Член 65

Обработващ лични данни

1.Когато обработването се извършва от името на Европейската прокуратура, тя използва само обработващи лични данни, които предоставят достатъчни гаранции за прилагането на подходящи технически и организационни мерки по такъв начин, че обработването да протича в съответствие с изискванията на настоящия регламент и да гарантира защитата на правата на субектите на данни.

2.Обработващият лични данни не привлича друг обработващ лични данни без предварителното конкретно или общо писмено разрешение на Европейската прокуратура. В случай на общо писмено разрешение обработващият лични данни винаги информира Европейската прокуратура за всякакви планирани промени за включване или замяна на други обработващи лични данни, като по този начин даде възможност на администратора да оспори тези промени.

3.Обработването от страна на обработващия лични данни се урежда с договор или с друг правен акт съгласно правото на Съюза или правото на държава — членка на Европейския съюз, който е задължителен за обработващия лични данни спрямо Европейската прокуратура и който урежда предмета и срока на обработването, естеството и целта на обработването, вида лични данни с оперативно значение и категориите субекти на данни, както и задълженията и правата на Европейската прокуратура. В този договор или друг правен акт се предвижда по-специално, че обработващият лични данни: а)действа единствено по указания на администратора; б)гарантира, че лицата, оправомощени да обработват личните данни с оперативно значение, са поели ангажимент за поверителност или са задължени по закон да спазват поверителност; в)подпомага администратора с всички подходящи средства, за да се гарантира спазването на разпоредбите относно правата на субекта на данни; г)по избор на Европейската прокуратура заличава или връща на Европейската прокуратура всички лични данни с оперативно значение след приключване на услугите по обработване и заличава съществуващите копия, освен ако правото на Съюза или правото на държава — членка на Европейския съюз, изисква съхранението на тези лични данни с оперативно значение; д)предоставя на Европейската прокуратура цялата информация, необходима за доказване на изпълнението на задълженията, предвидени в настоящия член; е)спазва условията по параграфи 2 и 3 за включване на друг обработващ лични данни.

4.Договорът или другият правен акт, посочен в параграф 3, се изготвя в писмена форма, включително в електронна форма.

5.Ако обработващ лични данни определи целите и средствата на обработването в нарушение на настоящия регламент, обработващият личните данни се счита за администратор по отношение на това обработване.