a) “īpašas datu kategorijas” ir Direktīvas 95/46/EK 8. pantā minētie dati;

b) “uzraudzības iestāde” ir iestāde, kas minēta Direktīvas 95/46/EK 28. pantā;

c) “datu nosūtītājs” ir atbildīgais par datu apstrādi, kas pārsūta personas datus;

d) “datu saņēmējs” ir trešā valstī reģistrēts atbildīgais par datu apstrādi, kas piekrīt personas datus saņemt no datu nosūtītāja, lai tos pēc pārsūtīšanas apstrādātu nosūtītāja uzdevumā saskaņā ar tā norādījumiem un šā lēmuma noteikumiem, un uz ko neattiecas trešās valsts sistēma, ar kuru nodrošina pienācīgu aizsardzību Direktīvas 95/46/EK 25. panta 1. punkta nozīmē;

e) “apakšapstrādātājs” ir jebkurš datu apstrādātājs, ko nodarbina datu saņēmējs vai jebkurš cits datu saņēmēja apakšapstrādātājs un kas piekrīt saņemt no datu saņēmēja vai datu saņēmēja jebkura cita apakšapstrādātāja personas datus, kas paredzēti vienīgi apstrādes darbībām, ko pēc pārsūtīšanas veic datu nosūtītāja uzdevumā saskaņā ar tā norādījumiem, pielikumā paredzētajām līguma standartklauzulām un nosacījumiem, kas ietverti rakstiskajā apakšuzņēmuma līgumā par apstrādi;

f) “piemērojamie tiesību akti datu aizsardzības jomā” ir tiesību akti, kas aizsargā personu pamattiesības un pamatbrīvības, un jo īpaši viņu tiesības uz privāto dzīvi attiecībā uz personas datu apstrādi, un kas attiecas uz atbildīgo par datu apstrādi dalībvalstī, kurā datu nosūtītājs ir reģistrēts;

g) “tehniski un organizatoriski drošības pasākumi” ir pasākumi, kas ir paredzēti, lai personas datus aizsargātu pret nejaušu vai nelikumīgu iznīcināšanu vai nejaušu nozaudēšanu, izmainīšanu, neatļautu izpaušanu vai piekļuvi tiem, jo īpaši – ja apstrādē ir iekļauta datu nosūtīšana tīklā, kā arī pret citām nelikumīgām apstrādes formām.

a) termini “personas dati”, “īpašas datu kategorijas”, “apstrādāt/apstrāde”, “atbildīgais par datu apstrādi”, “apstrādātājs”, “datu subjekts” un “uzraudzības iestāde” tiek lietoti tādā pašā nozīmē kā Eiropas Parlamenta un Padomes 1995. gada 24. oktobra Direktīvā 95/46/EK par personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti ( 1 );

b) “datu nosūtītājs” ir atbildīgais par datu apstrādi, kas pārsūta personas datus;

c) “datu saņēmējs” ir apstrādātājs, kas piekrīt personas datus saņemt no datu nosūtītāja, lai tos pēc pārsūtīšanas apstrādātu nosūtītāja uzdevumā saskaņā ar tā norādījumiem un šo klauzulu noteikumiem, un uz ko neattiecas trešās valsts sistēma, ar kuru nodrošina pietiekamu aizsardzības līmeni Direktīvas 95/46/EK 25. panta 1. punkta nozīmē;

d) “apakšapstrādātājs” ir jebkurš datu apstrādātājs, ko nodarbina datu saņēmējs vai jebkurš cits datu saņēmēja apakšapstrādātājs un kas piekrīt saņemt no datu saņēmēja vai datu saņēmēja jebkura cita apakšapstrādātāja personas datus, kas paredzēti vienīgi apstrādes darbībām, ko pēc pārsūtīšanas veic datu nosūtītāja uzdevumā saskaņā ar tā norādījumiem, šo klauzulu nosacījumiem un nosacījumiem, kas ietverti rakstiskajā apakšuzņēmuma līgumā par apstrādi;

e) “piemērojamie tiesību akti datu aizsardzības jomā” ir tiesību akti, ar kuriem aizsargā personu pamattiesības un pamatbrīvības, un jo īpaši viņu tiesības uz privāto dzīvi attiecībā uz personas datu apstrādi, un kas attiecas uz atbildīgo par datu apstrādi dalībvalstī, kurā datu nosūtītājs ir reģistrēts;

f) “tehniski un organizatoriski drošības pasākumi” ir pasākumi, kas ir paredzēti, lai personas datus aizsargātu pret nejaušu vai nelikumīgu iznīcināšanu vai nejaušu nozaudēšanu, izmainīšanu, neatļautu izpaušanu vai piekļuvi tiem, jo īpaši – ja apstrādē ir iekļauta datu nosūtīšana tīklā, kā arī pret citām nelikumīgām apstrādes formām.

