Национальный Центр по Защите Персональных Данных \rПриказ N 33 от 09.09.2024 о внесении изменений в Стандартный договор о трансграничной передаче персональных данных в государства, не обеспечивающие адекватный уровень защиты персональных данных, утвержденный Приказом директора НЦЗПД № 33/2022

НАЦИОНАЛЬНЫЙ ЦЕНТР ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПРИКАЗ

о внесении изменений в Стандартный договор о трансграничной передаче

персональных данных в государства, не обеспечивающие адекватный

уровень защиты персональных данных, утвержденный

Приказом директора НЦЗПД № 33/2022

№ 33  от  09.09.2024

 (в силу 13.09.2024) 

Мониторул Офичиал ал Р. Молдова № 395-398 ст. 728 от 13.09.2024

* * *

В соответствии со ст.32 ч.(5) лит. i) Закона № 133/2011 о защите персональных данных (Официальный монитор Республики Молдова, 2011 г., № 170-175, ст.492), с последующими изменениями,

ПРИКАЗЫВАЮ:

1. Внести изменения в стандартный договор о трансграничной передаче персональных данных в государства, не обеспечивающие адекватный уровень защиты персональных данных, утвержденный Приказом директора НЦЗПД № 33/2022 (Официальный монитор Республики Молдова, 2022 г., № 151-157, ст.584), следующие изменения:

1) Условие 3, пункт 1, изложить в следующей редакции:

"Субъекты данных могут ссылаться на настоящие условия и добиваться их соблюдения в качестве сторонних бенефициаров в отношении экспортера данных и/или импортера данных со следующими исключениями:

а) условие 1, условие 2, условие 3, условие 6, условие 7;

b) условие 8 – модуль 1: пункт 8.5, подпункт 7 и пункт 8.9, подпункт 2; модуль 2: пункт 8.1, подпункт 2, пункт 8.9, подпункт 1, 3, 4 и 5; модуль 3, пункт 8.1, подпункт 2 и пункт 8.3, подпункт 2; модуль 4 пункт 8.1, подпункт 1, 3 и 4 и пункт 8.9, подпункт 1, 3, 4, 5, 6 и 7;

c) условие 8¹ – модуль 2: подпункт 1, 3, 4 и 5; модуль 4: подпункт 1, 3, 4, 5;

d) условие 11 – модуль 1: пункты 1 и 4; модуль 2 и 4: пункты 1, 4 и 6;

e) условие 12;

f) условие 14.1, пункт 14.1, подпункты 3, 4, 5;

g) условие 15, пункт 5;

h) условие 17 – модули 1, 2 и 4: пункты 1 и 2; модуль 3".

2) Условие 8, модуль 1, пункт 8.5 изложить в следующей редакции:

"1. Импортер данных, а также, во время передачи – экспортер данных, должны применять соответствующие технические и организационные меры для защиты персональных данных от уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в целях обеспечения надлежащего уровня безопасности в отношении рисков, представленных обработкой и природой обрабатываемых данных. При оценке адекватности уровня безопасности, должным образом должен быть учтен актуальный уровень технологий, затраты на реализацию, характер, область применения и цель(и) обработки, а также риски, которым подвергаются субъекты данных в результате обработки. В частности, стороны рассматривают возможность использования шифрования или анонимизации/ псевдонимизации/ деперсонализации данных, в том числе во время их передачи, если это не препятствует достижению цели обработки.

2. Стороны согласовали технические и организационные меры, предназначенные для обеспечения безопасности персональных данных, указанных в приложении № 2. Импортер данных должен проводить регулярные проверки, чтобы гарантировать, что эти меры продолжают обеспечивать адекватный уровень безопасности.

3. Импортер данных должен обеспечить, чтобы лица, уполномоченные обрабатывать персональные данные, взяли на себя обязательство соблюдать конфиденциальность или имеют адекватные уставные обязательства конфиденциальности.

4. В случае нарушения безопасности персональных данных в отношении персональных данных, обрабатываемых импортером данных в соответствии с настоящими условиями, импортер данных должен принять соответствующие меры для устранения нарушения безопасности персональных данных, включая меры по смягчению возможных его негативных последствий.

