データ処理契約

3.1 両当事者は、適用されるデータ保護法令の規定を遵守する責任を負います。管理者は、いつでも処理者に対し、本DPAに基づき処理されたデータの開示、訂正、修正、削除および利用制限を指示することができます。

3.2 処理者は、適用されるデータ保護法令に従い、管理者の指示に基づいて、管理者のためにデータを処理します。管理者は、適用されるデータ保護法令上、引き続き管理者であるものとします。

3.3 データ主体の権利保護を確保するため、処理者は、特に適切な技術的および組織的措置を確保することにより（第6条参照）、管理者に対して適切な支援を提供します。データ主体が自身の権利に基づく対応を求めて処理者に直接連絡した場合、処理者は、遅滞なく当該請求を管理者に転送します。

3.4 処理者が、ある指示を適用されるデータ保護法令に違反するものと判断した場合、処理者は遅滞なく管理者に通知します。処理者は、当該指示が管理者によって確認または修正されるまで、関連する指示の実行を停止する権利を有します。

3.5 処理者は、管理者の指示に従ってのみデータを処理できます。ただし、処理者が服する欧州連合または加盟国の法令により、別異の処理を行う義務がある場合（例：法執行機関または国家安全保障当局による捜査）を除きます。このような場合、問題となる法令が重要な公益を理由として当該通知を禁じていない限り、処理者は処理に先立ち、当該法的要件を管理者に通知しなければなりません。管理者の指示は、原則として本DPAの条項により最終的かつ網羅的に定められ、文書化されています。本DPAの条項から逸脱する個別の指示、または追加要件を課す個別の指示には、処理者の同意が必要であり、文書化しなければなりません。その結果、処理者に追加費用が発生した場合は、管理者が負担します。

3.6 処理対象の変更は、双方で合意のうえ文書化します。処理者は、データを他の目的に使用してはならず、特に第三者に当該データを開示する権限を有しません。処理者は、管理者の了承なく、いかなるデータも複製または重複作成してはなりません。

3.7 管理者は、適用されるデータ保護法令に従い、自らの処理活動記録について責任を負います。管理者の要請があった場合、処理者は、当該処理活動記録のために必要な情報を管理者に提供します。処理者は、適用されるデータ保護法令に従い、管理者のために実施するすべての種類の処理活動について記録を保持します。

3.8 処理者は、自己の管理下にありデータにアクセスできる自然人に対し、守秘義務を通知し、当該自然人が管理者の指示の範囲内でのみデータを処理するよう確保します。