1. Datu subjekts kā ieinteresētā trešā persona var piemērot pret datu nosūtītāju šo klauzulu, 4. klauzulas b)–i) punktu, 5. klauzulas a)–e) un g)–j) punktu, 6. klauzulas 1. un 2. punktu, 7. klauzulu, 8. klauzulas 2. punktu un 9.–12. klauzulu.

2. Datu subjekts var piemērot pret datu saņēmēju šo klauzulu, 5. klauzulas a)–e) un g) punktu, 6. klauzulu, 7. klauzulu, 8. klauzulas 2. punktu un 9.–12. klauzulu gadījumos, kad datu nosūtītājs ir faktiski zudis vai juridiski beidzis pastāvēt, ja vien kāds tiesību pārņēmējs ar līgumu vai likumiskā kārtā nav uzņēmies visas datu nosūtītāja juridiskās saistības, kā rezultātā tas uzņemas datu nosūtītāja tiesības un pienākumus, un šādā gadījumā datu subjekts tos var piemērot pret minēto personu.

3. Datu subjekts var piemērot pret datu apakšapstrādātāju šo klauzulu, 5. klauzulas a)–e) un g) punktu, 6. klauzulu, 7. klauzulu, 8. klauzulas 2. punktu un 9.–12. klauzulu gadījumos, kad gan datu nosūtītājs, gan datu saņēmējs ir faktiski zudis vai juridiski beidzis pastāvēt, vai arī kļuvis maksātnespējīgs, ja vien kāds tiesību pārņēmējs ar līgumu vai likumiskā kārtā nav uzņēmies visas datu nosūtītāja juridiskās saistības un pienākumus, kā rezultātā datu subjekts tos var piemērot pret minēto tiesību pārņēmēju. Minētā apakšapstrādātāja civiltiesiskā atbildība attiecas vienīgi uz tā paša apstrādes darbībām saskaņā ar šo klauzulu noteikumiem.

4. Puses neiebilst, ka datu subjektu pārstāv apvienība vai cita struktūra, ja datu subjekts to nepārprotami vēlas un ja to pieļauj valsts tiesību akti.

a) personas datu apstrāde, tostarp pati pārsūtīšana, tiek un arī turpmāk tiks veikta saskaņā ar datu aizsardzības jomā piemērojamiem tiesību aktiem (un attiecīgos gadījumos par to tiek ziņots attiecīgajām iestādēm dalībvalstī, kurā reģistrēts datu nosūtītājs) un netiek pārkāpti minētās valsts attiecīgie noteikumi;

b) tas ir devis norādījumus un visā personas datu apstrādes pakalpojumu sniegšanas laikā turpinās dot norādījumus datu saņēmējam apstrādāt pārsūtītos personas datus vienīgi datu nosūtītāja uzdevumā un saskaņā ar datu aizsardzības jomā piemērojamiem tiesību aktiem un šīm klauzulām;

c) datu saņēmējs sniegs pietiekamas garantijas attiecībā uz tehniskajiem un organizatoriskajiem drošības pasākumiem, kas minēti šā līguma 2. papildinājumā;

d) pēc tam, kad tiks novērtētas datu aizsardzības jomā piemērojamo tiesību aktu prasības, drošības pasākumi būs piemēroti, lai aizsargātu personas datus pret nejaušu vai nelikumīgu iznīcināšanu vai nejaušu nozaudēšanu, pārveidošanu, neatļautu izpaušanu vai piekļuvi tiem, īpaši – ja apstrāde ietver datu pārraidi elektronisko sakaru tīklā, un pret visām citām nelikumīgām apstrādes formām, un ka minētie pasākumi nodrošina raksturīgajiem apstrādes un aizsargājamo datu riskiem atbilstošu drošības pakāpi, ņemot vērā šo pasākumu pašreizējo līmeni un to īstenošanas izmaksas;

e) tas nodrošinās drošības pasākumu ievērošanu;

f) tad, ja pārsūtīšana ietver īpašas datu kategorijas, datu subjekts tiek vai tiks informēts iepriekš, ka tā dati varētu tikt pārraidīti uz trešo valsti, kas nesniedz pietiekamu aizsardzības līmeni Direktīvas 95/46/EK nozīmē, vai iespējami drīz pēc tam;

