Adatfeldolgozói szerződés

A jelen Szerződéssel egyidejűleg Adatkezelő és Adatfeldolgozó között az Adatfeldolgozó tevékenységi körébe tartozó szolgáltatás(ok) nyújtása tárgyában szerződéses jogviszony jött létre, a mindenkor hatályos Általános Szerződési Feltételek szerinti tartalommal és annak Adatkezelő által történő elfogadásával (a továbbiakban: „Főszerződés” vagy „ÁSZF”). A Főszerződés elfogadásával és megkötésével egyidejűleg, az Adatfeldolgozói szerződés elfogadásával az Adatkezelő és az Adatfeldolgozó egymással adatfeldolgozói jogviszonyba lépnek. A jelen Adatfeldolgozói Szerződés (a továbbiakban: „Szerződés”) a Főszerződésre tekintettel jön létre, a személyes adatoknak az Európai Unió és a Tanács (EU) 2016/679 számú rendelete (a továbbiakban: „Általános Adatvédelmi Rendelet" vagy „GDPR”) szerinti jogszerű feldolgozásának érdekében. Jelen Adatfeldolgozói Szerződés a Főszerződés szerves részét képezi, annak elválaszthatatlan melléklete. A Szerződés elfogadására és az adatfeldolgozásra kizárólag a Főszerződéssel összhangban kerülhet sor, a Főszerződésben meghatározott időszakban.

Ha a körülményekből nyilvánvalóan nem következik más, azok a fogalmak, amelyek a jelen Szerződésben előfordulnak, de kifejezetten nincsenek meghatározva, ugyanolyan jelentéssel bírnak, mint ahogyan azt a GDPR meghatározza.

Az Adatkezelő kizárólag csak olyan adatfeldolgozókat alkalmazhat, akik vagy amelyek megfelelő garanciákat nyújtanak arra, hogy az adatkezelés az Általános Adatvédelmi Rendelet előírásainak megfelelnek, valamint biztosítják az érintettek jogainak védelmét a megfelelő technikai és szervezési intézkedések révén.

A jelen Szerződés a GDPR 28. cikk (9) bekezdésére tekintettel jön létre, mely szerint az Adatkezelő és az Adatfeldolgozó között létrejövő szerződést írásba kell foglalni.

A a jelen Szerződésben nem szabályozott kérdések tekintetében a Főszerződésben meghatározottak irányadók, így különösen, de nem kizárólagosan a Szerződés hatálya, létrejöttének módjára, módosítására, megszűnésére, felmondására és annak feltételeire a Főszerződés rendelkezései irányadóak. A Főszerződésben foglalt, adatfeldolgozásra vonatkozó feltételek a jelen Szerződéssel összhangban értelmezendők, eltérés esetén a jelen Szerződés az irányadó.

A Főszerződés megszűnésével jelen Szerződés is megszűnik.

Adatfeldolgozó a fent említett Főszerződés alapján Adatkezelő részére a Főszerződésben meghatározott szolgáltatásokat nyújtja. Ezen szolgáltatások nyújtásának körében, a Főszerződés teljesítésének érdekében szükségképpen az Adatfeldolgozó bizonyos személyes adatokhoz hozzáférést kap Adatkezelőtől. Ezen személyes adatok (a továbbiakban: „Személyes Adatok”) részletezésére a jelen Szerződés 1. Sz. mellékletében történik a Főszerződésben foglalt feladatok teljesítése érdekében.

Adatfeldolgozó a Személyes Adatokat kizárólag az Adatkezelő írásbeli utasításai alapján – kizárólag a Főszerződésben foglalt feladatok teljesítése érdekében kezeli (a továbbiakban: „Adatkezelés”).

Adatfeldolgozó csak a Főszerződés hatálya alatt és az Adatkezelő által dokumentált (írásbeli, vagy elektronikusan – e-mailben megküldött- adott) utasításai alapján gyűjthet, használhat fel, vagy kezelhet személyes adatokat.

Az Adatfeldolgozó jelen Szerződés elfogadásával kötelezettséget vállal arra, hogy haladéktalanul tájékoztatja az Adatkezelőt, amikor úgy véli, hogy az Adatkezelő számára olyan utasítást ad, amely utasítás sérti a GDPR-t, vagy a tagállami, vagy uniós adatvédelmi rendelkezéseket.

