3. Obrada koju provodi izvršitelj obrade uređuje se ugovorom ili drugim pravnim aktom u skladu s pravom Unije ili pravom države članice, koji izvršitelja obrade obvezuje prema voditelju obrade, a koji navodi predmet i trajanje obrade, prirodu i svrhu obrade, vrstu operativnih osobnih podataka i kategorije ispitanika te obveze i prava voditelja obrade. Tim se ugovorom ili drugim pravnim aktom osobito određuje da izvršitelj obrade:
|
(a)
|
djeluje samo prema uputama voditelja obrade;
|
|
(b)
|
osigurava da su se osobe ovlaštene za obradu operativnih osobnih podataka obvezale na poštovanje povjerljivosti ili da podliježu odgovarajućim zakonskim odredbama o povjerljivosti;
|
|
(c)
|
svim odgovarajućim sredstvima pomaže voditelju obrade osigurati usklađenost s odredbama o pravima ispitanika;
|
|
(d)
|
prema izboru voditelja obrade briše ili vraća voditelju obrade sve operativne osobne podatke nakon dovršetka pružanja usluga povezanih s obradom te briše postojeće kopije osim ako sukladno pravu Unije ili pravu države članice postoji obveza pohrane operativnih osobnih podataka;
|
|
(e)
|
voditelju obrade stavlja na raspolaganje sve informacije neophodne za dokazivanje poštovanja obveza utvrđenih u ovom članku;
|
|
(f)
|
poštuje uvjete iz stavka 2 i ovog stavka za angažiranje drugog izvršitelja obrade.
|