g) saskaņā ar 5. klauzulas b) punktu un 8. klauzulas 3. punktu datu aizsardzības uzraudzības iestādei tiek pārsūtīti visi paziņojumi, kas saņemti no datu saņēmēja vai kāda apakšapstrādātāja, ja datu nosūtītājs nolemj turpināt pārsūtīšanu vai atcelt aizliegumu;

h) izņemot 2. papildinājumā ietvertās klauzulas, datu subjektiem pēc pieprasījuma dara pieejamu šajā pielikumā ietverto klauzulu kopiju un drošības pasākumu rezumējošu aprakstu, kā arī visu apakšuzņēmuma līgumu par apakšapstrādes pakalpojumiem kopijas, kas jāsagatavo saskaņā ar šīm klauzulām, ja vien klauzulas vai līgums nesatur komerciālu informāciju, ko tādā gadījumā datu nosūtītājs var dzēst;

i) apakšapstrādes gadījumā apstrādes darbības saskaņā ar 11. klauzulu veic apakšapstrādātājs, nodrošinot vismaz tādu pašu personas datu un datu subjekta tiesību aizsardzību kā datu nosūtītājs saskaņā ar šo klauzulu noteikumiem; kā arī

j) ka tas nodrošinās atbilstību 4. klauzulas a)–i) punktam.

a) tas apstrādās personas datus vienīgi datu nosūtītāja vārdā un saskaņā ar tā norādījumiem un klauzulām; gadījumā, ja datu saņēmējs kāda iemesla dēļ nevar nodrošināt norādījumu un klauzulu ievērošanu, tas piekrīt nekavējoties informēt par to datu nosūtītāju, un šādā gadījumā datu nosūtītājam ir tiesības apturēt datu pārsūtīšanu un/vai izbeigt līgumu;

b) tam nav iemesla uzskatīt, ka datu saņēmējam piemērojamie tiesību akti neļauj tam izpildīt datu nosūtītāja norādījumus un līgumā paredzētos pienākumus, un ka gadījumā, ja tiek izdarītas tādas izmaiņas datu saņēmēja tiesību aktos, kas var negatīvi ietekmēt klauzulās noteiktās garantijas un pienākumus, tas nekavējoties paziņos par šīm izmaiņām datu nosūtītājam, tiklīdz tās kļūs zināmas, un šādā gadījumā datu nosūtītājam ir tiesības apturēt datu pārsūtīšanu un/vai izbeigt līgumu;

c) pirms apstrādāt pārsūtītos personas datus, tas ir ieviesis tehniskos un organizatoriskos drošības pasākumus, kas norādīti 2. papildinājumā;

d) tas nekavējoties paziņos datu nosūtītājam par:

i) tiesībaizsardzības iestāžu jebkuru juridiski saistošu pieprasījumu atklāt personas datus, ja vien tas citādi nav aizliegts, piemēram, krimināltiesībās paredzētais aizliegums nolūkā saglabāt tiesībaizsardzības iestāžu veiktās izmeklēšanas konfidencialitāti;

ii) jebkuru nejaušu vai neatļautu piekļuvi; kā arī

iii) jebkuru pieprasījumu, kas tiešā veidā saņemts no datu subjektiem, neatbildot uz minēto pieprasījumu, ja vien tas nav citādi pilnvarots to darīt;

e) nekavējoties un pienācīgi atbildēs uz visiem datu nosūtītāja pieprasījumiem, kas saistīti ar tā veikto pārsūtāmo personas datu apstrādi, un ievēros uzraudzības iestādes padomus attiecībā uz pārsūtīto datu apstrādi;

f) pēc datu nosūtītāja pieprasījuma tas ļaus datu apstrādes telpās veikt revīziju par apstrādes darbībām, uz kurām attiecas klauzulas; revīziju veic datu nosūtītājs vai pārbaudes struktūra, kurā ir neatkarīgi locekļi un kurai ir vajadzīgā profesionālā kvalifikācija un konfidencialitātes saistības; šo struktūru izvēlas datu nosūtītājs, atbilstošā gadījumā vienojoties ar uzraudzības iestādi;

g) tas pēc pieprasījuma darīs pieejamu datu subjektam šo klauzulu kopiju un visus spēkā esošos apakšuzņēmuma līgumus par apstrādi, ja vien klauzulās vai līgumā nav ietverta komerciāla informācija, ko tādā gadījumā datu nosūtītājs var dzēst; izņēmums ir 2. papildinājumā ietvertā informācija, ko gadījumos, kad datu subjekts nevar iegūt kopiju no datu nosūtītāja, aizstāj ar drošības pasākumu rezumējošu aprakstu;

h) apakšapstrādes gadījumā tas ir iepriekš informējis datu nosūtītāju un saņēmis tā iepriekšēju rakstisku piekrišanu;

i) apakšapstrādātājs veiks apstrādes pakalpojumus saskaņā ar 11. klauzulu;

j) tas nekavējoties nosūtīs datu nosūtītājam sava saskaņā ar šo klauzulu noteikumiem noslēgtā apakšuzņēmuma līguma par apstrādi kopiju.

