art. 65

Artykuł 65 Podmiot przetwarzający 1.   Jeżeli przetwarzanie ma być dokonywane w imieniu Prokuratury Europejskiej, korzysta ona wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi niniejszego rozporządzenia i zapewniało ochronę praw osób, których dane dotyczą. 2.   Podmiot przetwarzający nie korzysta z usług innego podmiotu przetwarzającego bez uprzedniej szczegółowej lub ogólnej pisemnej zgody Prokuratury Europejskiej. W przypadku ogólnej pisemnej zgody podmiot przetwarzający informuje Prokuraturę Europejską o wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia innych podmiotów przetwarzających, dając tym samym administratorowi możliwość wyrażenia sprzeciwu wobec takich zmian. 3.   Przetwarzanie przez podmiot przetwarzający odbywa się na podstawie umowy lub innego instrumentu prawnego, które podlegają prawu Unii lub prawu państwa członkowskiego Unii Europejskiej i wiążą podmiot przetwarzający i Prokuraturę Europejską, określają przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych oraz kategorie osób, których operacyjne dane osobowe dotyczą, oraz obowiązki i prawa Prokuratury Europejskiej. Ta umowa lub inny instrument prawny stanowią w szczególności, że podmiot przetwarzający: a) działa wyłącznie na polecenie administratora; b) zapewnia, by osoby upoważnione do przetwarzania operacyjnych danych osobowych zobowiązały się do zachowania poufności lub by podlegały odpowiedniemu ustawowemu obowiązkowi zachowania poufności; c) wszelkimi odpowiednimi sposobami pomaga administratorowi w przestrzeganiu przepisów dotyczących praw osoby, której dane dotyczą; d) po zakończeniu świadczenia usług związanych z przetwarzaniem, w zależności od decyzji Prokuratury Europejskiej, usuwa lub zwraca jej wszelkie operacyjne dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego Unii Europejskiej nakazują przechowywanie operacyjne danych osobowych; e) udostępnia Prokuraturze Europejskiej wszelkie informacje niezbędne do wykazania zgodności z obowiązkami określonymi w niniejszym artykule; f) przestrzega warunków korzystania z usług innego podmiotu przetwarzającego, o których to warunkach mowa w ust. 2 i 3. 4.   Umowa lub inny instrument prawny, o których mowa w ust. 3, mają formę pisemną, w tym formę elektroniczną. 5.   Jeżeli podmiot przetwarzający, określając cele i sposoby przetwarzania, naruszy niniejsze rozporządzenie, uznaje się go za administratora w odniesieniu do tego przetwarzania.