Пайдалану шарттарының №4 ҚОСЫМШАСЫ: Стандартты келісімшарт баптары

ТӨРТІНШІ МОДУЛЬ: Өңдеушіден бақылаушыға беру

2026 жылғы 30 қыркүйегінде күшіне енеді | Стандартты келісімшарт баптарының алдыңғы нұсқасын қараңыз | Өзгерістерді салыстыру

Шарттарға қосымша, төменде баяндалған осы Стандартты келісімшарт баптары (Еуропалық Комиссияның Стандартты келісімшарт баптарын (2021/914/EU) қамтитын) қосымша қол қою қажеттілігінсіз қолданылады, егер Тараптар Жазылымды сатып алуға немесе алуға байланысты Қызметтерді ұсыну аясында оларды жасасуға міндетті болса және жеке деректер Еуропалық экономикалық аймақтан тыс үшінші елдегі немесе Еуропалық Комиссияның шешімімен тиісті деңгейде деп танылмаған елдегі субъектіге (деректерді импорттаушыға) берілетін шамада.

Осы Стандартты келісімшарт баптарының нақты бір тармағында өзгеше көзделмесе, мұнда қамтылған бас әріппен жазылған барлық терминдердің мағынасы Шарттарда және оның 3-қосымшасында – Деректерді өңдеу туралы келісімде («Деректерді өңдеу туралы келісім») айқындалғандай болады.

I БӨЛІМ

1-тармақ Мақсаты мен қолданылу аясы

(a) Осы стандартты келісімшарт баптарының мақсаты — жеке деректерді үшінші елге беру үшін Еуропалық Парламент пен Кеңестің жеке деректерді өңдеуге қатысты жеке тұлғаларды қорғау және мұндай деректердің еркін қозғалысы туралы 2016 жылғы 27 сәуірдегі (ЕО) 2016/679 Ережесінің (Деректерді қорғаудың жалпы ережесі) (1) талаптарының сақталуын қамтамасыз ету болып табылады.

(b) Тараптар:

(i) I.A қосымшасында көрсетілгендей жеке деректерді беретін жеке немесе заңды тұлға(лар), мемлекеттік орган(дар), агенттік(тер) немесе өзге де орган(дар) (бұдан әрі «субъект(тер)») (бұдан әрі әрқайсысы «деректерді экспорттаушы») және

(ii) I.A қосымшасында көрсетілген, жеке деректерді деректерді экспорттаушыдан тікелей немесе осы Шарттардың Тарапы болып табылатын басқа субъект арқылы жанама түрде алатын үшінші елдегі субъект(ілер) (бұдан әрі әрқайсысы «деректерді импорттаушы»)

осы стандартты келісімшарт баптарына келісті (бұдан әрі: «Тармақтар»).

(c) Осы Ережелер I.B қосымшасында көрсетілгендей жеке деректерді беруге қатысты қолданылады.

(d) Осы Ережелерде сілтеме жасалған Қосымшаларды қамтитын, осы Ережелерге берілген Толықтыру осы Ережелердің ажырамас бөлігі болып табылады.

2-тармақ Тармақтардың күші және өзгермейтіндігі

(a) Осы Баптар (ЕО) 2016/679 Регламентінің 46(1)-бабы мен 46(2)(c)-бабына сәйкес тиісті кепілдіктерді, оның ішінде деректер субъектісінің мәжбүрлеп орындатуға болатын құқықтары мен тиімді құқықтық қорғау құралдарын, сондай-ақ деректерді бақылаушылардан өңдеушілерге және/немесе өңдеушілерден өңдеушілерге беруге қатысты (ЕО) 2016/679 Регламентінің 28(7)-бабына сәйкес стандартты келісімшарт баптарын белгілейді, бұл ретте олар тиісті Модульді (Модульдерді) таңдауды немесе Қосымшадағы ақпаратты қосуды не жаңартуды қоспағанда, өзгертілмеуге тиіс. Бұл Тараптарға осы Тармақтарда белгіленген стандартты келісімшарт баптарын неғұрлым кең шартқа енгізуге және/немесе басқа тармақтарды немесе қосымша кепілдіктерді қосуға кедергі келтірмейді, бұл ретте олар осы Тармақтарға тікелей немесе жанама түрде қайшы келмеуге және деректер субъектілерінің негізгі құқықтары мен бостандықтарына нұқсан келтірмеуге тиіс.

(b) Осы Тармақтар деректерді экспорттаушыға (ЕО) 2016/679 Регламентіне сәйкес жүктелетін міндеттемелерге нұқсан келтірмейді.