5. В случае нарушения персональных данных, которое может привести к риску для прав и свобод физических лиц, импортер данных должен, без неоправданной задержки, уведомить о таком нарушении экспортера данных и компетентный надзорный орган, в соответствии с условием 12. Такое уведомление должно содержать:

(a) описание характера нарушения данных (включая, если возможно, категории и приблизительное количество субъектов данных и соответствующих записей данных в данном случае);

(b) вероятные последствия нарушения безопасности данных;

(c) принятые или предлагаемые к принятию меры для устранения нарушения данных, а также

(d) контактные данные, где можно получить дополнительную информацию. Если импортер данных не может предоставить всю информацию одновременно, он может предоставлять поэтапно, без неоправданной задержки.

6. В случае нарушения безопасности персональных данных, которое может привести к высокому риску для прав и свобод физических лиц, импортер данных должен также, без неоправданной задержки, уведомить субъектов данных, затронутых нарушением персональных данных, о нарушении персональных данных и характере нарушения безопасности персональных данных, при необходимости в сотрудничестве с экспортером данных, и предоставить информацию, указанную в пункте 5 пар. (b)-(d), за исключением того, что импортер данных принял меры, направленные на существенное снижение риска для прав или свобод физических лиц, или же за исключением случая, где уведомление не потребует неравноценных усилий. В последнем же случае импортер данных должен, в ответ на ситуацию, сделать публичное заявление или принять схожие меры для информирования общественности о нарушении безопасности персональных данных.

7. Импортер данных должен хранить все документы, которые относятся к нарушению безопасности персональных данных, включая документы о последствиях нарушений безопасности персональных данных и любых предпринятых мер по исправлению ситуации, и вести их учет".

3) Условие 8, модуль 1, пункт 8.7 изложить в следующей редакции:

"Импортер данных не раскрывает персональные данные третьему лицу, находящемуся в том же государстве, что и импортер данных, или в другом государстве, именуемом в дальнейшем "последующая передача", за исключением случаев, когда третье лицо имеет обязательства или соглашается принять на себя обязательства в соответствии с настоящими условиями, в соответствующем модуле. В противном случае последующая передача импортером данных может иметь место только в том случае, если:

a) осуществляется в государство, которое включено в список государств, которые обеспечивают адекватный уровень защиты данных, утвержденный решением Национального центра по защите персональных данных Республики Молдова;

b) осуществляется другим компаниям или организациям внутри общей с контролером группы при условии обязательного соблюдения корпоративных правил;

c) третье лицо заключает с импортером данных обязательное юридическое соглашение, обеспечивающее тот же уровень защиты данных, что и в соответствии с настоящими положениями, а импортер данных предоставляет экспортеру данных копию таких гарантий;

d) передача необходима для установления, осуществления или защиты права в суде как в рамках судебного разбирательства, так и в рамках административной либо внесудебной процедуры, включая разбирательство в регулирующих органах;

e) это необходимо для сохранения жизни, физической целостности или здоровья субъекта персональных данных; или

f) если ни одно из других условий не применимо, импортер данных получил открытое согласие субъекта данных на передачу данных в определенной ситуации, после информирования субъекта данных о цели (целях) передачи, личности получателя и возможных рисках такой передачи для субъекта данных из-за отсутствия решения о достаточном уровне безопасности и адекватных гарантиях защиты данных. В данном случае, импортер данных должен проинформировать экспортера данных и, по запросу экспортера данных, предоставить копию информации, предоставленной субъекту данных.

Любая последующая передача зависит от соблюдения импортером данных всех других гарантий, предусмотренных в настоящих условиях, в частности ограничения цели".

4) Условие 8, модуль 2, пункт 8.6., подпункт 3 изложить в следующей редакции: "Узнав о нарушении безопасности данных, импортер данных должен, без неоправданной задержки, направить уведомление экспортеру данных, которое должно включать контактные данные, по которым можно получить дополнительную информацию, описание характера нарушения безопасности данных (включая, по возможности, категории, количество заинтересованных субъектов данных и приблизительное количество записей данных), вероятные последствия нарушения безопасности данных и меры, предпринятые или предлагаемые к принятию для устранения нарушения безопасности данных, включая, при необходимости, меры по смягчению любых неблагоприятных последствий. В тех случаях и в той степени, когда невозможно предоставить всю информацию одновременно, первоначальное уведомление должно содержать информацию, имеющуюся на момент инцидента, а дополнительная информация впоследствии должна предоставляться, без неоправданной задержки, по мере ее поступления".

