9. člen

(1)Če zavezanec izvedbo identifikacije z daljinsko upravljanimi ali elektronskimi postopki in sredstvi naroči pri zunanjem izvajalcu, je odgovoren za to, da zunanji izvajalec izvede vse zaščitne ukrepe tako, da po obsegu in kakovosti ustrezajo določbam tega pravilnika. Končno odgovornost za izpolnjevanje določb tega pravilnika nosi zavezanec, za katerega identifikacijo izvede zunanji izvajalec.

(2)Zavezanec mora pri sklenitvi naročila, med trajanjem in pri odpovedi naročila pri zunanjem izvajalcu ravnati kot dober gospodar s potrebno skrbnostjo ter pisno določiti obveznosti, ki izhajajo iz naročila za izvedbo identifikacije z daljinsko upravljanimi ali elektronskimi postopki in sredstvi pri zunanjem izvajalcu. Pri tem mora zavezanec za ustrezno ureditev pogodbene obdelave osebnih podatkov upoštevati tudi določbe o obdelavi osebnih podatkov s strani obdelovalcev, kot so opredeljene v 28. členu Splošne uredbe.

(3)Okoliščina, da za zavezanca identifikacijo z daljinsko upravljanimi ali elektronskimi postopki in sredstvi izvede zunanji izvajalec, ne sme vplivati na kakovost izvedbe notranjih kontrol ali ovirati izvedbe nadzora s strani nadzornih organov.

(4)Zunanji izvajalec zavezanca redno obvešča o vseh spremembah, ki vplivajo na izvajanje identifikacije stranke.

(5)Zavezanec in zunanji izvajalec se s sporazumom dogovorita o načinu prenosa podatkov v primeru, da zunanji izvajalec preneha izvajati identifikacijo stranke.