3-тармақ Үшінші тарап бенефициарлары

(a) Деректер субъектілері осы Ережелерге үшінші тарап бенефициарлары ретінде сілтеме жасап, оларды деректерді экспорттаушыға және/немесе деректерді импорттаушыға қатысты мәжбүрлеп орындата алады, мынадай ерекшеліктермен:

(i) 1-тармақ, 2-тармақ, 3-тармақ, 6-тармақ, 7-тармақ;

(ii) 8-тармақ – Бірінші модуль: 8.5 (e)-тармақ және 8.9(b)-тармақ; Екінші модуль: 8.1(b), 8.9(a), (c), (d) және (e) тармақтары; Үшінші модуль: 8.1(a), (c) және (d) тармақтары және 8.9(a), (c), (d), (e), (f) және (g) тармақтары; Төртінші модуль: 8.1 (b) тармағы және 8.3(b) тармағы;

(iii) 9-тармақ – Екінші модуль: 9(a), (c), (d) және (e) тармақтары; Үшінші модуль: 9(a), (c), (d) және (e) тармақтары;

(iv) 12-тармақ – Бірінші модуль: 12(a) және (d) тармақтары; Екінші және Үшінші модульдер: 12(a), (d) және (f)-тармақтары;

(v) 13-тармақ;

(vi) 15.1(c), (d) және (e) тармақтары;

(vii) 16(e) тармағы;

(viii) 18-тармақ – Бірінші, екінші және үшінші модульдер: 18(a) және (b) тармақтары; Төртінші модуль: 18-тармақ.

(b) (a) тармағы (EU) 2016/679 Регламентіне сәйкес деректер субъектілерінің құқықтарына нұқсан келтірмейді.

4-бап Түсіндіру

(a) Осы Тармақтарда (ЕО) 2016/679 Регламентінде айқындалған терминдер пайдаланылған жағдайда, бұл терминдер аталған Регламенттегідей мағынаға ие болады.

(b) Осы Тармақтар (ЕО) 2016/679 Регламентінің ережелері тұрғысынан оқылады және түсіндіріледі.

(c) Осы Тармақтар (ЕО) 2016/679 Регламентінде көзделген құқықтар мен міндеттемелерге қайшы келетіндей түрде түсіндірілмеуге тиіс.

5-тармақ Иерархия

Осы Тармақтар мен Тараптар арасындағы байланысты келісімдердің осы Тармақтар келісілген кезде қолданыста болған немесе кейіннен жасалған ережелері арасында қайшылық туындаған жағдайда, осы Тармақтардың күші басым болады.

6-тармақ Беру(лер)дің сипаттамасы

Беру(лер)дің егжей-тегжейі, атап айтқанда берілетін жеке деректердің санаттары және олардың қандай мақсат(тар)та берілетіні I.B қосымшасында көрсетілген.

7-тармақ Қосылу туралы факультативті ереже

(a) Осы Ережелерге Тарап болып табылмайтын субъект Тараптардың келісімімен кез келген уақытта деректерді экспорттаушы ретінде де, деректерді импорттаушы ретінде де Толықтыруды толтырып, I.A қосымшасына қол қою арқылы осы Ережелерге қосыла алады.

(b) Толықтыруды толтырып, I.A қосымшасына қол қойғаннан кейін қосылушы субъект осы Ережелердің Тарабы болады және I.A қосымшасындағы өзінің белгіленуіне сәйкес деректерді экспорттаушының немесе деректерді импорттаушының құқықтары мен міндеттеріне ие болады.

(c) Қосылушы субъектінің Тарап болғанға дейінгі кезеңге қатысты осы Тармақтардан туындайтын ешқандай құқықтары да, міндеттемелері де болмайды.

II БӨЛІМ – ТАРАПТАРДЫҢ МІНДЕТТЕМЕЛЕРІ

8-тармақ Деректерді қорғау кепілдіктері

Деректерді экспорттаушы деректерді импорттаушының тиісті техникалық және ұйымдастырушылық шараларды қолдану арқылы осы Тармақтар бойынша өз міндеттемелерін орындай алатынын анықтау үшін ақылға қонымды күш-жігер жұмсағанына кепілдік береді.

8.1 Нұсқаулар

(a) Деректерді экспорттаушы жеке деректерді өзінің бақылаушысы ретінде әрекет ететін деректерді импорттаушының құжатталған нұсқаулары бойынша ғана өңдейді.

