28. cikk

Az adatfeldolgozó

  • (1)¬†¬†¬†Ha az adatkezel√©st az adatkezelŇĎ nev√©ben m√°s v√©gzi, az adatkezelŇĎ kiz√°r√≥lag olyan adatfeldolgoz√≥kat vehet ig√©nybe, akik vagy amelyek megfelelŇĎ garanci√°kat ny√ļjtanak az adatkezel√©s e rendelet k√∂vetelm√©nyeinek val√≥ megfelel√©s√©t √©s az √©rintettek jogainak v√©delm√©t biztos√≠t√≥, megfelelŇĎ technikai √©s szervez√©si int√©zked√©sek v√©grehajt√°s√°ra.
  • (2)¬†¬†¬†Az adatfeldolgoz√≥ az adatkezelŇĎ elŇĎzetesen √≠r√°sban tett eseti vagy √°ltal√°nos felhatalmaz√°sa n√©lk√ľl tov√°bbi adatfeldolgoz√≥t nem vehet ig√©nybe. Az √°ltal√°nos √≠r√°sbeli felhatalmaz√°s eset√©n az adatfeldolgoz√≥ t√°j√©koztatja az adatkezelŇĎt minden olyan tervezett v√°ltoz√°sr√≥l, amely tov√°bbi adatfeldolgoz√≥k ig√©nybev√©tel√©t vagy azok cser√©j√©t √©rinti, ezzel biztos√≠tva lehetŇĎs√©get az adatkezelŇĎnek arra, hogy ezekkel a v√°ltoztat√°sokkal szemben kifog√°st emeljen.
  • a) a szem√©lyes adatokat kiz√°r√≥lag az adatkezelŇĎ √≠r√°sbeli utas√≠t√°sai alapj√°n kezeli ‚Äď bele√©rtve a szem√©lyes adatoknak valamely harmadik orsz√°g vagy nemzetk√∂zi szervezet sz√°m√°ra val√≥ tov√°bb√≠t√°s√°t is ‚Äď, kiv√©ve akkor, ha az adatkezel√©st az adatfeldolgoz√≥ra alkalmazand√≥ uni√≥s vagy tag√°llami jog √≠rja elŇĎ; ebben az esetben errŇĎl a jogi elŇĎ√≠r√°sr√≥l az adatfeldolgoz√≥ az adatkezelŇĎt az adatkezel√©st megelŇĎzŇĎen √©rtes√≠ti, kiv√©ve, ha az adatkezelŇĎ √©rtes√≠t√©s√©t az adott jogszab√°ly fontos k√∂z√©rdekbŇĎl tiltja;
  • b) biztos√≠tja azt, hogy a szem√©lyes adatok kezel√©s√©re feljogos√≠tott szem√©lyek titoktart√°si k√∂telezetts√©get v√°llalnak vagy jogszab√°lyon alapul√≥ megfelelŇĎ titoktart√°si k√∂telezetts√©g alatt √°llnak;
  • c) meghozza a 32. cikkben elŇĎ√≠rt int√©zked√©seket;
  • d) tiszteletben tartja a tov√°bbi adatfeldolgoz√≥ ig√©nybev√©tel√©re vonatkoz√≥an a (2) √©s (4) bekezd√©sben eml√≠tett felt√©teleket;
  • e) az adatkezel√©s jelleg√©nek figyelembev√©tel√©vel megfelelŇĎ technikai √©s szervez√©si int√©zked√©sekkel a lehets√©ges m√©rt√©kben seg√≠ti az adatkezelŇĎt abban, hogy teljes√≠teni tudja k√∂telezetts√©g√©t az √©rintett III. fejezetben foglalt jogainak gyakorl√°s√°hoz kapcsol√≥d√≥ k√©relmek megv√°laszol√°sa tekintet√©ben;
  • f) seg√≠ti az adatkezelŇĎt a 32‚Äď36. cikk szerinti k√∂telezetts√©gek teljes√≠t√©s√©ben, figyelembe v√©ve az adatkezel√©s jelleg√©t √©s az adatfeldolgoz√≥ rendelkez√©s√©re √°ll√≥ inform√°ci√≥kat;
  • g) az adatkezel√©si szolg√°ltat√°s ny√ļjt√°s√°nak befejez√©s√©t k√∂vetŇĎen az adatkezelŇĎ d√∂nt√©se alapj√°n minden szem√©lyes adatot t√∂r√∂l vagy visszajuttat az adatkezelŇĎnek, √©s t√∂rli a megl√©vŇĎ m√°solatokat, kiv√©ve, ha az uni√≥s vagy a tag√°llami jog az szem√©lyes adatok t√°rol√°s√°t √≠rja elŇĎ;
  • h) az adatkezelŇĎ rendelkez√©s√©re bocs√°t minden olyan inform√°ci√≥t, amely az e cikkben meghat√°rozott k√∂telezetts√©gek teljes√≠t√©s√©nek igazol√°s√°hoz sz√ľks√©ges, tov√°bb√° amely lehetŇĎv√© teszi √©s elŇĎseg√≠ti az adatkezelŇĎ √°ltal vagy az √°ltala megb√≠zott m√°s ellenŇĎr √°ltal v√©gzett auditokat, bele√©rtve a helysz√≠ni vizsg√°latokat is.