Mind az Adatkezelőt, mind az Adatfeldolgozót megilleti a rendkívüli (azonnali hatályú) felmondás joga különösen akkor, ha

Adatfeldolgozó igénybe vehet al-adatfeldolgozókat. A Szerződés 3. Sz. Melléklete tartalmazza a jelenleg igénybe vett al-adatfeldolgozók listáját, amelyet az Adatkezelő által jóváhagyottnak kell tekinteni. Adatfeldolgozó a személyes adatokat az al-adatfeldolgozók részére továbbíthatja.

Adatfeldolgozó a személyes adatokat hatósági, illetve bírósági megkeresés esetén átadhatja az illetékességgel rendelkező bíróság vagy egyéb hatóság számára, ha erre őt uniós vagy tagállami jog kötelezi, így különösen jogszabályon alapuló, kötelező erejű hatósági vagy bírósági megkeresés, illetve határozat alapján. Erről az Adatkezelőt haladéktalanul értesítenie kell.

Az Adatkezelő a jelen Szerződés elfogadásával a GDPR 28. cikk (2) bekezdése alapján általános írásbeli felhatalmazást ad az Adatfeldolgozó részére további al-adatfeldolgozók igénybevételére. Az Adatfeldolgozó az új al-adatfeldolgozó bevonásáról vagy a meglévő al-adatfeldolgozó lecseréléséről annak tervezett időpontját legalább 15 nappal megelőzően elektronikus úton értesíti az Adatkezelőt, megjelölve az érintett al-adatfeldolgozót és az általa végzett adatkezelési tevékenységet. Az Adatkezelő az értesítéstől számított 8 napon belül, írásban tiltakozhat a változás ellen. Tiltakozás hiányában az Adatfeldolgozó jogosult a tervezett változást végrehajtani. Tiltakozás esetén a Felek a jelen szerződés 10.1. pontjában meghatározott eljárás szerint járnak el. Az Adatfeldolgozó kizárólag olyan al-adatfeldolgozót vehet igénybe, amely megfelelő garanciákat nyújt a GDPR követelményeinek teljesítésére.

Adatfeldolgozó köteles az al-adatfeldolgozók gondos kiválasztására, azok alkalmassága, valamint megbízhatósága alapján. Adatfeldolgozó tevékenysége és feladatai elvégzése során elsősorban olyan al-adatfeldolgozókat alkalmaz, akik vagy Európai Unión belüli szervezetnek minősülnek, vagy pedig szerepelnek a Data Privacy Framework által létrehozott listán vagy a részükre történő személyes adattovábbítás a GDPR rendelkezései alapján biztonságosnak minősül. Adatfeldolgozó a lehetőségeihez mérten az al-adatfeldolgozóval kötendő szerződésében köteles az al-adatfeldolgozóra ugyanazokat az adatvédelmi kötelezettségeket telepíteni, amelyek jelen Szerződésben Adatfeldolgozóra vonatkoznak, továbbá köteles biztosítani, hogy az Adatkezelő a jelen Szerződésből eredő jogait érvényesíteni tudja az al-adatfeldolgozóval szemben is.

Az Adatfeldolgozó teljes felelősséggel tartozik az Adatkezelő felé azért, hogy az al-adatfeldolgozó az Adatfeldolgozóval kötött szerződésből eredő kötelezettségeit betartsa. Az Adatfeldolgozó haladéktalanul értesíti az Adatkezelőt, ha az al-adatfeldolgozó nem teljesíti szerződéses kötelezettségeit.

Adatfeldolgozó kötelezi magát arra, hogy al-adatfeldolgozóval megállapodik arról, hogy Adatfeldolgozó tényleges, vagy jogi megszűnése esetén, valamint fizetésképtelensége esetén Adatkezelő közvetlenül jogosulttá válik az al-adatfeldolgozási szerződés felmondására, továbbá utasíthatja al-adatfeldolgozót a személyes adatok visszaküldésére, vagy törlésére.

Adatfeldolgozó adatvédelmi tisztviselőt tevékenysége során nem vesz igénybe.