(b) Деректерді экспорттаушы осы нұсқауларды орындай алмаған жағдайда, оның ішінде мұндай нұсқаулар (ЕО) 2016/679 Регламентін немесе Одақтың не мүше мемлекеттің деректерді қорғау туралы өзге де заңнамасын бұзатын болса, бұл туралы деректерді импорттаушыға дереу хабарлайды.

(c) Деректерді импорттаушы деректерді экспорттаушыға (ЕО) 2016/679 Регламенті бойынша өз міндеттемелерін орындауға кедергі келтіретін кез келген әрекеттен, соның ішінде қосалқы өңдеу аясындағы немесе құзыретті қадағалау органдарымен ынтымақтастыққа қатысты әрекеттерден тартынады.

(d) Өңдеу қызметтерін көрсету аяқталғаннан кейін деректерді экспорттаушы деректерді импорттаушының таңдауы бойынша деректерді импорттаушының атынан өңделген барлық жеке деректерді жояды және мұны орындағанын деректерді импорттаушыға растайды немесе оның атынан өңделген барлық жеке деректерді деректерді импорттаушыға қайтарады және бар көшірмелерді жояды.

8.2 Өңдеу қауіпсіздігі

(a) Тараптар деректердің, оның ішінде оларды беру кезіндегі қауіпсіздігін, сондай-ақ кездейсоқ немесе заңсыз жойылуға, жоғалуға, өзгертілуге, рұқсатсыз жария етілуге немесе оларға қол жеткізуге әкеп соғатын қауіпсіздіктің бұзылуынан қорғауды (бұдан әрі — «жеке деректердің бұзылуы») қамтамасыз ету үшін тиісті техникалық және ұйымдастырушылық шараларды қолданады. Қауіпсіздіктің тиісті деңгейін бағалау кезінде олар техниканың қазіргі даму деңгейін, іске асыру шығындарын, жеке деректердің сипатын (2), өңдеудің сипатын, ауқымын, контексі мен мақсат(тар)ын, сондай-ақ деректер субъектілері үшін өңдеуге байланысты тәуекелдерді тиісінше ескереді және, атап айтқанда, өңдеу мақсатына осындай тәсілмен қол жеткізуге болатын жағдайларда, оның ішінде беру кезінде, шифрлауды немесе псевдонимдеуді қолдануды қарастырады.

(b) Деректерді экспорттаушы деректерді импорттаушыға (a) тармағына сәйкес деректердің тиісті қауіпсіздігін қамтамасыз етуге жәрдемдесуге тиіс. Осы Баптарға сәйкес деректерді экспорттаушы өңдейтін жеке деректерге қатысты жеке деректердің бұзылуы орын алған жағдайда, деректерді экспорттаушы бұл туралы білген сәттен бастап негізсіз кідіріссіз деректерді импорттаушыға хабарлайды және деректерді импорттаушыға бұзушылықты жою ісінде көмек көрсетеді.

(c) Деректерді экспорттаушы жеке деректерді өңдеуге уәкілеттік берілген тұлғалардың құпиялылықты сақтауға міндеттеме алғанын немесе тиісті заңнамалық құпиялылық міндетін иеленетінін қамтамасыз етеді.

8.3 Құжаттама және сәйкестік

(a) Тараптар осы Тармақтардың сақталғанын дәлелдей алуға тиіс.

(b) Деректерді экспорттаушы деректерді импорттаушыға осы Баптар бойынша өз міндеттемелерін сақтайтынын дәлелдеу үшін қажетті барлық ақпаратты беруге, сондай-ақ аудиттер жүргізуге мүмкіндік беруге және оларға жәрдемдесуге тиіс.

9-тармақ Қосалқы процессорларды пайдалану

Тиісті модульге және деректерді берудің сипатына қолданылмайды.

10-тармақ Деректер субъектісінің құқықтары

Тараптар деректер импорттаушысына қолданылатын жергілікті заңнамаға сәйкес немесе ЕО-да деректер экспорттаушысы жүзеге асыратын деректерді өңдеуге қатысты (ЕО) 2016/679 Регламентіне сәйкес деректер субъектілері жолдаған сұраулар мен өтініштерге жауап беруде бір-біріне көмек көрсетеді.

11-тармақ Құқықты қалпына келтіру

(a) Деректерді импорттаушы деректер субъектілерін шағымдарды қарауға уәкілетті байланыс нүктесі туралы жеке хабарлама арқылы немесе өзінің веб-сайтында ашық әрі оңай қолжетімді форматта хабардар етуге тиіс. Ол деректер субъектісінен алған кез келген шағымды дереу қарауға тиіс.