1. Puses vienojas, ka datu subjektam, kam nodarīts kaitējums 3. vai 11. klauzulā minēto noteikumu pārkāpumu rezultātā, kurus izdarījusi kāda no pusēm vai apakšapstrādātājs, ir tiesības saņemt no datu nosūtītāja kompensāciju par nodarīto kaitējumu.

2. Ja datu subjekts pret datu nosūtītāju nevar vērsties ar 1. punktā minēto prasību par kompensāciju, kas izriet no tā, ka datu nosūtītājs vai tā apakšapstrādātājs nav izpildījis kādu no 3. vai 11. klauzulā minētajiem pienākumiem, sakarā ar to, ka datu nosūtītājs ir faktiski zudis vai juridiski beidzis pastāvēt, vai arī ir kļuvis maksātnespējīgs, datu saņēmējs piekrīt, ka datu subjekts var izvirzīt prasību pret datu saņēmēju tā, it kā tas būtu datu nosūtītājs, ja vien kāds tiesību pārņēmējs ar līgumu vai likumiskā kārtā nav uzņēmies visas datu nosūtītāja juridiskās saistības, kā rezultātā datu subjekts var piemērot savas tiesības pret minēto tiesību pārņēmēju.

3. Ja datu subjekts pret datu nosūtītāju vai datu saņēmēju nevar vērsties ar 1. un 2. punktā minēto prasību, kas izriet no tā, ka apakšapstrādātājs nav izpildījis kādu no 3. vai 11. klauzulā minētajiem pienākumiem, sakarā ar to, ka gan datu nosūtītājs, gan datu saņēmējs ir faktiski zuduši vai juridiski beiguši pastāvēt, vai arī ir kļuvuši maksātnespējīgi, apakšapstrādātājs piekrīt, ka datu subjekts var izvirzīt prasību pret apakšapstrādātāju par tā veiktajām apstrādes darbībām tā, it kā tas būtu datu nosūtītājs vai datu saņēmējs, ja vien kāds tiesību pārņēmējs ar līgumu vai likumiskā kārtā nav uzņēmies visas datu nosūtītāja vai datu saņēmēja juridiskās saistības, kā rezultātā datu subjekts var piemērot savas tiesības pret minēto tiesību pārņēmēju. Apakšapstrādātāja atbildība attiecas vienīgi uz tā paša apstrādes darbībām saskaņā ar šo klauzulu noteikumiem.

1. Datu saņēmējs piekrīt, ka gadījumā, ja datu subjekts attiecībā uz to piemēro ieinteresētās trešās personas tiesības un/vai saskaņā ar klauzulām pieprasa kompensāciju par kaitējumu, datu saņēmējs pieņems datu subjekta lēmumu:

a) strīda izšķiršanai izmantot neatkarīgas personas vai attiecīgā gadījumā uzraudzības iestādes starpniecību;

b) nodot strīdu izskatīšanai tās dalībvalsts tiesās, kurā datu nosūtītājs ir reģistrēts.

2. Puses piekrīt, ka datu subjekta izvēle neskar tā materiālās vai procesuālās tiesības uz aizsardzības līdzekļiem saskaņā ar citiem valsts vai starptautisko tiesību noteikumiem.

1. Datu nosūtītājs piekrīt iesniegt šā līguma kopiju uzraudzības iestādei, ja tā to pieprasa vai ja tā ir jāiesniedz saskaņā ar piemērojamiem tiesību aktiem datu aizsardzības jomā.

2. Puses piekrīt, ka uzraudzības iestādei ir tiesības veikt datu saņēmēja vai jebkura apakšapstrādātāja revīziju, kurai ir tāds pats apjoms un uz kuru attiecas tādi paši nosacījumi, kādi būtu piemērojami datu nosūtītāja revīzijai saskaņā ar piemērojamiem tiesību aktiem datu aizsardzības jomā.

