11. člen
(izvedba videoelektronske identifikacije prek zunanjega izvajalca)
(1)
Če zavezanec izvedbo videoelektronske identifikacije naroči pri zunanjem izvajalcu, je odgovoren za to, da zunanji izvajalec izvede vse zaščitne ukrepe tako, da po obsegu in kakovosti ustrezajo določbam tega pravilnika. Končno odgovornost za izpolnjevanje določb tega pravilnika nosi zavezanec, za katerega videoelektronsko identifikacijo izvede zunanji izvajalec. Zavezanec mora pri sklenitvi, trajanju in odpovedi naročila zunanjemu izvajalcu ravnati kot dober gospodar s potrebno skrbnostjo in pisno določiti obveznosti, ki izhajajo iz naročila za izvedbo videoelektronske identifikacije pri zunanjem izvajalcu. Pri tem mora zavezanec za ustrezno ureditev pogodbene obdelave osebnih podatkov upoštevati tudi določbe o zahtevah glede zunanjega izvajanja obdelave osebnih podatkov, kot so opredeljene v 28. členu Splošne uredbe o varstvu podatkov.
(2)
Okoliščina, da za zavezanca videoelektronsko identifikacijo izvede zunanji izvajalec, ne sme vplivati na kakovost izvedbe notranjih kontrol ali ovirati izvedbe nadzora s strani nadzornih organov.