- Stran 6 od 18 podobdelovalcu naložijo enake obveznosti varstva podatkov, kot so določene v teh določilih. D oločila o vprašanjih, povezanih s poslovanjem, ki ne vplivajo na pravno vsebino o varstvu podatkov v sporazumu o podobdelavi, ne zahtevajo predložitve upravljavcu podatkov.

Stran 6 od 18 podobdelovalcu naložijo enake obveznosti varstva podatkov, kot so določene v teh določilih. D oločila o vprašanjih, povezanih s poslovanjem, ki ne vplivajo na pravno vsebino o varstvu podatkov v sporazumu o podobdelavi, ne zahtevajo predložitve upravljavcu podatkov. 6 od 18

- 6. Obdelovalec podatkov se dogovori s podobdelovalcem o določilu v korist tretje osebe, kadar - v primeru stečaja obdelovalca podatkov - je upravljavec podatkov upravičena tretja oseba v sporazumu o podobdelavi in ima pravico do uveljavitve sporazuma proti podobdelovalcu, ki ga je zaposlil obdelovalec podatkov, tj. upravljavcu podatkov omogoči, da naroči podobdelovalcu, naj izbriše ali vrne osebne podatke.
- 7. Če podobdelovalec ne izpolnjuje svojih obveznosti varstva podatkov, obdelovalec podatkov ostane v celoti odgovoren upravljavcu podatkov glede izpolnjevanja obveznosti podobdelovalca. To ne vpliva na pravice posameznikov, na katere se nanašajo osebni podatki, v skladu s Splošno uredbo o varstvu podatkov - zlasti tiste, ki so predvidene v členih 79 in 82 Splošne uredbe o varstvu podatkov - zoper upravljavca in obdelovalca podatkov, vključno s podobdelovalcem.

## 8. Prenos podatkov v tretje države ali mednarodne organizacije

- 1. P renos osebnih podatkov v tretje države ali mednarodne organizacije s strani obdelovalca podatkov se lahko izvaja samo na podlagi dokumentiranih navodil upravljavca podatkov in se vedno izvaja v skladu s poglavjem V Splošne uredbe o varstvu podatkov.
- 2. V primeru prenosov v tretje države ali mednarodne organizacije, za katere obdelovalec podatkov ni dobil navodila upravljavca podatkov, naj jih izvede, je obdelovalec podatkov dolžan na podlagi prava EU ali prava države članice, ki velja za nj, obvestiti upravljavca podatkov o tej pravni zahtevi pred obdelavo, razen če zadevno pravo prepoveduje tako obvestilo na podlagi pomembnih razlogov javnega interesa.
- 3. Brez dokumentiranih navodil upravljavca podatkov obdelovalec podatkov v okviru določil torej ne more:
- a. prenesti osebnih podatkov upravljavcu podatkov ali obdelovalcu podatkov v tretji državi ali mednarodni organizaciji;
- b. prenesti obdelave osebnih podatkov podobdelovalcu v tretji državi;
- c. dati osebnih podatkov v obdelavo obdelovalcu podatkov v tretji državi.
- 4. Navodila upravljavca podatkov glede prenosa osebnih podatkov v tretjo državo, vključno z, če je primerno, mehanizmom prenosa iz poglavja V Splošne uredbe o varstvu podatkov, na katerem temeljijo, se določijo v prilogi C.6.
- 5. Ta določila se ne smejo zamenjevati s standardnimi določili o varstvu podatkov v smislu člena 46(2)(c) in (d) Splošne uredbe o varstvu podatkov , pogodbenici pa se na ta določila ne moreta zanašati kot na mehanizem za prenos na podlagi poglavja V Splošne uredbe o varstvu podatkov.
- 5. Ta določila se ne smejo zamenjevati s standardnimi določili o varstvu podatkov v smislu člena 46(2)(c) in (d) Splošne uredbe o varstvu podatkov , pogodbenici pa se na ta določila ne moreta zanašati kot na mehanizem za prenos na podlagi poglavja V Splošne uredbe o varstvu podatkov.

## 9. Pomoč upravljavcu podatkov

- 1. Ob upoštevanju narave obdelave obdelovalec podatkov pomaga upravljavcu podatkov z ustreznimi tehničnimi in organizacijskimi ukrepi, kolikor je to mogoče, pri izpolnjevanju obveznosti upravljavca podatkov, da odgovori na zahteve za uresničevanje pravic posameznika, na katerega se nanašajo osebni podatki, iz poglavja III Splošne uredbe o varstvu podatkov.

Standardna pogodbena določila, december 2019