12-бап Жауапкершілік

(a) Әрбір Тарап осы Тармақтарды кез келген бұзуы салдарынан екінші Тарапқа/Тараптарға келтірген кез келген залал үшін екінші Тарап/Тараптар алдында жауапты болады.

(b) Әрбір Тарап осы Тармақтар бойынша үшінші тұлға-бенефициардың құқықтарын бұзу арқылы деректер субъектісіне келтірген кез келген материалдық немесе материалдық емес зиян үшін деректер субъектісінің алдында жауапты болады, ал деректер субъектісі өтемақы алуға құқылы болады. Бұл (ЕО) 2016/679 Регламентіне сәйкес деректерді экспорттаушының жауапкершілігіне нұқсан келтірмейді.

(c) Деректер субъектісіне осы Ережелердің бұзылуы салдарынан келтірілген кез келген зиян үшін бірнеше Тарап жауапты болған жағдайда, барлық жауапты Тараптар ортақ және жеке жауапкершілікте болады, ал деректер субъектісі осы Тараптардың кез келгеніне қарсы сотқа талап қоюға құқылы.

(d) Тараптар, егер бір Тарап (c) тармағына сәйкес жауапкершілікке тартылса, оның екінші Тараптан/Тараптардан залал үшін сол Тараптың/Тараптардың жауапкершілігіне сәйкес келетін өтемақы бөлігін кері талап етуге құқылы болатынымен келіседі.

(e) Деректерді импорттаушы өз жауапкершілігінен жалтару үшін өңдеушінің немесе қосалқы өңдеушінің әрекеттеріне сілтеме жасай алмайды.

13-бап Қадағалау

Тиісті модуль мен деректерді беру сипатына қолданылмайды.

III БӨЛІМ – МЕМЛЕКЕТТІК ОРГАНДАР ҚОЛЖЕТІМДІЛІК АЛҒАН ЖАҒДАЙДАҒЫ ЖЕРГІЛІКТІ ЗАҢДАР МЕН МІНДЕТТЕМЕЛЕР

14-тармақ Тармақтардың сақталуына әсер ететін жергілікті заңдар мен тәжірибелер

ТӨРТІНШІ МОДУЛЬ: Процессордан бақылаушыға беру (мұнда ЕО процессоры үшінші елдегі бақылаушыдан алынған жеке деректерді ЕО-да процессор жинаған жеке деректермен біріктіреді)

(a) Тараптар деректерді импорттаушының жеке деректерді өңдеуіне қолданылатын тағайындалған үшінші елдегі заңдар мен тәжірибелер, оның ішінде жеке деректерді ашуға қойылатын кез келген талаптар немесе мемлекеттік органдардың қол жеткізуіне рұқсат беретін шаралар деректерді импорттаушыға осы Тармақтар бойынша өз міндеттемелерін орындауға кедергі келтіреді деп есептеуге ешқандай негіз жоқ екеніне кепілдік береді. Бұл негізгі құқықтар мен бостандықтардың мәнін құрметтейтін және (ЕО) 2016/679 Регламентінің 23(1)-бабында көрсетілген мақсаттардың бірін қорғау үшін демократиялық қоғамда қажетті әрі мөлшерлес шамадан аспайтын заңдар мен практикалар осы Тармақтарға қайшы келмейді деген түсінікке негізделген.

(b) Тараптар (a) тармағындағы кепілдікті беру кезінде, атап айтқанда, төмендегі элементтерді тиісінше ескергенін мәлімдейді:

(i) берілімнің нақты мән-жайлары, соның ішінде өңдеу тізбегінің ұзындығы, қатысатын субъектілердің саны және пайдаланылатын беру арналары; көзделген кейінгі берілімдер; алушының түрі; өңдеу мақсаты; берілетін жеке деректердің санаттары мен форматы; берілім жүзеге асырылатын экономика саласы; берілген деректердің сақталу орны;

(ii) берудің нақты мән-жайлары тұрғысынан маңызы бар тағайындалған үшінші елдің заңнамасы мен тәжірибесі – оның ішінде деректерді мемлекеттік органдарға ашып көрсетуді талап ететін немесе осындай органдардың қол жеткізуіне рұқсат беретіндері – сондай-ақ қолданылатын шектеулер мен кепілдіктер (3);

(iii) осы Ережелер бойынша көзделген қорғау шараларын толықтыру мақсатында енгізілген кез келген тиісті шарттық, техникалық немесе ұйымдастырушылық қорғау шаралары, оның ішінде беру кезінде және жеке деректерді межелі елде өңдеу кезінде қолданылатын шаралар.

