- Stran 8 od 18 2. Uradno obvestilo upravljavca podatkov se izvede, če je mogoče v [ŠTEVILO UR] urah po seznanitvi s kršitvijo var nosti osebnih podatkov, s čimer se upravljavcu podatkov omogoči, da ravna v skladu s svojo obveznostjo, da uradno obvesti pristojni nadzorni organ o kršitvi var nosti osebnih podatkov, glej člen 33 Splošne uredbe o varstvu podatkov.

Stran 8 od 18 2. Uradno obvestilo upravljavca podatkov se izvede, če je mogoče v [ŠTEVILO UR] urah po seznanitvi s kršitvijo var nosti osebnih podatkov, s čimer se upravljavcu podatkov omogoči, da ravna v skladu s svojo obveznostjo, da uradno obvesti pristojni nadzorni organ o kršitvi var nosti osebnih podatkov, glej člen 33 Splošne uredbe o varstvu podatkov. 8 od 18

- 3. V skladu z določilom 9(2)(a) obdelovalec podatkov pomaga upravljavcu podatkov pri uradnem obvestilu pristojnemu nadzornemu organu o kršitvi var nosti osebnih podatkov, kar pomeni, da mora obdelovalec podatkov pomagati pri pridobivanju informacij, navedenih v nadaljevanju, ki se na podlagi člena 33 Splošne uredbe o varstvu podatkov navedejo v uradnem obvestilu pristojnemu nadzornemu organu:
- a. opis vrste kršitve var nosti osebnih podatkov, po možnosti tudi kategorije in približno število zadevnih posameznikov, na katere se nanašajo osebni podatki, ter vrste in približno število zadevnih evidenc osebnih podatkov;
- b. opis verjetnih posledic kršitve varnosti osebnih podatkov;
- c. opis ukrepov, ki jih upravljavec sprejme ali katerih sprejetje predlaga za obravnavanje kršitve var nosti osebnih podatkov, pa tudi ukrepov za ublažitev morebitnih škodljivih učinkov kršitve, če je to ustrezno.
- 4. Pogodbenici v Prilogi D opredelita elemente, ki jih mora obdelovalec podatkov zagotoviti, ko pomaga upravljavcu podatkov pri uradnem obvestilu pristoj nemu nadzornemu organu o kršitvi varnosti osebnih podatkov.

## 11. Izbris in vračilo podatkov

- 1. Ob prenehanju zagotavljanja storitev obdelave osebnih podatkov je obdelovalec podatkov dolžan [MOŽNOST 1] izbrisati vse osebne podatke, obdelane v imenu upravljavca podatkov, in upravljavcu podatkov potrditi, da je to storil / [MOŽNOST 2] vrniti vse osebne podatke upravljavcu podatkov in izbrisati obstoječe kopije, razen če pravo Unije ali pravo države članice zahteva hrambo osebnih podatkov.
- 2. [NEOBVEZNO] Naslednje pravo EU ali pravo držav članic, ki se uporablja za obdelovalca podatkov, zahteva hrambo osebnih podatkov po prenehanju zagotavljanja storitev obdelave osebnih podatkov:
- a. […]
- Obdelovalec podatkov se zavezuje, da bo podatke obdeloval izrecno za namene in v trajanju, ki jih predvideva to pravo in pod strogimi veljavnimi pogoji.

## 12. Revizija in pregled

- 1. Obdelovalec podatkov da na voljo upravljavcu podatkov vse informacije, potrebne za dokazovanje izpolnjevanja obveznosti iz člena 28 in teh določil, ter upravljavcu podatkov ali drugemu revizorju, ki ga pooblasti upravljavec podatkov, omogoči izvajanje revizij, tudi pregledov, in pri njih sodeluje.
- 2. Postopki, ki se uporabljajo za revizije, tudi preglede, s strani upravljavca podatkov, pri obdelovalcu in podobdelovalcu podatkov, so podrobno opredeljeni v prilogah C.7 in C.8.
- 3. Obdelovalec podatkov mora nadzornim organom, ki imajo na podlagi veljavne zakonodaje dostop do objektov upravljavca podatkov in obdelovalca podatkov, ali predstavnikom, ki delujejo v imenu

Standardna pogodbena določila, december 2019