11. člen
(izvedba videoelektronske identifikacije po zunanjem izvajalcu)
(1)
Če zavezanec izvedbo videoelektronske identifikacije naroči pri zunanjem izvajalcu, je odgovoren za to, da zunanji izvajalec izvede vse zaščitne ukrepe tako, da po obsegu in kakovosti ustrezajo določbam tega pravilnika. Končno odgovornost za izpolnjevanje določb tega pravilnika nosi zavezanec, za katerega videoelektronsko identifikacijo izvede zunanji izvajalec.
(2)
Zavezanec mora pri sklenitvi naročila pri zunanjem izvajalcu, med trajanjem in pri odpovedi tega naročila ravnati kot dober gospodar s potrebno skrbnostjo ter pisno določiti obveznosti, ki izhajajo iz naročila za izvedbo videoelektronske identifikacije pri zunanjem izvajalcu. Pri tem mora zavezanec za ustrezno ureditev pogodbene obdelave osebnih podatkov upoštevati tudi določbe o obdelavi osebnih podatkov s strani obdelovalcev, kot so opredeljene v 28. členu Splošne uredbe.
(3)
Okoliščina, da za zavezanca videoelektronsko identifikacijo izvede zunanji izvajalec, ne sme vplivati na kakovost izvedbe notranjih kontrol ali ovirati izvedbe nadzora s strani nadzornih organov.
(4)
Zavezanec, ki izvaja videoelektronsko identifikacijo, je odgovoren za škodo, ki je namenoma ali iz malomarnosti povzročena fizični ali pravni osebi zaradi neizpolnjevanja obveznosti po tem pravilniku.