Amennyiben az Adatkezelő az adott szolgáltatást (pl.: viszonteladói szolgáltatás) nem saját adatkezelési tevékenységéhez, hanem harmadik személy adatkezelő nevében, adatfeldolgozóként veszi igénybe, a jelen Szerződés alkalmazásában az Adatkezelő adatfeldolgozónak, az Adatfeldolgozó pedig a GDPR 28. cikk (4) bekezdése szerinti további (al-) adatfeldolgozónak minősül. Amennyiben a jelen Szerződésben Adatkezelőként megjelölt személy a GDPR értelmében más adatkezelő megbízásából adatfeldolgozóként jár el, a jelen Szerződésnek az Adatkezelőre vonatkozó rendelkezéseit e félre mint az Adatfeldolgozó közvetlen szerződéses partnerére megfelelően alkalmazni kell. Az Adatfeldolgozó a személyes adatokat kizárólag a jelen Szerződésben meghatározott keretek között, az Adatkezelő által dokumentáltan közvetített, a harmadik személy adatkezelőtől származó jogszerű utasítások alapján kezeli. Az Adatfeldolgozó az adatkezeléssel kapcsolatos utasításokat, megkereséseket és nyilatkozatokat főszabály szerint kizárólag az Adatkezelőtől fogadja el, és az adatkezeléssel összefüggő értesítéseit, különösen az adatvédelmi incidensekre, az érintetti jogok gyakorlására, az al-adatfeldolgozók változására és az ellenőrzésekre vonatkozó tájékoztatásokat az Adatkezelő részére teljesíti. Az Adatkezelő felel különösen, de nem kizárólagosan az alábbiakért:

Az Adatfeldolgozás során Adatfeldolgozó biztosítja, hogy a Személyes Adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállalnak vagy jogszabályon alapuló megfelelő titoktartási kötelezettség alatt állnak. Így különösen, de nem kizárólagosan Adatfeldolgozó biztosítja, hogy a vele esetlegesen munkaviszonyban-, egyéb munkavégzésre irányuló jogviszonyban álló személyek a tudomásukra jutott Személyes adatokat kizárólag a Főszerződésben foglaltak teljesítése céljából kezelik, más célra nem használják, azokat illetéktelen személyekkel nem közlik, illetéktelen személyeknek nem adják át. Adatfeldolgozó biztosítja továbbá, hogy a Személyes Adatok kezelésére feljogosított személyek a Személyes Adatokat nyilvánosságra nem hozzák, azokhoz jogosulatlan hozzáférést harmadik félnek nem engednek.

Az Adatfeldolgozó a tudomány és technológia állása és a megvalósítás költségei, továbbá az Adatfeldolgozás jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja, ideértve, többek között a GDPR 32. cikkében foglalt intézkedéseket. Az Adatfeldolgozó által vállalt adatbiztonsági intézkedések jelen szerződés 2. sz. Mellékletét képezik.

Az Adatfeldolgozó az Adatfeldolgozás jellegének figyelembevételével megfelelő technikai és szervezési intézkedésekkel a lehetséges mértékben segíti az Adatkezelőt abban, hogy teljesíteni tudja kötelezettségét az érintett GDPR III. és VIII. fejezetében foglalt jogainak gyakorlásához kapcsolódó kérelmek megválaszolása tekintetében, valamint segíti az Adatkezelőt a 32–36. cikk szerinti kötelezettségek teljesítésében, figyelembe véve az Adatfeldolgozás jellegét és az Adatfeldolgozó rendelkezésére álló információkat.

Az Adatfeldolgozó továbbá az Adatkezelő rendelkezésére bocsát minden olyan információt, amely a GDPR 28. cikkében meghatározott kötelezettségek teljesítésének igazolásához szükséges, továbbá amely lehetővé teszi és elősegíti az Adatkezelő által végzett auditokat, beleértve a helyszíni vizsgálatokat is. Az ellenőrzés elsődlegesen dokumentációk, biztonsági szabályzatok, tanúsítványok és auditjelentések rendelkezésre bocsátásával történik. Az Adatkezelő évente legfeljebb egy alkalommal, legalább 30 nappal korábbi írásbeli értesítéssel jogosult helyszíni vagy egyéb auditot kezdeményezni. A helyszíni auditot az Adatkezelő és az Adatfeldolgozó előzetesen egyeztetett időpontban, az Adatfeldolgozó működésének és más ügyfelei adatbiztonságának indokolatlan veszélyeztetése nélkül folytatják le. Az audit felmerülő költségeit – eltérő megállapodás hiányában – az Adatkezelő köteles viselni.