3. Datu saņēmējs nekavējoties informē datu nosūtītāju par tam vai jebkuram apakšapstrādātājam piemērojamiem tiesību aktiem, kas neļauj veikt datu saņēmēja vai jebkura apakšapstrādātāja revīziju saskaņā ar 2. punktu. Šādā gadījumā datu saņēmējam ir tiesības veikt 5. klauzulas b) punktā paredzētos pasākumus.

1. Datu saņēmējs bez datu nosūtītāja iepriekšējas rakstiskas piekrišanas neslēdz apakšuzņēmuma līgumus par savām apstrādes darbībām, ko saskaņā ar šo klauzulu noteikumiem tas veic datu nosūtītāja uzdevumā. Ja datu saņēmējs ar datu nosūtītāja piekrišanu noslēdz apakšuzņēmuma līgumu par savu pienākumu izpildi saskaņā ar šo klauzulu noteikumiem, to var darīt vienīgi, noslēdzot ar apakšapstrādātāju rakstisku līgumu, ar kuru apakšapstrādātājam tiek uzlikti tādi paši pienākumi kā datu saņēmējam saskaņā ar šīm klauzulām ( 3 ). Ja apakšapstrādātājs nepilda datu aizsardzības pienākumus saskaņā ar minēto rakstisko līgumu, datu saņēmējs ir pilnībā atbildīgs attiecībā pret datu nosūtītāju par apakšapstrādātāja pienākumu izpildi saskaņā ar minēto līgumu.

2. Iepriekšējā rakstiskajā līgumā starp datu saņēmēju un apakšapstrādātāju tiek iekļauta arī ieinteresētās trešās personas klauzula, kā noteikts 3. klauzulā, attiecībā uz gadījumiem, kad datu subjekts nevar vērsties pret datu nosūtītāju vai datu saņēmēju ar 6. klauzulas 1. punktā minēto prasību par kompensāciju sakarā ar to, ka tie ir faktiski zuduši vai juridiski beiguši pastāvēt, vai arī ir kļuvuši maksātnespējīgi, un neviens tiesību pārņēmējs ar līgumu vai likumiskā kārtā nav uzņēmies visas datu nosūtītāja vai datu saņēmēja juridiskās saistības. Minētā apakšapstrādātāja civiltiesiskā atbildība attiecas vienīgi uz tā paša apstrādes darbībām saskaņā ar šo klauzulu noteikumiem.

3. Līguma, kas minēts 1. punktā, noteikumus saistībā ar datu aizsardzības aspektiem, kuri attiecas uz apakšapstrādi, reglamentē tās dalībvalsts tiesību akti, kurā datu nosūtītājs ir reģistrēts, proti, …

4. Datu nosūtītājs izveido to apakšuzņēmuma līgumu par apstrādi sarakstu, kas noslēgti saskaņā ar šīm klauzulām un par kuriem paziņots datu saņēmējam atbilstoši 5. klauzulas j) punktam, un vismaz reizi gadā atjaunina šo sarakstu. Šim sarakstam ir jābūt pieejamam datu nosūtītāja datu uzraudzības iestādei.

1. Puses vienojas, ka, izbeidzot personas datu apstrādes pakalpojumu sniegšanu, datu saņēmējs un apakšapstrādātājs pēc datu nosūtītāja izvēles nodod atpakaļ datu nosūtītājam visus pārsūtītos personas datus un to kopijas vai iznīcina visus personas datus un apliecina datu nosūtītājam, ka tas ir izdarīts, ja vien datu saņēmējam piemērojamie tiesību akti neliedz tam nodot atpakaļ vai iznīcināt visus vai daļu no pārsūtītajiem personas datiem. Šādā gadījumā datu saņēmējs garantē, ka tas nodrošinās pārsūtīto personas datu konfidencialitāti un vairs aktīvi neapstrādās pārsūtītos personas datus.

2. Datu saņēmējs un apakšapstrādātājs garantē, ka pēc datu nosūtītāja un/vai uzraudzības iestādes pieprasījuma tas ļaus datu apstrādes telpās veikt revīziju par 1. punktā minētajiem pasākumiem.

DATU SAŅĒMĒJS

Nosaukums: …

Pilnvarotās personas paraksts: …

DATU SAŅĒMĒJS

Nosaukums: …

Pilnvarotās personas paraksts: …

a) datu nosūtītājs ir pienācīgi paziņojis datu saņēmējam par prasību; un

b) vai datu saņēmējam tika dota iespēja sadarboties ar datu nosūtītāju aizstāvībā un prasījuma apmierināšanā ( 4 ).