5.

Se adaugă următoarea anexă: „ANEXA 19 Lista cerințelor minime care trebuie incluse în instrumentul juridic în cazul cooperării cu prestatori externi de servicii A. În raport cu îndeplinirea sarcinilor sale, prestatorul de servicii externe are următoarele obligații, în ceea ce privește protecția datelor: (a) previne, în orice moment, orice citire, copiere, modificare sau ștergere neautorizată a datelor, în special în timpul transmiterii acestora către misiunea diplomatică sau oficiul consular al statului membru (statelor membre) responsabile cu prelucrarea unei cereri; (b) în conformitate cu instrucțiunile primite de la statul membru (statele membre) în cauză, transmite datele: — pe cale electronică, în formă criptată; sau — fizic, într-un mod securizat; (c) transmite datele în cel mai scurt timp posibil: — cel puțin o dată pe săptămână, în cazul datelor transferate fizic; — în cazul datelor criptate transferate pe cale electronică, cel târziu la sfârșitul zilei în care s-a realizat colectarea acestora; (d) șterge datele imediat după transmiterea acestora și garantează că singurele date care ar putea fi reținute sunt numele și datele de contact ale solicitantului, în vederea demersurilor pentru programare, precum și numărul pașaportului, până în momentul în care i se înapoiază pașaportul solicitantului, dacă este cazul; (e) asigură toate măsurile de securitate tehnice și organizatorice impuse în vederea protejării datelor cu caracter personal împotriva distrugerii accidentale sau ilicite sau a pierderii accidentale, a modificării, a divulgării sau accesului neautorizat, în special în cazul în care cooperarea implică transmiterea dosarelor și a datelor către misiunea diplomatică sau oficiul consular ale statului membru (statelor membre) în cauză, precum și împotriva oricăror alte forme de prelucrare ilicită ale datelor cu caracter personal; (f) prelucrează datele exclusiv în scopul prelucrării datelor cu caracter personal ale solicitanților în numele statului membru (statelor membre) în cauză; (g) aplică standarde de protecție a datelor cel puțin echivalente cu cele prevăzute în Directiva 95/46/CE; (h) le furnizează solicitanților informațiile necesare în conformitate cu articolul 37 din Regulamentul VIS. B. În raport cu îndeplinirea sarcinilor sale, prestatorul de servicii externe are următoarele obligații în ceea ce privește conduita personalului: (a) garantează că personalul său este format în mod corespunzător; (b) se asigură că, în îndeplinirea sarcinilor acestuia, personalul său: — întâmpină cu amabilitate solicitanții; — respectă demnitatea și integritatea umană a solicitanților; — nu face discriminări împotriva unor persoane pe motive de sex, rasă sau origine etnică, religie sau convingeri, handicap, vârstă sau orientare sexuală; și — respectă normele de confidențialitate care se aplică, de asemenea, și după ce membrii personalului își încetează activitatea sau după suspendarea sau încetarea instrumentului juridic; (c) asigură identificarea în orice moment a personalului care își desfășoară activitatea în cadrul companiei; (d) dovedește că personalul său nu are antecedente penale și deține competențele necesare. C. În ceea ce privește verificarea îndeplinirii sarcinilor sale, prestatorul extern de servicii: (a) asigură accesul personalului mandatat de statul membru (statele membre) în cauză la sediul său, în orice moment, fără notificare prealabilă, în special în scopul realizării unor inspecții; (b) asigură posibilitatea accesului de la distanță la sistemul său de programare în scopul efectuării unor inspecții; (c) asigură utilizarea metodelor de monitorizare relevante (de exemplu, solicitanți de probă; cameră Web); (d) asigură accesul la dovezi ale respectării protecției datelor, inclusiv obligații de raportare, audituri externe și controale prin sondaj periodice; (e) notifică imediat statului membru (statelor membre) în cauză orice încălcare a securității sau orice reclamație din partea solicitanților cu privire la utilizarea necorespunzătoare a datelor sau la accesul neautorizat și colaborează cu statul membru (statele membre) în cauză, pentru a găsi o soluție și a răspunde prompt reclamațiilor din partea solicitanților. D. În ceea ce privește cerințele generale, prestatorul extern de servicii: (a) acționează în conformitate cu instrucțiunile statului membru (statelor membre) responsabil(e) cu prelucrarea cererilor; (b) adoptă măsuri anticorupție adecvate (de exemplu, dispoziții privind remunerarea personalului; cooperarea în selecționarea membrilor personalului angajat pentru realizarea sarcinii; regula «minimum două persoane»; principiul rotației); (c) respectă pe deplin dispozițiile instrumentului juridic, care conține o clauză suspensivă sau de încetare a contractului, în special în cazul încălcării normelor stabilite, precum și o clauză de revizuire menită să asigure că instrumentul juridic reflectă cele mai bune practici.”