(c) Деректерді импорттаушы (b) тармағына сәйкес бағалауды жүргізу кезінде деректерді экспорттаушыға тиісті ақпаратты беру үшін бар күш-жігерін жұмсағанына кепілдік береді және осы Тармақтардың сақталуын қамтамасыз етуде деректерді экспорттаушымен ынтымақтастықты жалғастыратынымен келіседі.

(d) Тараптар (b) тармағына сәйкес жүргізілген бағалауды құжаттамамен ресімдеуге және оны сұрау салу бойынша құзыретті қадағалау органына беруге келіседі.

(e) Деректерді импорттаушы осы Тармақтарға келіскеннен кейін және шарттың қолданылу мерзімі ішінде өзінің (a) тармағындағы талаптарға сәйкес келмейтін заңдарға немесе тәжірибелерге бағынатынына немесе бағынып қалғанына сенуге негіз болса, оның ішінде үшінші елдің заңнамасы өзгергеннен кейін немесе (a) тармағындағы талаптарға сәйкес келмейтін осындай заңдардың іс жүзінде қолданбасын көрсететін шара (мысалы, ақпаратты ашу туралы сұрау) орын алған жағдайда, бұл туралы деректерді экспорттаушыға дереу хабарлауға келіседі.

(f) (e) тармағына сәйкес хабарландыру алғаннан кейін немесе деректер экспорттаушысында деректер импорттаушысы осы Баптар бойынша өз міндеттемелерін бұдан әрі орындай алмайды деп пайымдауға өзге де негіз болса, деректер экспорттаушысы жағдайды шешу үшін деректер экспорттаушысы және/немесе деректер импорттаушысы қабылдауға тиіс тиісті шараларды (мысалы, қауіпсіздік пен құпиялылықты қамтамасыз ету жөніндегі техникалық немесе ұйымдастырушылық шараларды) дереу айқындайды. Деректерді экспорттаушы мұндай беру үшін тиісті кепілдіктерді қамтамасыз ету мүмкін емес деп есептесе немесе құзыретті қадағалау органы тиісті нұсқау берсе, деректерді беруді тоқтата тұруға міндетті. Бұл жағдайда деректерді экспорттаушы осы баптарға сәйкес жеке деректерді өңдеуге қатысты бөлігінде шартты бұзуға құқылы. Егер келісімшартқа екіден көп Тарап қатысатын болса, Тараптар өзгеше келіспеген жағдайда, деректерді экспорттаушы осы тоқтату құқығын тек тиісті Тарапқа қатысты ғана жүзеге асыра алады. Шарт осы Бапқа сәйкес тоқтатылған жағдайда, 16(d) және (e) Баптары қолданылады.

15-тармақ Мемлекеттік органдар қол жеткізген жағдайда деректерді импорттаушының міндеттемелері

ТӨРТІНШІ МОДУЛЬ: Процессордан контроллерге беру (мұнда ЕО процессоры үшінші елдегі контроллерден алынған жеке деректерді ЕО-да процессор жинаған жеке деректермен біріктіреді)

15.1 Хабарландыру

(a) Деректерді импорттаушы деректерді экспорттаушыға және мүмкіндігінше деректер субъектісіне дереу хабарлауға келіседі (қажет болса, деректерді экспорттаушының көмегімен), егер ол:

(i) осы Тармақтарға сәйкес берілген жеке деректерді ашып көрсету туралы баратын ел заңнамасы бойынша мемлекеттік органнан, оның ішінде сот органдарынан, заңды күші бар сұрау салу алса; мұндай хабарландыру сұратылып отырған жеке деректер, сұрау салушы орган, сұрау салудың құқықтық негізі және берілген жауап туралы ақпаратты қамтуға тиіс; немесе

(ii) баратын ел заңнамасына сәйкес осы Тармақтар бойынша берілген жеке деректерге мемлекеттік органдардың кез келген тікелей қол жеткізуі туралы білген жағдайда; мұндай хабарландыру импорттаушыға қолжетімді барлық ақпаратты қамтуға тиіс.

(b) Егер тағайындалған ел заңнамасына сәйкес деректерді импорттаушыға деректерді экспорттаушыны және/немесе деректер субъектісін хабардар етуге тыйым салынса, деректерді импорттаушы мүмкіндігінше көп ақпаратты мүмкіндігінше тезірек жеткізу мақсатында осы тыйымнан босатылуға қол жеткізу үшін бар күш-жігерін жұмсауға келіседі. Деректерді импорттаушы деректерді экспорттаушының сұрауы бойынша көрсете алу мақсатында өзінің барынша күш-жігерін құжаттауға келіседі.

