データ処理契約

3.1 当事者は、適用されるデータ保護法の規定の遵守について責任を負うものとします。コントローラーは、いつでもプロセッサーに、DPAの下で処理されたデータを開放、修正、適応、削除、および制限するよう指示することができます。

3.2 プロセッサーは、適用されるデータ保護法に従って、コントローラーの指示に従って、データを代理で処理します。コントローラーは、適用されるデータ保護法の観点からコントローラーとしての地位を保持します。

3.3 データ主体の権利の保護を確保するために、プロセッサーはコントローラーに適切な支援を提供し、特に、適切な技術的および組織的措置を確保します（セクション6参照）。データ主体が直接プロセッサーに連絡し、そのデータ主体の権利に従って行動するよう求めた場合、プロセッサーはその要求を遅滞なくコントローラーに転送します。

3.4 プロセッサーが指示を適用されるデータ保護法の違反と考える場合、プロセッサーは遅滞なくコントローラーに通知します。プロセッサーは、その指示がコントローラーによって確認または修正されるまで、関連する指示の実行を一時停止する権利を有します。

3.5 プロセッサーは、コントローラーの指示に従ってのみデータを処理できます。ただし、プロセッサーが被拘束者の法の下で異なる方法でデータを処理することを義務付けられている場合（例：法執行機関または国家安全保障機関による調査など）、その場合、プロセッサーは処理前にこれらの法的要件についてコントローラーに通知しなければなりません。ただし、当該法が公共の重要な利益の理由でそのような情報を禁止している場合は、この限りではありません。コントローラーの指示は、原則として、このDPAの規定において確定的に規制および文書化されています。このDPAの規定から逸脱する個別の指示や追加要件を課す場合、プロセッサーの同意が必要であり、文書化されなければなりません。その結果、プロセッサーが負担する追加費用はコントローラーが負担します。

3.6 処理対象に対する変更は共同で合意され、文書化されなければなりません。プロセッサーはデータを他の目的で使用することはできず、特に第三者にそのようなデータを開示する権利はありません。プロセッサーはコントローラーの承知なしにデータをコピーまたは複製する権利もありません。

3.7 コントローラーは、適用されるデータ保護法に従って処理活動の記録について責任を負います。コントローラーの要請に応じて、プロセッサーはその処理活動の記録に関する情報をコントローラーに提供します。プロセッサーは、適用されるデータ保護法に従ってコントローラーの代理として実施されたすべてのカテゴリの処理活動に関する記録を保持します。

3.8 プロセッサーは、データにアクセスできる自らの権限下にある自然人に対し、機密保持の義務について通知し、彼らがコントローラーの指示の範囲内でのみデータを処理することを確実にします。