16. pants
Apstrādātājs un tam uzticētās darbības

(1) Pārzinis personas datu apstrādi var uzticēt apstrādātājam, kas sniedz pietiekamas garantijas tam, ka tiks īstenoti atbilstoši tehniskie un organizatoriskie pasākumi, kā arī nodrošināta datu subjekta tiesību aizsardzība.

(2) Pārzinis apstrādātājam uztic personas datu apstrādi, noslēdzot rakstveida vienošanos, kurā ietver informāciju par apstrādājamiem personas datiem, personas datu apstrādes ilgumu, raksturu un nolūku, personas datu un datu subjektu kategorijas, pārziņa pienākumus un tiesības, nosacījumus cita apstrādātāja piesaistīšanai, kā arī tādus noteikumus, ka apstrādātājs:

1) rīkojas tikai saskaņā ar pārziņa norādījumiem;

2) nodrošina, ka personas, kuras ir pilnvarotas apstrādāt personas datus, apņēmušās ievērot konfidencialitāti;

3) izmantojot attiecīgus līdzekļus, palīdz pārzinim nodrošināt atbilstību šā likuma prasībām;

4) pēc personas datu apstrādes pabeigšanas dzēš vai nodod (pēc pārziņa izvēles) visus ar attiecīgo apstrādi saistītos personas datus. Apstrādātājs nedzēš personas datus, ja ārējos normatīvajos aktos noteikta to glabāšana;

5) sniedz pārzinim visu nepieciešamo informāciju, lai uzskatāmi pierādītu, ka apstrādātājs ievēro tam šajā pantā noteiktos pienākumus.

(3) Apstrādātājs, tā darbinieki un citas apstrādātāja pakļautībā esošās personas apstrādā personas datus tikai atbilstoši normatīvajiem aktiem un saskaņā ar pārziņa norādījumiem.

(4) Apstrādātājam ir atļauts piesaistīt citu apstrādātāju tikai ar pārziņa rakstveida piekrišanu. Ja pārzinis piekrīt cita, konkrēti neminēta apstrādātāja piesaistīšanai, apstrādātājs pirms cita apstrādātāja piesaistīšanas vai nomaiņas informē par to pārzini. Pārzinim ir tiesības iebilst pret konkrēto apstrādātāju.

(5) Ja apstrādātājs ir noteikts normatīvajā aktā un tajā nav ietverta šā panta otrajā daļā minētā informācija un noteikumi, pārzinis ar apstrādātāju par tiem vienojas rakstveidā.

17