- Stran 5 od 18 obdelavo, in izvede ukrepe za ublažitev teh tveganj. V ta namen upravljavec podatkov zagotovi obdelovalcu podatkov vse informacije, potrebne za opredelitev in oceno takih tveganj.

Stran 5 od 18 obdelavo, in izvede ukrepe za ublažitev teh tveganj. V ta namen upravljavec podatkov zagotovi obdelovalcu podatkov vse informacije, potrebne za opredelitev in oceno takih tveganj. 5 od 18

- 3. Poleg tega obdelovalec podatkov pomaga upravljavcu podatkov pri zagotavljanju skladnosti upravljavca podatkov z njegovimi obveznostmi na podlagi člena 32 Splošne uredbe o varstvu podatkov, med drugim tako , da upravljavcu podatkov zagotavlja informacije o tehničnih in organizacijskih ukrepih, ki jih je obdelovalec podatkov že izvedel na podlagi člena 32 Splošne uredbe o varstvu podatkov, skupaj z drugimi informacijami, ki jih upravljavec podatkov potrebuje za uskladitev z obveznostmi upravljavca podatkov po členu 32 Splošne uredbe o varstvu podatkov.

Če so pozneje - po oceni upravljavca podatkov - za ublažitev ugotovljenih tveganj potrebni dodatni ukrepi, ki jih mora izvesti obdelovalec podatkov, poleg tistih, ki jih je obdelovalec podatkov že opravil na podlagi člena 32 Splošne uredbe o varstvu podatkov, upravljavec podatkov podrobno opredeli te dodatne ukrepe, ki jih je treba izvesti, v Prilogi C.

## 7. Uporaba podobdelovalcev

- 1. Obdelovalec podatkov mora za zaposlitev drugega obdelovalca (podobdelovalca) izpolniti zahteve, opredeljene v členu 28(2) in (4) Splošne uredbe o varstvu podatkov..
- 2. Obdelovalec podatkov zato ne zaposli drugega obdelovalca (podobdelovalca) za izpolnjevanje teh določil brez predhodnega [IZBIRA 1] posebnega pisnega dovoljenja / [IZBIRA 2] splošnega pisnega dovoljenja upravljavca podatkov.
- 3. [MOŽNOST 1 POSEBNO PREDHODNO DOVOLJENJE] Obdelovalec podatkov zaposli podobdelovalca izključno na podlagi posebnega predhodnega dovoljenja upravljavca podatkov. Obdelovalec podatkov predloži zahtevo za posebno dovoljenje najmanj [OPREDELITE ČASOVNO OBDOBJE] pred zaposlitvijo zadevnega podobdelovalca. Seznam podobdelovalcev, ki jih je upravljavec podatkov že odobril, je v Prilogi B.

[MOŽNOST 1 SPLOŠNO PISNO DOVOLJENJE] Obdelovalec podatkov ima splošno dovoljenje upravljavca podatkov za zaposlitev podobdelovalcev. Obdelovalec podatkov pisno obvesti upravljavca podatkov o vseh nameravanih spremembah glede dodajanja ali zamenjave podobdelovalcev najmanj [OPREDELITE ČASOVNO OBDOBJE] vnaprej, s čimer se upravljavcu podatkov omogoči, da nasprotuje tem spremembam pred zaposlitvijo zadevnega( -ih) podobdelovalca(- ev). Daljša časovna obdobja za predhodna obvestila za posebne storitve podobdelave se lahko navedejo v Prilogi B. Seznam podobdelovalcev, ki jih je upravljavec podatkov že odobril, je v Prilogi B.

- 4. Kadar obdelovalec podatkov zaposli podobdelovalca za izvajanje posebnih dejavnosti obdelave v imenu upravljavca podatkov, se temu podobdelovalcu s pogodbo ali drugim pravnim aktom na podlagi prava EU ali prava države članice naložijo enake obveznosti varstva podatkov, kot so določene v teh določilih, zlasti zagotavljanje zadostnih jamstev za izvedbo ustreznih tehničnih in organizacijskih ukrepov na tak način, da bo obdelava izpolnjevala zahteve iz teh določil in Splošne uredbe o varstvu podatkov.

Obdelovalec podatkov je torej odgovoren za zahtevo, da podobdelovalec izpolnjuje najmanj obveznosti, ki jih ima obdelovalec podatkov na podlagi teh določil in Splošne uredbe o varstvu podatkov.

- 5. Kopija takega sporazuma o podobdelavi in poznejših dopolnitev se - na zahtevo upravljavca podatkov - dostavi upravljavcu podatkov in s tem upravljavcu podatkov omogoči zagotovitev, da se

Standardna pogodbena določila, december 2019