5) Условие 8, модуль 3, пункт 8.2., подпункт 2 изложить в следующей редакции: "В случае нарушения безопасности персональных данных в отношении персональных данных, обрабатываемых экспортером данных в соответствии с настоящими положениями, экспортер данных должен уведомить импортера данных о таком нарушении без неоправданной задержки после того, как ему стало об этом известно, и должен помочь импортеру данных устранить нарушение".

6) Условие 8 дополнить модулем 4 следующего содержания:

"Модуль 4: Передача обработчик – обработчик

8.1. Инструкции

1. Экспортер данных проинформировал импортера данных о том, что он действует в качестве обработчика, в соответствии с инструкциями своего контролера (своих контролеров), которые экспортер данных предоставляет импортеру данных до начала обработки.

2. Импортер данных должен обрабатывать персональные данные только на основании задокументированных инструкций контролера, переданных импортеру данных от экспортера данных, и на основании любых дополнительных задокументированных инструкций экспортера данных. Такие дополнительные инструкции не должны противоречить инструкциям контролера. Контролер или экспортер данных могут давать дополнительные задокументированные инструкции по обработке данных в течение всего срока действия договора.

3. Импортер данных должен немедленно сообщить экспортеру данных, если он не может соблюдать эти инструкции. Если импортер данных не может следовать инструкциям контролера, экспортер данных должен немедленно уведомить об этом контролера.

4. Экспортер данных должен убедиться, что он возложил на импортера данных те же обязательства по защите данных, которые изложены в договоре или другом правовом акте, в соответствии с Законом № 133/2011 или другими положениями национального законодательства в области защиты данных, заключенном между контролером и экспортером данных.

8.2. Ограничение цели

Импортер данных обрабатывает персональные данные только для конкретной цели (целей) передачи, как указано в приложении № 1, глава B, за исключением того, что были получены дополнительные инструкции от контролера, сообщенные импортеру данных экспортером данных, или от экспортера данных.

8.3. Прозрачность

По запросу, экспортер данных предоставляет бесплатно субъекту данных копию настоящих условий в том виде, в каком они были заполнены сторонами. В той мере, в какой это необходимо для защиты коммерческой тайны или другой конфиденциальной информации, включая персональные данные, стороны могут маскировать часть текста приложений до представления копии, но должны предоставить соответствующее резюме, если без такого резюме субъект данных не сможет понять его содержание или не сможет воспользоваться своими правами. По запросу, стороны информируют субъекта данных о причинах маскировки текста, насколько это возможно, не раскрывая замаскированной информации.

8.4. Точность

Если импортер данных обнаружит, что переданные или полученные ими персональные данные являются неточными или устаревшими, он незамедлительно информирует об этом экспортера данных без неоправданной задержки. В данном случае, импортер данных сотрудничает с экспортером данных для исправления или удаления данных.

8.5. Время обработки и удаление или возврат данных

Обработка импортером данных осуществляется только в течение срока, указанного в Приложении № 1, раздел B. После прекращения предоставления услуг по обработке данных импортер данных должен, по выбору экспортера данных, либо удалить все персональные данные, обрабатываемые от имени контролера, и предоставить экспортеру данных доказательство того, что он это сделал, либо вернуть экспортеру данных все персональные данные, обрабатываемые от его имени, и удалить существующие копии. До тех пор, пока данные не будут удалены или возвращены, импортер данных должен продолжать обеспечивать соблюдение этих условий. В случае, если национальное законодательство, применимое к импортеру данных, запрещает возврат или удаление персональных данных, импортер данных гарантирует, что он будет продолжать обеспечивать соблюдение настоящих условий и будет обрабатывать данные только в той степени и до тех пор, пока обработка разрешена соответствующим законодательством. Это положение не наносит ущерба условию 13, в частности, обязательству импортера данных, согласно условию 13, пункт 5 уведомлять экспортера данных в течение всего срока действия договора, если у него есть основания полагать, что он является или стал субъектом законодательства или юридической практики, которые не соответствуют положениям условия 13 пункт 1.

