Art. 65 Regulamentul (UE) 2017/1939 - Parchetul European (EPPO) — Persoana împuternicită de operator

(1)   În cazul în care prelucrarea urmează să fie realizată în numele său, EPPO recurge doar la persoane împuternicite care oferă garanții suficiente pentru punerea în aplicare a unor măsuri tehnice și organizatorice adecvate, astfel încât prelucrarea să respecte cerințele prevăzute în prezentul regulament și să asigure protecția drepturilor persoanei vizate.

(2)   Persoana împuternicită de operator nu recrutează o altă persoană împuternicită de operator fără a primi în prealabil o autorizație scrisă, specifică sau generală, din partea EPPO. În cazul unei autorizații generale scrise, persoana împuternicită de operator informează EPPO cu privire la orice modificări preconizate privind adăugarea sau înlocuirea altor persoane împuternicite de operator, oferind astfel operatorului posibilitatea de a formula obiecții față de aceste modificări.

(3)   Prelucrarea de către o persoană împuternicită de un operator este reglementată printr-un contract sau un alt act juridic în temeiul dreptului Uniunii sau al dreptului statului membru al Uniunii Europene, care are caracter obligatoriu pentru persoana împuternicită de operator în raport cu EPPO și care stabilește obiectul și durata prelucrării, natura și scopul prelucrării, tipul de date operaționale cu caracter personal și categoriile de persoane vizate și obligațiile și drepturile EPPO. Respectivul contract sau act juridic prevede, în special, că persoana împuternicită de operator:

(a)

acționează numai la instrucțiunile operatorului;

(b)

se asigură că persoanele autorizate să prelucreze datele operaționale cu caracter personal s-au angajat să respecte confidențialitatea sau au o obligație statutară adecvată de confidențialitate;

(c)

asistă operatorul prin orice mijloace adecvate pentru a asigura respectarea dispozițiilor privind drepturile persoanei vizate;

(d)

la alegerea EPPO, șterge sau returnează către EPPO toate datele operaționale cu caracter personal după încetarea furnizării serviciilor legate de prelucrare și elimină copiile existente, cu excepția cazului în care dreptul Uniunii sau dreptul statului membru al Uniunii Europene impune stocarea datelor operaționale cu caracter personal;

(e)

pune la dispoziția EPPO toate informațiile necesare pentru a demonstra respectarea obligațiilor prevăzute la prezentul articol;

(f)

respectă condițiile menționate la alineatele (2) și (3) pentru recrutarea unei alte persoane împuternicite de către operator.

(4)   Contractul sau un alt act juridic menționat la alineatul (3) se întocmește în scris, inclusiv în format electronic.

(5)   În cazul în care o persoană împuternicită de operator încalcă prezentul regulament prin stabilirea scopurilor și mijloacelor de prelucrare a datelor cu caracter personal, persoana împuternicită de operator este considerată a fi un operator în ceea ce privește prelucrarea respectivă.