61. pants

Ja tālāk tiek deleģēts nozīmīgs ārpakalpojums, ārpakalpojumu sniedzējs un iestāde, rakstveidā vienojoties:

61.1. precizē visus nosacījumus, ko neietver nozīmīga ārpakalpojuma tālāka deleģēšana;

61.2. precizē nosacījumus, kas jāievēro nozīmīga ārpakalpojuma tālākas deleģēšanas gadījumā;

61.3. norāda, ka ārpakalpojumu sniedzējam ir pienākums pārraudzīt ārpakalpojumus, par kuriem tam ir noslēgti apakšlīgumi, lai nodrošinātu, ka visas līgumsaistības starp ārpakalpojumu sniedzēju un iestādi tiek pastāvīgi izpildītas;

61.4. paredz, ka ārpakalpojumu sniedzējam pirms ārpakalpojuma fizisko personu datu jomā tālākas deleģēšanas ir jāsaņem iestādes rakstveida atļauja atbilstoši Regulas Nr. 2016/679 28. pantā noteiktajām prasībām;

61.5. norāda, ka ārpakalpojumu sniedzējam ir pienākums informēt iestādi par visiem plānotajiem ārpakalpojumu tālākas deleģēšanas gadījumiem vai to būtiskām izmaiņām, īpaši, ja tas var ietekmēt ārpakalpojumu sniedzēja spēju pildīt pienākumus saskaņā ar ārpakalpojumu līgumu. Ja tiek plānotas izmaiņas attiecībā uz apakšuzņēmējiem vai termiņu, kādā iestāde saņem informāciju par plānotajām izmaiņām, tad nodrošina, lai iestāde varētu veikt ierosināto izmaiņu riska novērtējumu un tai būtu tiesības iebilst pret izmaiņām, pirms stājas spēkā plānotā ārpakalpojumu tālāka deleģēšana vai būtiskas izmaiņas;

61.6. nodrošina, ka iestādei ir tiesības iebilst pret paredzēto ārpakalpojumu tālāku deleģēšanu vai ar to saistītām būtiskām izmaiņām un ir nepieciešams saņemt iestādes apstiprinājumu;

61.7. nodrošina, ka iestādei ir tiesības nekavējoties izbeigt ārpakalpojumu līgumu, ja ārpakalpojumu tālāka deleģēšana būtiski palielina iestādes riskus vai ja ārpakalpojumu sniedzējs veic ārpakalpojumu tālāku deleģēšanu, nepaziņojot par to iestādei.

62