8.6. Безопасность обработки

1. Импортер данных, а также при передаче экспортер данных принимают соответствующие технические и организационные меры по обеспечению безопасности персональных данных, в том числе для защиты персональных данных от уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в целях обеспечения надлежащего уровня безопасности в отношении рисков, представленных обработкой и природой обрабатываемых данных. При оценке адекватности уровня безопасности, должным образом должен быть учтен актуальный уровень технологий, затраты на реализацию, характер, область применения и цель(и) обработки, а также риски, которым подвергаются субъекты данных в результате обработки. В частности, стороны рассматривают возможность использования шифрования или анонимизации/ псевдонимизации/ деперсонализации данных, в том числе во время их передачи, если это не препятствует достижению цели обработки. В случае анонимизации/ псевдонимизации/ деперсонализации дополнительная информация, позволяющая отнести персональные данные к конкретному субъекту данных, должна, по возможности, оставаться под исключительным контролем экспортера данных или контролера. При выполнении своих обязательств в соответствии с настоящим подпунктом импортер данных должен применять, по крайней мере, технические и организационные меры, указанные в приложении 2. Импортер данных должен проводить регулярные проверки, чтобы убедиться, что эти меры продолжают гарантировать адекватный уровень безопасности.

2. Импортер данных предоставляет доступ к персональным данным своим сотрудникам только в той мере, в какой это строго необходимо для выполнения, управления и мониторинга договора. Экспортер данных должен обеспечить, чтобы лица, уполномоченные обрабатывать персональные данные, взяли на себя обязательство соблюдать конфиденциальность или имеют адекватные уставные обязательства конфиденциальности.

3. В случае нарушения безопасности персональных данных в отношении персональных данных, обрабатываемых импортером данных в соответствии с настоящими условиями, импортер данных должен принять соответствующие меры для устранения нарушения безопасности персональных данных, включая меры по смягчению возможных его негативных последствий. Кроме того, узнав о нарушении безопасности данных, импортер данных должен уведомить экспортера данных без неоправданной задержки и, если это целесообразно и возможно, контролера. Такое уведомление должно содержать контактные данные, по которым можно получить дополнительную информацию, описание характера нарушения данных (включая, если возможно, категории и приблизительное количество субъектов данных и соответствующих записей данных), вероятные последствия нарушения данных и меры, принятые или предлагаемые к принятию для устранения нарушения безопасности данных, включая, при необходимости, меры по смягчению любых неблагоприятных последствий. Если и в той мере, в которой невозможно предоставить всю информацию одновременно, первоначальное уведомление должно содержать информацию, имеющуюся на данный момент, а дополнительная информация будет предоставляться впоследствии, без неоправданной задержки, по мере ее поступления.

4. Импортер данных сотрудничает с экспортером данных и оказывает необходимую помощь экспортеру данных для выполнения своих обязательств в соответствии с Законом о защите персональных данных, в частности, уведомлять своего контролера таким образом, чтоб экспортер данных мог, в свою очередь, проинформировать компетентный орган надзора и заинтересованных субъектов данных, принимая во внимание характер обработки и информацию, доступную импортеру данных.

8.7. Особые категории персональных данных

Если передача включает личные данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, социальная принадлежность, данные, касающиеся состояния здоровья или половой жизни, а также данные, касающиеся уголовного наказания, принудительных процессуальных мер или санкций за правонарушения (далее именуемые "особые категории персональных данных"), импортер данных применяет особые ограничения и/или дополнительные гарантии, описанные в приложении № 1, глава В.

