40. Article

Iestāde izveido, pastāvīgi uztur un aktualizē reģistru par visām līgumiskajām saistībām ar ārpakalpojumu sniedzējiem un tajā iekļauj vismaz šādu informāciju: 40.1. katra ārpakalpojuma identifikācijas numuru; 40.2. līguma spēkā stāšanās vai ārpakalpojumu saņemšanas uzsākšanas datumu un, ja iespējams, nākamās līguma atjaunošanas datumu, beigu datumu vai paziņošanas par līguma izbeigšanos termiņu attiecībā uz ārpakalpojumu sniedzēju un iestādi; 40.3. ārpakalpojumu sniedzējam deleģētās funkcijas īsu aprakstu, tai skaitā informāciju par datiem, kas nodoti ārpakalpojumu sniedzējam ārpakalpojumu nodrošināšanai, un atsauci uz personas datu apstrādes reģistrā iekļauto informāciju; 40.4. iestādes piešķirto ārpakalpojuma kategoriju, kas raksturo ārpakalpojumu sniedzējam deleģētās funkcijas būtību (piemēram, kontroles funkcija); 40.5. ārpakalpojumu sniedzēja nosaukumu, reģistrācijas numuru, juridiskās personas identifikatoru (ja pieejams), juridisko adresi un kontaktinformāciju, kā arī ārpakalpojumu sniedzēja mātes sabiedrības nosaukumu (ja tāda ir); 40.6. valsti vai valstis, kurās paredzēts sniegt ārpakalpojumu, kā arī datu atrašanās vietu (valsti vai reģionu); 40.7. norādi, vai ārpakalpojumu sniedzējam deleģētā funkcija ir kritiski svarīga vai nozīmīga, kā arī, ja iespējams, novērtējuma pamatojumu; 40.8. norādi par datumu, kad veikts ārpakalpojumu sniedzējam deleģētās funkcijas nozīmīguma vai kritiskā svarīguma novērtējums. 41