitāti un nodrošināt Personas datu drošību tādā pašā apmērā kā to ir uzņēmies LMT, apstrādes gadījumā apstrādājot LMT Iekārtās esošos Personas datus tikai, lai uzturētu atbilstošu Pakalpojuma darbību (pieejamību) un nodrošinātu Pakalpojuma funkcionālās iespējas.

10. LMT ir pienākums nodrošināt, ka tā amatpersonas, darbinieki, konsultanti un citas piesaistītās personas, kurām būs piekļuve Personas datiem, apstrādes gadījumā apstrādā tos vienīgi Līguma izpildes nodrošināšanai un tikai tam nepieciešamajā apjomā, ievērojot visas uz LMT attiecināmās un Līgumā izvirzītās prasības Personas datu tiesiskai, pamatotai un drošai apstrādei.

11. Līdzēji apliecina, ka nepastāv nekāda veida šķēršļi vai ierobežojumi (x.xx. likumiski, līgumiski vai jebkāda veida citi ierobežojumi) Personas datu apstrādes noteikumos noteikto Personas datu apstrādes nodrošināšanai Līgumā noteikto saistību izpildei, kā arī apliecina, ka spēj nodrošināt drošu Personas datu apstrādi atbilstoši saviem ieviestajiem Personas datu aizsardzības drošības standartiem, Regulai un Latvijas Republikā spēkā esošajiem normatīvajiem aktiem.

12. Katram Līdzējam ir pienākums nodrošināt, ka tiek izpildīti tie pienākumi, kas attiecas uz Personas datiem, ko attiecīgajam Līdzējam nosaka Regula un citi Latvijas Republikā spēkā esošie normatīvie akti, tai skaitā, bet ne tikai attiecībā uz Personas datu apstrādes drošību, Personas datu aizsardzības pārkāpuma paziņošanu un datu subjekta informēšanu, kā arī saistībā ar novērtējumu par ietekmi uz Personas datu aizsardzību un iepriekšēju apspriešanos ar uzraudzības iestādi (ja tāda nepieciešama).

13. Klients apņemas pēc LMT pieprasījuma iesniegt LMT pēc formas un satura LMT pieņemamus pierādījumus un apliecinājumus Personas datu apstrādes noteikumu 7.punktā un 8.3.punktā noteikto prasību izpildei ne vēlāk kā 3 (trīs) darba dienu laikā no LMT pieprasījuma saņemšanas. Gadījumā, ja Klients nesniedz LMT pieprasītos pierādījumus un apliecinājumus minēto prasību izpildei, LMT ir tiesīgs pārtraukt Pakalpojuma sniegšanu Klientam līdz brīdim, kad Klients ir iesniedzis LMT atbilstošus pierādījumu un apliecinājumus.

14. LMT ir tiesīgs pārtraukt Pakalpojuma sniegšanu Klientam arī gadījumā, kad Klients pieļauj jebkuru citu Personas datu apstrādes noteikumu pārkāpumu, atjaunojot Pakalpojuma darbību un piekļuvi Personas datiem ar brīdi, kad Klients ir novērsis attiecīgo pārkāpumu un tā radītās sekas.

15. Gadījumā, ja Klients atbilstoši Regulai ir iecēlis personas datu apstrādes speciālistu ar Personas datu apstrādi saistītu jautājumu risināšanai, Klientam kā datu pārzinim ir pienākums informēt savus datu subjektus, kā arī LMT (pēc tā pieprasījuma) par iecelto personas datu aizsardzības speciālistu, norādot tā kontaktinformāciju un pieejamās saziņas iespējas.

16. Personas datu apstrādes noteikumi ir spēkā visā Līguma darbības laikā un to izpildei ir piemērojamas Līgumā ietvertās Līdzēju konfidencialitātes saistības.

17. Citos jautājumos, kas saistīti ar Personas datu apstrādi, ko neparedz Personas datu apstrādes noteikumi, Līdzēji ievēro Līguma, Regulas un citu Latvijas Republikā spēkā esošo normatīvo aktu prasības.