40. pants

Iestāde izveido, pastāvīgi uztur un aktualizē reģistru par visām līgumiskajām saistībām ar ārpakalpojumu sniedzējiem un tajā iekļauj vismaz šādu informāciju:

40.1. katra ārpakalpojuma identifikācijas numuru;

40.2. līguma spēkā stāšanās vai ārpakalpojumu saņemšanas uzsākšanas datumu un, ja iespējams, nākamās līguma atjaunošanas datumu, beigu datumu vai paziņošanas par līguma izbeigšanos termiņu attiecībā uz ārpakalpojumu sniedzēju un iestādi;

40.3. ārpakalpojumu sniedzējam deleģētās funkcijas īsu aprakstu, tai skaitā informāciju par datiem, kas nodoti ārpakalpojumu sniedzējam ārpakalpojumu nodrošināšanai, un atsauci uz personas datu apstrādes reģistrā iekļauto informāciju;

40.4. iestādes piešķirto ārpakalpojuma kategoriju, kas raksturo ārpakalpojumu sniedzējam deleģētās funkcijas būtību (piemēram, kontroles funkcija);

40.5. ārpakalpojumu sniedzēja nosaukumu, reģistrācijas numuru, juridiskās personas identifikatoru (ja pieejams), juridisko adresi un kontaktinformāciju, kā arī ārpakalpojumu sniedzēja mātes sabiedrības nosaukumu (ja tāda ir);

40.6. valsti vai valstis, kurās paredzēts sniegt ārpakalpojumu, kā arī datu atrašanās vietu (valsti vai reģionu);

40.7. norādi, vai ārpakalpojumu sniedzējam deleģētā funkcija ir kritiski svarīga vai nozīmīga, kā arī, ja iespējams, novērtējuma pamatojumu;

40.8. norādi par datumu, kad veikts ārpakalpojumu sniedzējam deleģētās funkcijas nozīmīguma vai kritiskā svarīguma novērtējums.

41