38. Article

Iestāde izveido, pastāvīgi uztur un aktualizē informācijas reģistru par visām līgumiskajām saistībām ar ārpakalpojumu sniedzējiem un tajā iekļauj vismaz šādu informāciju: 38.1. katra ārpakalpojuma identifikācijas numuru; 38.2. līguma spēkā stāšanās vai ārpakalpojumu saņemšanas uzsākšanas datumu un, ja iespējams, nākamā līguma atjaunošanas datumu, beigu datumu vai paziņošanas par līguma izbeigšanos termiņu attiecībā uz ārpakalpojumu sniedzēju un iestādi; 38.3. ārpakalpojumu sniedzējam deleģētās funkcijas īsu aprakstu, tostarp informāciju par datiem, kas nodoti ārpakalpojumu sniedzējam ārpakalpojumu nodrošināšanai, un atsauci uz personas datu apstrādes reģistrā iekļauto informāciju; 38.4. iestādes piešķirto ārpakalpojuma kategoriju, kas raksturo ārpakalpojumu sniedzējam deleģētās funkcijas būtību (piemēram, informācijas un komunikācijas tehnoloģijas, kontroles funkcija); 38.5. ārpakalpojumu sniedzēja nosaukumu, uzņēmuma reģistrācijas numuru, juridiskās personas identifikatoru (ja pieejams), juridisko adresi un citu kontaktinformāciju, kā arī pakalpojumu sniedzēja mātes sabiedrības nosaukumu (ja tāda ir); 38.6. valsti vai valstis, kurās paredzēts sniegt pakalpojumu, kā arī datu atrašanās vietu (valsti vai reģionu); 38.7. norādi, vai ārpakalpojumu sniedzējam deleģētā funkcija ir kritiski svarīga vai nozīmīga, kā arī, ja nepieciešams, novērtējuma pamatojumu; 38.8. ja funkcijas tiek deleģētas mākoņpakalpojumu sniedzējam, norāda mākoņpakalpojumu un izvietošanas modeļus (publiski, privāti, hibrīdi vai kopienas mēroga), kā arī saglabājamo datu īpatnības un atrašanās vietas (valstis vai reģionus), kur šie dati tiks glabāti; 38.9. norādi par datumu, kad veikts ārpakalpojumu sniedzējam deleģētās funkcijas nozīmīguma vai kritiskā svarīguma novērtējums. 39