Az Adatfeldolgozó köteles részletes írásbeli értesítést küldeni az Adatkezelő részére haladéktalanul, de legkésőbb az attól számított negyvennyolc (48) órán belül, hogy: (i) a biztonság olyan sérülését észleli, amely a tárolt vagy kezelt Személyes Adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi; vagy (ii) az Adatfeldolgozó vagy bármely alvállalkozója bármilyen formában megsérti a hatályos adatvédelmi jogszabályokat.

Az Adatfeldolgozó ilyen esetben lehetőségeihez mérten köteles:

Adatfeldolgozó - az adatvédelmi hatóság részére bemutatható módon - nyilvántartást vezet Adatkezelő nevében végzett adatkezelési tevékenységek minden kategóriájáról, amely nyilvántartás a GDPR 30. cikk (2) bekezdésben meghatározott információkat tartalmazza.

Adatfeldolgozó az 7.6. pont szerinti nyilvántartást Adatkezelő kérésére köteles rendelkezésre bocsátani.

Adatfeldolgozó az általa, a Főszerződés alapján nyújtott szolgáltatás által kezelt személyes adatok kapcsán, automatizált adatkezelésen - ideértve a profilalkotást is - alapuló döntést nem hoz, ilyen adatkezelést nem végez.

Az Adatfeldolgozó kizárólag abban az esetben tartozik felelősséggel az Adatkezelő irányába, az esetleges az adatkezelés által okozott károkért, - függetlenül attól, hogy a kár ténylegesen az Adatkezelőnél vagy harmadik személynél következett be, - ha szándékosan vagy súlyos gondatlanságából fakadóan nem tartotta be a GDPR-ban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az Adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el. Az Adatfeldolgozó súlyos gondatlansága vagy egyéb okból felelősségének esetleges fennállása esetén is a kártérítés mértéke a jogszabály által megengedett mértékben az Adatfeldolgozó kártérítési felelősségének felső határa folyamatos szolgáltatás esetén a káreseményt megelőző 12 hónapban az érintett szolgáltatásért ténylegesen megfizetett szolgáltatási díj, 12 hónapnál rövidebb jogviszony, illetve egyszeri szolgáltatás esetén pedig az érintett szolgáltatásért ténylegesen megfizetett díj összege. Bármely további közvetett vagy járulékos kárra vonatkozó követelés – beleértve az elmaradt hasznot is – kizárt.

Bármely al-adatfeldolgozó által okozott kárért Adatfeldolgozó úgy felel, mintha maga járna el.

Az Adatkezelő kizárólagosan felelős és köteles az ügyfelei, partnerei, munkavállalói és egyéb érintettek vonatkozásában történő személyes adatok kezeléséről és azok Adatfeldolgozónak és al-adatfeldolgozóknak történő átadásáról a GDPR 13-14. cikk szerinti tájékoztatást megadni. A tájékoztatás hiányából vagy nem megfelelőségéből fakadó, továbbá az Adatkezelő által kezelt és átadott személyes adatok bármely okból történő jogellenes kezeléséből fakadó jogkövetkezményekért az Adatfeldolgozó nem vállal felelősséget. Adatkezelő köteles haladéktalanul írásban tájékoztatni az Adatfeldolgozót, amennyiben tájékoztatási kötelezettségének teljesítéséhez további információra van szüksége. Amennyiben ezen információk kizárólag az Adatfeldolgozó által ismertek, az Adatfeldolgozó a szükséges információk rendelkezésre bocsátásában a tőle elvárható módon és mértékben közreműködik.

Adatfeldolgozó a személyes adatokat az Adatkezelő nevében és utasítása alapján, az Adatkezelő által meghatározott időtartamig és jogalapon tárolja, továbbá az Adatkezelő felhívására haladéktalanul törli.

A jelen szerződés bármely okból történő megszűnését követő 180 napon belül törli azzal, hogy ez időpontig az Adatkezelő kérheti az Adatfeldolgozónál meglévő személyes adatok átadását, azonban amennyiben ez irányú kérelmet nem terjeszt elő, akkor az Adatfeldolgozó úgy tekinti, hogy a személyes adatokra az Adatkezelőnek nincs a továbbiakban szüksége, így Adatfeldolgozó minden Személyes Adatot töröl, és törli a meglévő másolatokat vagy gondoskodik azok törléséről, kivéve, ha az uniós vagy a tagállami jog a Személyes Adatok tárolását írja elő. A törlés nem csupán a Személyes Adatokra, hanem a rendszerben tárolt minden adatra kiterjed.