8.8. Последующие переводы

Импортер данных раскрывает персональные данные третьему лицу только на основании документально оформленных указаний (договор или иной юридический акт) со стороны контролера, как было сообщено импортеру данных экспортером данных. Кроме того, данные могут быть раскрыты третьей стороне (находящейся в том же государстве, что и импортер данных, или в другом государстве, далее именуемом "последующая передача") только в том случае, если заинтересованная третья сторона имеет обязательства или соглашается принять на себя обязательства в соответствии с настоящими условиями в соответствующем модуле, или если:

a) осуществляется в государство, которое включено в список государств, которые обеспечивают адекватный уровень защиты данных, утвержденный решением Национального центра по защите персональных данных Республики Молдова;

b) осуществляется другим компаниям или организациям внутри общей с контролером группы при условии обязательного соблюдения корпоративных правил;

c) необходима для установления, осуществления или защиты права в суде как в рамках судебного разбирательства, так и в рамках административной либо внесудебной процедуры, включая разбирательство в регулирующих органах;

d) это необходимо для сохранения жизни, физической целостности или здоровья субъекта персональных данных.

Любая последующая передача зависит от соблюдения импортером данных всех других гарантий, предусмотренных в настоящих условиях, в частности ограничения цели.

8.9 Документация и соответствие

1. Импортер данных должен незамедлительно и надлежащим образом отвечать на запросы информации от экспортера данных или контролера относительно обработки, осуществляемой в соответствии с настоящими условиями.

2. Стороны должны быть в состоянии продемонстрировать соблюдение своих обязательств по настоящим условиям. В частности, импортер данных должен хранить соответствующую документацию, касающуюся действий по обработке, выполняемых от имени контролера.

3. Импортер данных предоставляет экспортеру данных всю информацию, необходимую для демонстрации соблюдения обязательств, изложенных в настоящих условиях, а экспортер данных должен предоставить ее контролеру.

4. Импортер данных разрешает проведение аудитов деятельности по обработке, охватываемой настоящими условиями, и должен способствовать проведению таких аудитов через разумные промежутки времени или при наличии признаков несоблюдения. То же самое положение должно применяться, если экспортер данных запрашивает аудит по указанию контроллера. Принимая решение о проведении аудита, экспортер данных может учитывать соответствующие сертификаты, имеющиеся у импортера данных.

5. Если аудит проводится по указанию контролера, экспортер данных должен предоставить результаты контролеру.

6. Экспортер данных может провести аудит самостоятельно или привлечь для этой цели независимого аудитора. Аудиты могут включать инспекции в помещениях или физических объектах импортера данных и должны проводиться в соответствующих случаях после представления разумного уведомления.

7. По запросу, стороны должны предоставить компетентному надзорному органу информацию, изложенную в параграфах пунктов 2 и 3, включая результаты любой проверки.".

7) Добавить условием 8¹ следующего содержания:

"УСЛОВИЕ 8¹ ИСПОЛЬЗОВАНИЕ СУБОБРАБОТЧИКОВ

Модуль 2: Передача контролер – обработчик

1. ВАРИАНТ 1: ОСОБОЕ ПРЕДВАРИТЕЛЬНОЕ РАЗРЕШЕНИЕ

Импортер данных не должен передавать субобработчику какую-либо из своих операций по обработке, выполняемых от имени экспортера данных в соответствии с настоящими Положениями, без особого предварительного письменного разрешения со стороны экспортера данных. Импортер данных должен подать запрос на получение особого разрешения не менее чем за [указать период] до найма соответствующего субобработчика, сопроводив информацией, которая необходима экспортеру данных для принятия решения о предоставлении разрешения. Список субобработчиков, которые уже авторизованы экспортером данных, приведен в приложении 3. Стороны обязаны следить за тем, чтобы приложение 3 поддерживалось в актуальном состоянии.

ВАРИАНТ 2: ОСНОВНОЕ ПИСЬМЕННОЕ РАЗРЕШЕНИЕ

Импортер данных имеет основное разрешение от экспортера данных на привлечение субобработчика(-ов), согласно утвержденному списку. Импортер данных должен информировать экспортера данных в особом порядке в письменной форме о любых предполагаемых изменениях в списке путем добавления или замены субобработчиков не менее чем за [указать период], предоставив экспортеру данных достаточно времени для предоставления возражений против таких изменений заранее до найма субобработчика (-ов). Импортер данных должен предоставить экспортеру данных информацию, необходимую экспортеру данных для осуществления права на возражение.

