Obowiązki Dalszego Podmiotu Przetwarzającego. 1. Dalszy Podmiot Przetwarzający zobowiązuje się zgodnie z wymaganiami Rozporządzenia:
Obowiązki Dalszego Podmiotu Przetwarzającego. Dalszy Podmiot Przetwarzający zobowiązuje się zgodnie z wymaganiami Rozporządzenia: do stosowania środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa powierzanych danych osobowych odpowiadający ryzyku związanemu z ich przetwarzaniem (art. 32 w związku z art. 28 ust. 3 lit. c RODO), dołożyć należytej staranności przy przetwarzaniu powierzonych danych osobowych, do poinformowania Dalszego Podmiotu Przetwarzającego przed rozpoczęciem przetwarzania danych o realizacji ewentualnego obowiązku prawnego polegającego na przekazaniu danych osobowych do państwa trzeciego lub organizacji międzynarodowej (art. 28 ust. 3 lit. a Rozporządzenia), do nadania upoważnień do przetwarzania danych osobowych wszystkim osobom, które będą przetwarzały powierzone dane w celu realizacji niniejszej Umowy, do odebrania od osób upoważnionych stosownych oświadczeń o zobowiązaniu do zachowania w tajemnicy treści przetwarzanych danych zarówno w trakcie zatrudnienia ich w Dalszym Podmiocie Przetwarzającym, jak i po jego ustaniu (art. 28 ust. 3 lit. b Rozporządzenia). Dalszy Podmiot Przetwarzający po zakończeniu świadczenia usług związanych z przetwarzaniem, lub po rozwiązaniu Umowy, zwraca Podmiotowi Przetwarzającemu wszystkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że przepisy powszechne obowiązującego prawa Unii lub prawa krajowego nakazują przechowywanie tych danych osobowych. Dalszy Podmiot Przetwarzający, w miarę możliwości i w niezbędnym zakresie, pomaga Podmiotowi Przetwarzającemu, poprzez odpowiednie środki techniczne i organizacyjne, wywiązywać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą w zakresie wykonywania jej praw określonych w rozdziale III Rozporządzenia. Dalszy Podmiot Przetwarzający, uwzględniając charakter przetwarzania oraz dostępne mu informacje, pomaga Podmiotowi Przetwarzającemu wywiązać się z obowiązków określonych w art. 32-36 Rozporządzenia. Dalszy Podmiot Przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych: niezwłocznie, jednak nie później niż w ciągu 24 h od stwierdzenia naruszenia, informuje Podmiot Przetwarzający o tym fakcie i podaje wszelkie znane informacje dotyczące naruszenia, ustala przyczynę naruszenia lub wskazuje czynności podjęte w celu ustalenia tej przyczyny, podejmuje wszelkie czynności mające na celu ograniczenie skutków naruszenia, usuniecie naruszenia oraz zabezpieczenie danych osobowych w sposób należyty przed dalszymi naruszeniami, zbiera wszelkie mo...