Az Adatfeldolgozó jogosult a jelen Szerződést egyoldalúan módosítani, amennyiben a módosítás jogszabályváltozás, hatósági vagy bírósági gyakorlat változása, adatbiztonsági ok, illetve al-adatfeldolgozó igénybevételének vagy személyének változása miatt indokolt, feltéve, hogy a módosítás nem csökkenti lényegesen az Adatkezelő és az érintettek GDPR szerinti védelmi szintjét. Az Adatfeldolgozó a módosításról annak hatálybalépését legalább 15 nappal megelőzően értesíti az Adatkezelőt. Az Adatkezelő a módosítással szemben az értesítéstől számított 8 napon belül, írásban és indokolással tiltakozhat. Tiltakozás esetén jóhiszemű egyeztetés szükséges, ha az egyeztetés nem vezet eredményre, és a módosítás nélkül a Főszerződés szerinti jogviszony jogszerűen, biztonságosan vagy az Adatfeldolgozó egységes működési feltételei szerint nem tartható fenn, mind az Adatkezelő, mind az Adatfeldolgozó jogosult a Főszerződést és a jelen Szerződést azonnali hatállyal felmondani. A jelen Szerződés módosítására megszüntetésére egyebekben a Főszerződés rendelkezései az irányadók.

Amennyiben jelen Szerződés bármely rendelkezése érvénytelen, végrehajthatatlan, vagy a jövőben azzá válna az nem érinti a Szerződés többi rendelkezésének érvényességét. Ebben az esetben az érvénytelen rendelkezés helyébe olyan rendelkezés lép, amely a Szerződés eredeti akaratával és céljával leginkább összhangban áll. A Szerződés hiányosságai esetén az a rendelkezés irányadó, amelyet az Adatkezelő jóhiszeműen választott volna a jelen Szerződés szándékai alapján, figyelembe véve minden érdeket.

A jelen Szerződés nyelve magyar. A Szerződésben nem érintett kérdések tekintetében a Polgári Törvénykönyvről szóló 2013. évi. V. törvény (Ptk.), a GDPR, valamint a személyes adatok kezelésével kapcsolatos egyéb jogszabályok vonatkozó rendelkezései irányadóak.

A jelen Szerződésből eredő vitákat tárgyalásos úton szükséges rendezni. Abban az esetben, ha a tárgyalások nem vezetnek eredményre az Adatfeldolgozó székhelye szerint illetékes bíróság kizárólagos illetékessége a meghatározott.

Az Adatfeldolgozónak a jelen Szerződésben foglalt kötelezettségei alapján külön díjazás vagy költségtérítés nem fizetendő.

Fizikai hozzáférés védelme: A szerverek és hálózati eszközök fizikai védelemmel ellátott adatközpontban történő elhelyezése, az eszközökhöz és szerverállványokhoz való fizikai hozzáférés jogosult személyekre történő korlátozása.

Az infrastruktúra üzembiztonságának biztosítása: Az adatközponti áramellátás, szünetmentes tápellátás, klimatizálás és fizikai biztonsági feltételek biztosítása az adatközpont üzemeltetőjének közreműködésével.

Informatikai környezetek elkülönítése: Az egyes Adatkezelők részére biztosított tárhely- és szerverkörnyezetek szolgáltatástól függő logikai, illetve virtualizációs elkülönítése, a jogosulatlan hozzáférés és az előfizetői rendszerek közötti illetéktelen adatmozgás megelőzése érdekében.

Hozzáférési jogosultságok kezelése: Az informatikai rendszerekhez, kezelőfelületekhez és adminisztrációs funkciókhoz való hozzáférés azonosításhoz és megfelelő jogosultsághoz kötése, valamint az Adatfeldolgozó által igénybe vett hozzáféréseknek a megrendelt feladatokhoz szükséges körre korlátozása.

Hitelesítési és hozzáférésvédelmi megoldások: A szolgáltatási környezettől függően jelszavas, illetve kétfaktoros hitelesítési lehetőségek biztosítása, továbbá a weboldalak és alkalmazások adminisztrációs felületeinek jogosulatlan hozzáféréssel szembeni védelme.

Adatátvitel védelme: Az ezt támogató Szolgáltatások keretében titkosított kommunikációs kapcsolatok alkalmazása, különösen SSL/TLS-alapú hozzáférés biztosítása, valamint az adatátvitel során a jogosulatlan hozzáférés kockázatának csökkentése.