2. Если импортер данных нанимает субобработчика для выполнения конкретных действий по обработке (от имени экспортера данных), импортер данных должен осуществить наем посредством письменного договора, который предусматривает, по существу, те же обязательства по защите данных, которые возлагаются на импортера данных в соответствии с настоящими положениями, в том числе в отношении прав третьих лиц-бенефициаров для субъектов данных. Стороны соглашаются, что, соблюдая настоящие условия, импортер данных выполняет свои обязательства по условию 8, пункт 8.8. Импортер данных обеспечивает, что субобработчик соблюдает обязанности, предписанные импортеру данных, согласно данным условиям.

3. Импортер данных предоставляет экспортеру данных, согласно его запросу, копию такого контракта с субобработчиком и все его последующие изменения. В случае необходимости защиты коммерческой тайны или другой конфиденциальной информации, включая персональные данные, импортер данных может замаскировать текст договора до предоставления копии.

4. Импортер данных остается полноценным ответственным лицом перед экспортером данных за выполнение субобработчиком своих обязательств по договору с импортером данных. Импортер данных должен уведомить экспортера данных о любом невыполнении субобработчиком своих обязательств по данному договору.

5. Импортер данных согласовывает с субобработчиком положение о третьей стороне-бенефициаре, согласно которому если импортер данных исчез без вести, прекратил свое существование по закону или стал неплатежеспособным, экспортер данных имеет право расторгнуть договор с субобработчиком и дать субобработчику указание удалить или вернуть персональные данные.

Модуль 4: Передача обработчик – обработчик

1. ВАРИАНТ 1: ОСОБОЕ ПРЕДВАРИТЕЛЬНОЕ РАЗРЕШЕНИЕ

Импортер данных не должен передавать субобработчику какую-либо из своих операций по обработке, выполняемых от имени экспортера данных в соответствии с настоящими Положениями, без особого предварительного письменного разрешения со стороны контролера. Импортер данных должен подать запрос на получение особого разрешения не менее чем за [указать период] до найма соответствующего субобработчика, сопроводив информацией, которая необходима контролеру для принятия решения о предоставлении разрешения. Список субобработчиков, которые уже авторизованы контролером, приведен в приложении 3. Стороны обязаны следить за тем, чтобы приложение 3 поддерживалось в актуальном состоянии.

ВАРИАНТ 2: ОСНОВНОЕ ПИСЬМЕННОЕ РАЗРЕШЕНИЕ

Импортер данных имеет основное разрешение от контролера на привлечение субобработчика(-ов), согласно утвержденному списку. Импортер данных должен информировать контролера в особом порядке в письменной форме о любых предполагаемых изменениях в списке путем добавления или замены субобработчиков не менее чем за [указать период], предоставив контролеру достаточно времени для предоставления возражений против таких изменений заранее до найма субобработчика(-ов). Импортер данных должен предоставить контролеру информацию, необходимую контролеру для осуществления права на возражение. Импортер данных информирует экспортера данных о найме субобработчика(-ов).

2. Если импортер данных нанимает субобработчика для выполнения конкретных действий по обработке (от имени контролера), импортер данных должен осуществить наем посредством письменного договора, который предусматривает, по существу, те же обязательства по защите данных, которые возлагаются на импортера данных в соответствии с настоящими положениями, в том числе в отношении прав третьих лиц-бенефициаров для субъектов данных. Стороны соглашаются, что, соблюдая настоящие условия, импортер данных выполняет свои обязательства по условию 8.8. Импортер данных обеспечивает, что субобработчик соблюдает обязанности, предписанные импортеру данных, согласно данным условиям.

3. Импортер данных предоставляет экспортеру данных или контролеру, согласно запросу, копию данного контракта с субобработчиком и все его последующие изменения. В случае необходимости защиты коммерческой тайны или другой конфиденциальной информации, включая персональные данные, импортер данных может замаскировать текст договора до предоставления копии.

4. Импортер данных остается полноценным ответственным лицом перед экспортером данных за выполнение субобработчиком своих обязательств по договору с импортером данных. Импортер данных должен уведомить экспортера данных о любом невыполнении субобработчиком своих обязательств по данному договору.