    Az elsŇĎ albekezd√©s h) pontj√°val kapcsolatban az adatfeldolgoz√≥ halad√©ktalanul t√°j√©koztatja az adatkezelŇĎt, ha √ļgy v√©li, hogy annak valamely utas√≠t√°sa s√©rti ezt a rendeletet vagy a tag√°llami vagy uni√≥s adatv√©delmi rendelkez√©seket.
  • (4)¬†¬†¬†Ha az adatfeldolgoz√≥ bizonyos, az adatkezelŇĎ nev√©ben v√©gzett konkr√©t adatkezel√©si tev√©kenys√©gekhez tov√°bbi adatfeldolgoz√≥ szolg√°ltat√°sait is ig√©nybe veszi, uni√≥s vagy tag√°llami jog alapj√°n l√©trej√∂tt szerzŇĎd√©s vagy m√°s jogi aktus √ļtj√°n erre a tov√°bbi adatfeldolgoz√≥ra is ugyanazok az adatv√©delmi k√∂telezetts√©geket kell telep√≠teni, mint amelyek az adatkezelŇĎ √©s az adatfeldolgoz√≥ k√∂z√∂tt l√©trej√∂tt, a (3) bekezd√©sben eml√≠tett szerzŇĎd√©sben vagy egy√©b jogi aktusban szerepelnek, k√ľl√∂n√∂sen √ļgy, hogy a tov√°bbi adatfeldolgoz√≥nak megfelelŇĎ garanci√°kat kell ny√ļjtania a megfelelŇĎ technikai √©s szervez√©si int√©zked√©sek v√©grehajt√°s√°ra, √©s ez√°ltal biztos√≠tania kell, hogy az adatkezel√©s megfeleljen e rendelet k√∂vetelm√©nyeinek. Ha a tov√°bbi adatfeldolgoz√≥ nem teljes√≠ti adatv√©delmi k√∂telezetts√©geit, az ŇĎt megb√≠z√≥ adatfeldolgoz√≥ teljes felelŇĎss√©ggel tartozik az adatkezelŇĎ fel√© a tov√°bbi adatfeldolgoz√≥ k√∂telezetts√©geinek a teljes√≠t√©s√©√©rt.
  • (5)¬†¬†¬†A 40. cikk szerinti j√≥v√°hagyott magatart√°si k√≥dexekhez vagy a 42. cikk szerinti j√≥v√°hagyott tan√ļs√≠t√°si mechanizmushoz val√≥ csatlakoz√°s felhaszn√°lhat√≥ annak bizony√≠t√°sa r√©szek√©nt, hogy az adatfeldolgoz√≥ biztos√≠tja az (1) √©s (4)¬†bekezd√©sben eml√≠tett megfelelŇĎ garanci√°kat.
  • (6)¬†¬†¬†Az adatkezelŇĎ √©s az adatfeldolgoz√≥ k√∂z√∂tti egyedi szerzŇĎd√©s s√©relme n√©lk√ľl az e cikk (3) √©s (4) bekezd√©s√©ben eml√≠tett szerzŇĎd√©s vagy m√°s jogi aktus teljes eg√©sz√©ben vagy r√©szben az e cikk (7) √©s (8) bekezd√©s√©ben eml√≠tett √°ltal√°nos szerzŇĎd√©si felt√©teleken alapulhat, bele√©rtve azt is, amikor ezek a 42. √©s a 43. cikk alapj√°n az adatkezelŇĎnek vagy az adatfeldolgoz√≥nak megadott tan√ļs√≠tv√°ny r√©sz√©t k√©pezik.
  • (7)¬†¬†¬†A Bizotts√°g ‚Äď a 93. cikk (2) bekezd√©s√©ben eml√≠tett vizsg√°l√≥bizotts√°gi elj√°r√°snak megfelelŇĎen ‚Äď √°ltal√°nos szerzŇĎd√©si felt√©teleket hat√°rozhat meg az e cikk (3) √©s (4) bekezd√©s√©ben foglaltakra vonatkoz√≥an.
  • (8)¬†¬†¬†A fel√ľgyeleti hat√≥s√°gok a 63. cikkben eml√≠tett egys√©gess√©gi mechanizmusnak megfelelŇĎen √°ltal√°nos szerzŇĎd√©si felt√©teleket fogadhatnak el az e cikk (3) √©s (4) bekezd√©s√©ben foglaltakra vonatkoz√≥an.
  • (9)¬†¬†¬†A (3) √©s (4) bekezd√©sben eml√≠tett szerzŇĎd√©st vagy m√°s jogi aktust √≠r√°sba kell foglalni, ide√©rtve az elektronikus form√°tumot is.
  • (10)¬†¬†¬†A 82., 83. √©s 84. cikk s√©relme n√©lk√ľl, ha egy adatfeldolgoz√≥ e rendeletet s√©rtve maga hat√°rozza meg az adatkezel√©s c√©ljait √©s eszk√∂zeit, akkor ŇĎt az adott adatkezel√©s tekintet√©ben adatkezelŇĎnek kell tekinteni.