44. člen
(obdelovalec)
(1)
Pristojni organ sme zaupati izvajanje posamezne obdelave le tistemu obdelovalcu, ki da zadostna zagotovila za izvedbo ustreznih tehničnih in organizacijskih ukrepov, da bo obdelava potekala v skladu z zakonom in da bo zagotovljeno varstvo pravic posameznika, na katerega se nanašajo osebni podatki.
(2)
Obdelovalec lahko izvajanje posamezne obdelave nadalje zaupa drugemu obdelovalcu, ob izpolnjevanju pogojev iz prejšnjega odstavka, le na podlagi predhodnega posebnega pisnega dovoljenja pristojnega organa.
(3)
Pristojni organ in obdelovalec s pogodbo določita vsebino in trajanje dejanj obdelave, katerih izvajanje se zaupa obdelovalcu, naravo in namen teh obdelav, vrste osebnih podatkov, ki naj se obdelujejo, kategorije posameznikov, na katere se nanašajo osebni podatki, ter obveznosti in pravice pristojnega organa in obdelovalca. Pogodba poleg navedenega določa tudi, da obdelovalec:
(4)
Pogodba iz prejšnjega odstavka mora biti sklenjena v pisni obliki.
(5)
Če obdelovalec iz prvega ali drugega odstavka tega člena v nasprotju z določbami tega zakona oziroma pogodbe iz tretjega odstavka tega člana samostojno določi druge namene oziroma sredstva obdelave, se ta obdelovalec v zvezi s to obdelavo šteje za upravljavca.
(6)
Obdelovalec nadzornemu organu omogoči nemoteno opravljanje njegovih nalog in na zahtevo sodeluje z nadzornim organom pri izvajanju njegovih pristojnosti, v skladu z določbami tega zakona.