Оператор
1. У разі здійснення опрацювання від імені Європейської прокуратури, Європейська прокуратура повинна залучати лише таких операторів, які надають достатні гарантії щодо вжиття необхідних технічних та організаційних заходів у спосіб, що дозволяє забезпечити відповідність опрацювання вимогам цього Регламенту та гарантувати захист прав суб’єкта даних.
2. Оператор не повинен залучати будь-якого додаткового оператора без отримання попереднього спеціального чи загального письмового дозволу Європейської прокуратури. У випадку загального письмового дозволу, оператор повинен повідомити Європейську прокуратуру про будь-які цілеспрямовані зміни щодо залучення додаткового чи заміни інших операторів, таким чином надаючи контролеру можливість заперечити проти таких змін.
3. Опрацювання оператором повинен регулювати договір або інший нормативно-правовий акт відповідно до законодавства Союзу або держави-члена, який пов’язує оператора зобов’язальними відносинами з Європейською прокуратурою та встановлює предмет і тривалість опрацювання, специфіку і цілі опрацювання, тип оперативних персональних даних і категорії суб’єктів даних, обов’язки і права Європейської прокуратури. Такий договір або інший нормативно-правовий акт передбачає, зокрема, що оператор:
(a) діє лише відповідно до розпоряджень контролера;
(b) забезпечує, що особи, які отримали дозвіл на опрацювання оперативних персональних даних, взяли на себе обов’язок збереження конфіденційності чи зобов’язані зберігати конфіденційність відповідно до встановленого законом зобов’язання;
(c) будь-якими належними способами допомагає контролеру забезпечити дотримання положень щодо прав суб’єкта даних;
(d) на розсуд Європейської прокуратури, видаляє або повертає усі оперативні персональні дані Європейській прокуратурі після надання послуг, пов’язаних із опрацюванням, і видаляє наявні копії, за винятком випадків, коли законодавство Союзу або держави-члена вимагає збереження персональних даних;
(e) надає Європейській прокуратурі всю інформацію, необхідну для підтвердження дотримання зобов’язань, встановлених у цій статті;
(f) дотримується умов, визначених параграфами 2 і 3 для залучення іншого оператора.
4. Договір або інший нормативно-правовий акт, як вказано в параграфі 3, повинен бути оформлені в письмовій формі, в тому числі, - в електронній.
5. У разі порушення оператором цього Регламенту шляхом визначення цілей і засобів опрацювання оператора необхідно вважати контролером для цілей такого опрацювання.