(c) Баратын ел заңнамасында рұқсат етілген жағдайда, деректерді импорттаушы келісімшарт қолданылатын мерзім ішінде тұрақты аралықтармен деректерді экспорттаушыға алынған сұрау салулар туралы барынша көп тиісті ақпарат беруге келіседі (атап айтқанда, сұрау салулардың саны, сұратылған деректердің түрі, сұрау салушы орган(дар), сұрау салуларға шағым жасалған-жасалмағаны және осындай шағымдардың нәтижесі және т.б.).

(d) Деректерді импорттаушы (a)–(c) тармақтарына сәйкес ақпаратты шарттың қолданылу мерзімі ішінде сақтауға және сұрау салу бойынша оны құзыретті қадағалау органына ұсынуға келіседі.

(e) (a)–(c) тармақтары деректерді импорттаушының 14(e)-тармақ пен 16-тармаққа сәйкес, осы Тармақтарды орындай алмаған жағдайда деректерді экспорттаушыны дереу хабардар ету жөніндегі міндетіне нұқсан келтірмейді.

15.2 Заңдылық пен деректерді барынша азайту тұрғысынан қарау

(a) Деректерді импорттаушы ақпаратты ашу туралы сұрау салудың заңдылығын, атап айтқанда оның сұрау салушы мемлекеттік органға берілген өкілеттіктер шегінде қалатын-қалмайтынын тексеруге, сондай-ақ мұқият бағалаудан кейін сұрау салу тағайындалған елдің заңнамасына, халықаралық құқық бойынша қолданылатын міндеттемелерге және халықаралық сыпайылық қағидаттарына сәйкес заңсыз деп есептеуге негізді себептер бар деген қорытындыға келген жағдайда, сұрау салуға дау айтуға келіседі. Деректерді импорттаушы сол шарттарда шағымдану мүмкіндіктерін пайдалануға тиіс. Сұранысқа қарсылық білдірген кезде, деректерді импорттаушы құзыретті сот органы оның мәні бойынша шешім шығарғанға дейін сұраныстың күшін тоқтата тұру мақсатында уақытша шаралар қолдануды талап етуге тиіс. Ол қолданылатын іс жүргізу ережелеріне сәйкес бұл талап етілгенге дейін сұралған жеке деректерді жария етпеуге тиіс. Бұл талаптар деректерді импорттаушының 14(e) тармағына сәйкес міндеттемелеріне нұқсан келтірмейді.

(b) Деректерді импорттаушы өзінің құқықтық бағалауын және ақпаратты жария ету туралы сұрау салуға қатысты кез келген шағымды құжаттамамен ресімдеуге, сондай-ақ тағайындалу елінің заңнамасында рұқсат етілген шамада осы құжаттаманы деректерді экспорттаушыға қолжетімді етуге келіседі. Сондай-ақ ол сұрау салу бойынша оны құзыретті қадағалау органына қолжетімді етуге тиіс.

(c) Деректерді импорттаушы ақпаратты ашу туралы сұрау салуға жауап берген кезде, сұрау салуды ақылға қонымды түсіндіру негізінде рұқсат етілген ең аз көлемдегі ақпаратты беруге келіседі.

IV БӨЛІМ – ҚОРЫТЫНДЫ ЕРЕЖЕЛЕР

16-тармақ Тармақтарды сақтамау және тоқтату

(a) Деректерді импорттаушы қандай да бір себеппен осы Ережелерді сақтай алмайтын болса, бұл туралы деректерді экспорттаушыға дереу хабарлайды.

(b) Деректерді импорттаушы осы Тармақтарды бұзған немесе осы Тармақтарды орындай алмаған жағдайда, деректерді экспорттаушы сәйкестік қайта қамтамасыз етілгенге немесе шарт бұзылғанға дейін жеке деректерді деректерді импорттаушыға беруді тоқтата тұрады. Бұл 14(f)-тармаққа нұқсан келтірмейді.

(c) Деректерді экспорттаушы осы Тармақтар бойынша жеке деректерді өңдеуге қатысты бөлігінде келісімшартты бұзуға құқылы, егер:

(i) деректерді экспорттаушы (b) тармағына сәйкес деректерді импорттаушыға жеке деректерді беруді тоқтата тұрса және осы Ережелердің сақталуы орынды мерзімде, әрі кез келген жағдайда беру тоқтатыла тұрған сәттен бастап бір ай ішінде қалпына келтірілмесе;

(ii) деректерді импорттаушы осы Тармақтарды елеулі немесе тұрақты түрде бұзса; немесе

(iii) деректерді импорттаушы осы Ереже баптары бойынша өз міндеттемелеріне қатысты құзыретті соттың немесе қадағалау органының міндетті шешімін орындамаса.

