Eesti geenivaramu põhimäärus Art. 8Geenivaramu volitatud töötlejaga sõlmitav leping

(1) Geenivaramu vastutav töötleja võib sõlmida volitatud töötlejaga inimgeeniuuringute seaduse ja käesoleva määruse nõuetele vastava andmetöötluslepingu.

(2) Lepingus lepitakse kokku tingimused, mis on vajalikud geenivaramu vastutava töötleja poolt volitatud töötlejale antud ülesannete täitmiseks, geenidoonorite isikuandmete ja õiguste kaitstuse tagamiseks ning õigusaktides sätestatud nõuete ja kohustuste järgimiseks.

(3) Lepingus tuleb arvestada andmete töötlemise volitamisel ka kehtestatud nõuetega, mis tulenevad Euroopa Parlamendi ja nõukogu määrusest (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 04.05.2016, lk 1–88). Lisaks eeltoodule lepivad geenivaramu vastutav töötleja ja volitatud töötleja kokku vähemalt järgmistes tingimustes:

1) volitatud töötleja õiguste ja kohustuste ulatus;

2) volitatud töötleja rakendatavad turva- ja ohutusmeetmed, sealhulgas andmete ja materjali hävitamise võimekus;

3) muud volitatud töötleja töökorraldusele esitatavad nõuded;

4) volitatud töötleja ja tema töötajate koolitamise kord;

5) volitatud töötleja tasustamise kord;

6) lepingu kestus, sealhulgas geenivaramu andmete töötlemise tähtaeg;

7) poolte vastutus ja vaidluste lahendamise kord;

8) koeproovi võtmise korral volitatud töötleja vastutus andmesubjekti ohutuse tagamisel;

9) andmete ja materjali säilitamise võimekus, juhul kui volitatud töötleja ülesanne on säilitada andmeid ja materjale.