Hálózati és alkalmazásszintű védelem: A szolgáltatási infrastruktúra és a megrendelt weboldal-karbantartási csomag keretében tűzfal-, hozzáférésvédelmi és egyéb biztonsági beállítások alkalmazása, valamint indokolt esetben a biztonságot veszélyeztető hálózati forgalom korlátozása.

Kártékony és kéretlen elektronikus forgalom elleni védelem: A levelezési rendszerekben levélszemét- és kártékonytartalom-szűrés alkalmazása, valamint a szolgáltatások biztonságát veszélyeztető elektronikus forgalom kiszűrését és korlátozását szolgáló intézkedések alkalmazása.

Rendszerkarbantartás és biztonsági frissítések: Az Adatfeldolgozó üzemeltetési felelősségi körébe tartozó szerverek, operációs rendszerek és szolgáltatási szoftverek karbantartása és frissítése, továbbá a megrendelt weboldal-karbantartási csomag szerinti frissítések végrehajtása.

Sérülékenységek ellenőrzése és biztonsági megerősítés: A megrendelt weboldal-karbantartási csomag függvényében az ismert sérülékenységek rendszeres vizsgálata, a biztonsági beállítások felülvizsgálata, valamint indokolt esetben biztonsági megerősítési és ideiglenes védelmi intézkedések alkalmazása.

Rendszerfelügyelet és monitorozás: A Szolgáltatások és az informatikai infrastruktúra működésének automatizált felügyelete, az elérhetőség és a működési rendellenességek ellenőrzése, valamint a megrendelt weboldal-karbantartási csomag szerinti teljesítmény-, hiba- és biztonsági monitorozás.

Naplózás és hibafeltárás: Az érintett rendszerek működéséhez és biztonságához szükséges technikai események naplózása, valamint a naplóállományok felhasználása hibakeresési, biztonsági, ellenőrzési és helyreállítási célból.

Biztonsági mentések készítése: A megrendelt Szolgáltatásban kifejezetten vállalt körben biztonsági mentések és rendszer-pillanatképek készítése, valamint azoknak az adott Szolgáltatás feltételeiben meghatározott időtartamig történő megőrzése.

Biztonsági mentések védelme: A weboldal-karbantartási Szolgáltatás keretében készített felhőalapú biztonsági mentések titkosított tárolása az Európai Unión belüli adatközpontban, a mentésekhez való hozzáférés korlátozásával.

Adatok helyreállításának biztosítása: A szerződés szerint rendelkezésre álló biztonsági mentésekből, illetve rendszer-pillanatképekből történő helyreállítás lehetőségének biztosítása az adott Szolgáltatás műszaki feltételei és korlátai szerint.

Biztonságos frissítési és tesztelési eljárások: A weboldal-karbantartási Szolgáltatás keretében, a megrendelt csomagtól függően kompatibilitás-ellenőrzés, frissítés előtti adatmentés, elkülönített tesztkörnyezetben történő ellenőrzés, funkcionális tesztelés és szükség esetén visszaállítás alkalmazása.

Technikai támogatás során történő hozzáférés korlátozása: Az Adatkezelő informatikai rendszereihez, weboldalaihoz, levelezéséhez és eszközeihez történő hozzáférés kizárólag a megrendelt vagy jóváhagyott technikai feladatok teljesítéséhez szükséges terjedelemben történő igénybevétele, a hozzáférési adatok bizalmas kezelése mellett.

A szolgáltatási felelősségi körök elkülönítése: Az Adatfeldolgozó által üzemeltetett infrastruktúra biztonságának biztosítása, valamint az Adatkezelő által önállóan üzemeltetett rendszerekhez és alkalmazásokhoz kapcsolódó biztonsági feladatok szerződés szerinti elhatárolása. Nem menedzselt szerverek esetében az operációs rendszer és az alkalmazások védelme kizárólag külön vállalás esetén tartozik az Adatfeldolgozó feladatai közé.

Szolgáltatáskiesések és technikai hibák kezelése: A hibabejelentések fogadására, rögzítésére és kezelésére szolgáló rendszer működtetése, valamint a műszaki hibák kivizsgálása és elhárítása az ÁSZF-ben és az érintett Szolgáltatás feltételeiben meghatározott rend szerint.