Мұндай жағдайларда ол құзыретті қадағалау органына талаптардың осылайша сақталмағаны туралы хабарлайды. Егер шартқа екіден көп Тарап қатысатын болса, Тараптар өзгеше келіспеген жағдайда, деректерді экспорттаушы бұл тоқтату құқығын тек тиісті Тарапқа қатысты жүзеге асыра алады.

(d) ЕО-да деректер экспорттаушысы жинаған және (c) тармағына сәйкес шарт тоқтатылғанға дейін берілген жеке деректер, оның кез келген көшірмесін қоса алғанда, дереу толық көлемде жойылуға тиіс. Деректерді импорттаушы деректердің жойылғанын деректерді экспорттаушыға растайды. Деректер жойылғанға немесе қайтарылғанға дейін деректерді импорттаушы осы Ережелердің сақталуын қамтамасыз етуді жалғастырады. Деректерді импорттаушыға қолданылатын жергілікті заңдар берілген жеке деректерді қайтаруға немесе жоюға тыйым салған жағдайда, деректерді импорттаушы осы Тармақтардың сақталуын қамтамасыз етуді әрі қарай жалғастыратынына және деректерді аталған жергілікті заңда талап етілетін көлемде ғана және талап етілетін мерзім ішінде ғана өңдейтініне кепілдік береді.

(e) Кез келген Тарап осы Тармақтармен байланысты болуға берген келісімін кері қайтарып ала алады, егер (i) Еуропалық Комиссия (ЕО) 2016/679 Регламентінің 45(3)-бабына сәйкес осы Тармақтар қолданылатын жеке деректерді беруді қамтитын шешім қабылдаса; немесе (ii) (ЕО) 2016/679 Регламенті жеке деректер берілетін елдің құқықтық базасының бөлігіне айналса. Бұл (ЕО) 2016/679 Регламентіне сәйкес қарастырылып отырған өңдеуге қолданылатын өзге де міндеттемелерге нұқсан келтірмейді.

17-бап Қолданылатын құқық

Осы Ереже үшінші тарап бенефициарының құқықтарын танитын елдің заңнамасымен реттеледі. Тараптар бұл Словакия Республикасының заңдары болатынына келіседі.

18-тармақ Сот орны мен юрисдикцияны таңдау

Осы Тармақтардан туындайтын кез келген дау Словакия Республикасының соттарында шешіледі.

ҚОСЫМША

I ҚОСЫМША

A. ТАРАПТАР ТІЗІМІ

Деректерді экспорттаушы(лар): Деректерді экспорттаушы — Деректерді өңдеу туралы келісімге сәйкес Өңдеуші ретіндегі ESET (Шарттарда көрсетілген).

Деректерді импорттаушы(лар): Деректерді импорттаушы — Сіз (Шарттарда көрсетілген), егер Сіз Деректерді өңдеу туралы келісімге сәйкес Бақылаушы болсаңыз.

B. ДЕРЕКТЕРДІ БЕРУДІҢ СИПАТТАМАСЫ

Жеке деректері берілетін деректер субъектілерінің санаттары: Құпиялылық саясатында және/немесе Деректерді өңдеу туралы келісімде анықталғандай.

Берілетін жеке деректердің санаттары: Құпиялылық саясатында және/немесе Деректерді өңдеу туралы келісімде анықталғандай.

Берілген сезімтал деректер (қолданылатын болса) және деректердің сипаты мен оған байланысты тәуекелдерді толық ескеретін қолданылған шектеулер немесе қорғау шаралары, мысалы, мақсатты қатаң шектеу, қолжетімділікті шектеу (оның ішінде тек арнайы оқудан өткен қызметкерлерге ғана қолжетімділік беру), деректерге қол жеткізу туралы жазба жүргізу, деректерді әрі қарай беруге қатысты шектеулер немесе қосымша қауіпсіздік шаралары: Құпиялылық саясатында және/немесе Деректерді өңдеу туралы келісімде анықталғандай.

Деректерді беру жиілігі (мысалы, деректер бір реттік негізде ме, әлде үздіксіз негізде ме беріледі): Үздіксіз негізде.

Өңдеудің сипаты: Автоматтандырылған.

