17. člen
(naloge in obveznosti zavezancev)
(1)
Zaradi odkrivanja ter preprečevanja pranja denarja in financiranja terorizma zavezanci pri opravljanju svojih dejavnosti izvajajo naloge, določene s tem zakonom in predpisi, sprejetimi na njegovi podlagi.
(2)
Naloge iz prejšnjega odstavka obsegajo:
(3)
Zavezanec lahko eno ali več nalog iz prejšnjega odstavka izvede s pomočjo enega ali več zunanjih izvajalcev, razen nalog iz 4., 5., 6. in 9. točke prejšnjega odstavka. Če je zavezanec del skupine, lahko eno ali več nalog iz prejšnjega odstavka, razen imenovanja in izvajanja nalog pooblaščenca iz 83. člena tega zakona, izvede s pomočjo zunanjega izvajalca, ki je del iste skupine, če so izpolnjeni pogoji iz 135. člena tega zakona.
(4)
Zavezanec odgovarja za to, da zunanji izvajalec izvede vse naloge v skladu s tem zakonom in na njegovi podlagi izdanimi predpisi. Odgovornost za izpolnjevanje obveznosti v skladu s tem zakonom nosi zavezanec, ki posamezne naloge izvede s pomočjo zunanjega izvajalca.
(5)
Zavezanec pri sklenitvi, trajanju in odpovedi naročila zunanjemu izvajalcu ravna kot dober gospodar s potrebno skrbnostjo in pisno določi obveznosti, ki izhajajo iz naročila za izvedbo posamezne naloge. Pri tem zavezanec za ustrezno ureditev pogodbene obdelave osebnih podatkov upošteva tudi določbe o zahtevah glede zunanjega izvajanja obdelave osebnih podatkov, določene v 28. členu Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila. 2016 o varstvu posameznikov pri obdelavi osebnih podatkov o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu osebnih podatkov) (UL L št. 119 z dne 4. 5. 2016, str. 1; v nadaljnjem besedilu: Splošna uredba o varstvu osebnih podatkov).
(6)
Okoliščina, da zavezanec posamezno nalogo izvede s pomočjo zunanjega izvajalca, ne sme vplivati na kakovost izvedbe notranjih kontrol ali nadzornih organov ovirati pri izvedbi.