5. Импортер данных согласовывает с субобработчиком положение о третьей стороне-бенефициаре, согласно которому если импортер данных исчез без вести, прекратил свое существование по закону или стал неплатежеспособным, экспортер данных имеет право расторгнуть договор с субобработчиком и дать субобработчику указание удалить или вернуть персональные данные.".

8) Условие 9 дополнить следующим содержанием:

"Модуль 4: Передача обработчик – обработчик

1. Импортер данных незамедлительно уведомляет экспортера данных и, если применимо, контролера о любом запросе, полученном от субъекта данных, не отвечая на этот запрос, если только контролер не уполномочил его на это.

2. Импортер данных, при необходимости в сотрудничестве с экспортером данных, предоставляет помощь контролеру в выполнении его обязательств по реагированию на запросы субъекта данных об осуществлении его прав в соответствии с Законом о защите персональных данных или другими нормативными актами, в зависимости от обстоятельств. С этой целью Стороны излагают в приложении II соответствующие технические и организационные меры, принимая во внимание характер обработки, посредством которой предоставляется помощь, а также область применения и степень требуемой помощи.

3. При выполнении своих обязательств в соответствии с пунктами 1 и 2 импортер данных должен соблюдать инструкции контролера, переданные экспортером данных.".

9) Условие 10 пункт 1 дополнить следующим содержанием:

"Модуль 4: Передача обработчик – обработчик"

10) Условие 11, после слов "Модуль 2: Передача контролер – обработчик" дополнить следующим содержанием: "Модуль 4: Передача обработчик – обработчик".

11) Условие 11, Модуль 2:

- в пунктах 2, 3 и 4 после слов "импортер данных" дополнить "или его субобработчика";

- в пункте 7 после слова "контролер" дополнить "или его субобработчик".

12) Условие 12 слов после "Модуль 2: Передача контролер – обработчик" дополнить следующим содержанием: "Модуль 4: Передача обработчик – обработчик".

13) Условие 13:

- после слов "Модуль 3: Передача обработчик – контролер" дополнить следующим содержанием: "Модуль 4: Передача обработчик – обработчик";

- пункт 5 дополнить следующим содержанием: "[для Модуля 4: Экспортер данных передает уведомление контролеру.]".

14) Условие 14, пункт 14.1:

- после слов "Модуль 3: Передача обработчик – контролер" дополнить следующим содержанием: "Модуль 4: Передача обработчик – обработчик";

- пункт 14.1, подпункт 1 дополнить следующим содержанием: "[для Модуля 4: Экспортер данных передает уведомление контролеру.]";

- пункт 14.1. подпункт 3 дополнить следующим содержанием: "[для Модуля 4: Экспортер данных передает информацию контролеру.]";

- пункт 14.2. подпункт 2 дополнить следующим содержанием: "[для Модуля 4: Экспортер данных предоставляет контролеру оценивание.]".

15) Условие 15, пункт 4, "1 и 2" заменить следующим содержанием: "1, 2 и 4".

16) Условие 16, после "Модуль 3: Передача обработчик – контролер" дополнить следующим содержанием: "Модуль 4: Передача обработчик – обработчик".

17) Условие 17, после "Модуль 3: Передача обработчик – контролер" дополнить следующим содержанием: "Модуль 4: Передача обработчик – обработчик".

18) Приложение № 1, раздел А, раздел В и раздел С после слов "Модуль 3: Передача обработчик – контролер" дополнить следующим содержанием: "Модуль 4: Передача обработчик – обработчик".

19) Приложение № 2:

- после слов "Модуль 2: Передача контролер – обработчик" внести следующие изменения: "Модуль 4: Передача обработчик – обработчик";

- дополнить следующим содержанием: "В случае передачи обработчиками (сторонами) также описать конкретные технические и организационные меры, которые обработчик (сторона) должен принять, чтобы иметь возможность предоставить помощь контролеру, а в случае передачи от обработчика к сторонам, чтобы иметь возможность предоставить помощь экспортеру данных.".

20) Стандартный договор дополнить приложением № 3 следующего содержания:

2. Настоящий приказ вступает в силу со дня его опубликования в Официальном мониторе Республики Молдова.