Деректерді беру мен оларды одан әрі өңдеу мақсаты (мақсаттары): Шарттарда айқындалған және оның Қосымшаларында, Құпиялылық саясатында және Құжаттамада нақтыланған Жазылымды сатып алу немесе алу аясында Қызметтер көрсету.

Жеке деректердің сақталу мерзімі немесе, егер оны көрсету мүмкін болмаса, сол мерзімді айқындау үшін қолданылатын өлшемшарттар: Құпиялылық саясатында және/немесе Деректерді өңдеу туралы келісімде айқындалғандай.

Дереккөздер:

(1) Деректерді экспорттаушы бақылаушы ретінде әрекет ететін Одақ институтының немесе органының атынан әрекет ететін, (EU) 2016/679 Регламентінің қолданысына жататын өңдеуші болған жағдайда, (EU) 2016/679 Регламентінің қолданысына жатпайтын басқа өңдеушіні тартқанда (қосалқы өңдеу) осы Ережелерге сүйену Еуропалық Парламент пен Кеңестің Одақ институттары, органдары, кеңселері мен агенттіктерінің жеке деректерді өңдеуіне қатысты жеке тұлғаларды қорғау және осындай деректердің еркін қозғалысы туралы, сондай-ақ (EC) № 45/2001 Регламенті мен № 1247/2002/EC Шешімінің күшін жою туралы 2018 жылғы 23 қазандағы (EU) 2018/1725 Регламентінің (OJ L 295, 21.11.2018, 39-б.) 29(4)-бабына сәйкестікті де қамтамасыз етеді, бұл осы Ережелер мен (EU) 2018/1725 Регламентінің 29(3)-бабына сәйкес бақылаушы мен өңдеуші арасындағы шартта немесе өзге де құқықтық актіде белгіленген деректерді қорғау жөніндегі міндеттемелер өзара үйлескен шамада қолданылады. Бұл, атап айтқанда, бақылаушы мен өңдеуші 2021/915 шешіміне енгізілген стандартты келісімшарт баптарына сүйенетін жағдайларға қатысты болады.

(2) Бұған трансфер мен одан әрі өңдеудің нәсілдік немесе этникалық тегін, саяси көзқарастарын, діни немесе философиялық нанымдарын не кәсіподақ мүшелігін ашып көрсететін жеке деректерді, жеке тұлғаны бірегей сәйкестендіру мақсатындағы генетикалық деректерді немесе биометриялық деректерді, денсаулыққа немесе адамның жыныстық өміріне не сексуалдық бағдарына қатысты деректерді, сондай-ақ қылмыстық соттылықтарға немесе құқық бұзушылықтарға қатысты деректерді қамтитын-қамтымайтыны да кіреді.

(3) Осындай заңдар мен тәжірибелердің осы Баптардың сақталуына әсеріне келетін болсақ, жалпы бағалаудың бір бөлігі ретінде әртүрлі элементтер қарастырылуы мүмкін. Мұндай элементтерге жеткілікті дәрежеде репрезентативті уақыт кезеңін қамтитын, мемлекеттік органдардың ақпаратты ашу туралы бұрынғы сұрау салуларына қатысты тиісті әрі құжатталған практикалық тәжірибе немесе осындай сұрау салулардың болмауы жатуы мүмкін. Бұл, атап айтқанда, тиісті тексеру талаптарына сәйкес үздіксіз негізде жасалатын және жоғары басшылық деңгейінде куәландырылатын ішкі жазбаларға немесе өзге де құжаттамаға қатысты, егер бұл ақпаратпен үшінші тараптармен заңды түрде бөлісуге болатын болса. Деректерді импорттаушыға осы Ережелерді сақтауға кедергі келтірілмейді деген қорытынды жасау үшін осындай практикалық тәжірибеге сүйенілген жағдайда, ол басқа да тиісті, объективті элементтермен расталуы қажет, ал осы элементтердің сенімділігі мен өкілдік сипаты тұрғысынан жиынтығында аталған қорытындыны негіздеуге жеткілікті салмаққа ие-еместігін мұқият қарастыру — Тараптардың міндеті. Атап айтқанда, Тараптар өздерінің практикалық тәжірибесінің сот практикасы және тәуелсіз қадағалау органдарының есептері сияқты, сол сектор шеңберіндегі сұрау салулардың болуы немесе болмауы және/немесе заңның іс жүзінде қолданбасы туралы жария қолжетімді немесе өзге жолмен қолжетімді сенімді ақпаратпен расталатынын және оған қайшы келмейтінін ескеруге тиіс.