Annex d'elaboraziun da la data

 

Questa annexa furma ina part integrala dal cuntratt e vegn stipulada da:

 

1. (i) Il Client ("Esportatur da Data")
2. (ii) IQUALIF ("Importatur da Data")

 

Il vegn ad esser ina "Parta" e comunamain "Partas".

 

Preambel

DA CHE l'Importatur da Data porscha servetschs professiunals da software, computer e servetschs relatiuns (tals sco navigaturs cun funcziuns avansadas da tschertga);

DA CHE, tenor il cuntratt, l'Importatur da Data ha acceptà da porscher al Esportatur da Data ils servetschs especificads en il cuntratt (il "Servetschs");

DA CHE, en porscher ils Servetschs, l'Importatur da Data retscha u profitescha d'access a las infurmaziuns dal Data Exporter u da las infurmaziuns da las autras persunas che han ina relaziun (potenziala) cun il Data Exporter, e quest infurmaziuns pon esser qualificadas sco datas persunalas en il sens dal Regolament (UE) 2016/679 dal Parlament Europan e dal Cussegl dal 27 d'abril 2016 davart la protecziun dals individuos e da la libertad da moviment da datas ("GDPR") e autras leas da protecziun da datas applicablas.

DA CHE questa annexa cuntegna las terminas e cundiziuns applicablas a la collezziun, il processament e l'utilisaziun da datas persunalas da l'Importatur da Data en sia capacitad sco agent autorizà da processar datas dal Data Exporter, per garantir che las Partas observan las leas da protecziun da datas applicablas.

 

PERquai, e per pussanzar che las Partas possan cuntinuar la sia relaziun legalmain, han las Partas conclus questa annexa sco suonda:

Part 1

 

1. Structura dal document e definiziuns

1.1 Structura

Questa annexa cumpiglia differents parts sco suonda:

 

Part 1:	cunten generalas, p.ex. concernent las definiziuns duvradas en questa annexa, observanza da las leas localas, tempistica e terminaziun
Part 2:	cunten il corp dals clauses standard da cuntratt senza midadas
Appendix 1.1 da Part 2:	cunten ils detagls dals operaziuns da processament ch'il Importatur da Data porscha al Data Exporter sco agent autorizà da processar datas (incl. il processament, la natira e l'objec­tiv dal processament, il tip da datas persunalas, e las categorias da las persunas da las datas) sut questa annexa
Appendix 2 da Part 2:	cunten la descriziun dals mesiras da segirezza tecnicas e organisatoricas da l'Importatur da Data, ch'èn applicadas en connex cun tut las activitads da processament descrittas en Appendix 1.1 da Part 2
Part 3:	cunten las firmas da las Partas per esser obligadas da questa annexa e identifica l'Importatur da Data

 

1.2 Terminologias e definiziuns

Per ils intents da questa annexa, las terminologias e definiziuns duvradas dal GDPR èn applicablas (En il corp dals clauses standard da cuntratt en Part 2, nua che las terminas duvradas en il text non èn en majusculas). 

 

"Stadi membru"	signifitga in pajais che fa part da l'Uniun Europana u da l'Eraum da l'Economia Europana
"Categorias spezialas da datas (persunalas)"	refereva a datas persunalas che revealan origines razialas u etnicas, opinions politics, credenzas religiusas u filosoficas, u adesion a sindicats, e datas geneticas, biometricas, sch'ellas vegnan processadas per l'objec­tiv da identificar inivestiblamain ina persuna, datas concernent la sanadad, datas concernent la vita sessuala u l'orientaziun sessuala
"Clauses standard da cuntratt"	signifitga las Clauses standard da cuntratt per il transferiment da datas persunalas da agents da processament establis en pajais terzs, sut la Decisiun da la Cumissiun 2010/87/UE dal 5 da favrer 2010, ch'è stada midada da la Decisiun d'implementaziun da la Cumissiun (UE) 2016/2297 dal 16 da december 2016
"Processatur da datas"	signifitga in agent da processament, ch'èl sias en l'UE/EEE u en pajais fora da l'UE/EEE, ch'accepta da reciever datas persunalas dal Data Importer u da in auter processatur da datas dal Data Importer, per l'objec­tiv exclusiv da processar activitads da processament da las datas da las persunas da las datas, suand il transferiment, en conformitad cun las instrucziuns dal Data Exporter, ils termins da questa annexa e il cuntratt cun il Data Importer

 

 

2. Obligaziuns dal Data Exporter

2.1 Il Data Exporter ha l'obligaziun da garantir la cumpiglianza cun tut las obligaziuns applicablas sut il GDPR e autras leas da protecziun da datas ch'èn applicablas al Data Exporter e da mussar questa cumpiglianza sco richiesto da l'artitgel 5 (2) dal GDPR. Il Data Exporter garantischa che l'Importatur da Data ha ottenì il consentiment prevì da las persunas da las datas en conformitad cun l'artitgel 6 (a) dal GDPR e ha observà sia obligaziun da infurmar las persunas da las datas en conformitad cun l'artitgel 13 e 14 dal GDPR.

2.2 Il Data Exporter ha da furnir al Data Importer ils files respectivs da las activitads da processament en conformitad cun l'artitgel 30 (1) dal GDPR relativas als Servetschs sut questa annexa, en la medida che l'Importatur da Data haja da far per cumplir cun l'obligaziun da l'artitgel 30 (2) dal GDPR.

2.3 Il Data Exporter ha da nominar in officer da protecziun da datas u in represchentant en la medida che la leas da protecziun da datas applicabla richìa. Il Data Exporter ha da furnir las detaglias da contact da l'agent da protecziun da datas u dal represchentant, sche ch'igl è il cas, al Data Importer.

2.4 Il Data Exporter confirma avant la fin da las activitads da processament, en acceptar questa annexa, che las mesiras da segirezza tecnica e organisatorica dal Data Importer, sco ch'èn estableidas en Appendix 2 da Part 2, èn adattadas e sufficientas per proteger ils dretgs da la persuna da las datas e confirma che l'Importatur da Data porscha mesiras da segirezza suffizientas a quest regard.

 

3. Observanza da la lescha locala

Per cumplir cun ils requisits da l'implementaziun dals agents da processament en conformitad cun l'artitgel 28 dal GDPR, las suandantas midadas èn applicablas:

 

3.1 Instrucziuns

1. (i) Il Data Exporter instruescha l'Importatur da Data da processar datas persunalas be en nom dal Data Exporter. Las instrucziuns dal Data Exporter èn furnidas en questa annexa e en il cuntratt. Il Data Exporter ha l'obligaziun da garantir che tut las instrucziuns dattas al Data Importer cumplichan cun las leas da protecziun da datas applicablas. L'Importatur da Data ha da processar datas persunalas be en conformitad cun las instrucziuns da l'Exportatur da Data, sche ch'igl è il cas, sche che la lescha da l'Unione Europana u da la lescha da la stadi membru (en il cas, la Clause 3.2 (iv) da Part 1 applica).
2. (ii) Tut las autras instrucziuns che van oltre las instrucziuns en questa annexa u en il cuntratt han da vegnir includidas en l'oget da questa annexa e dal cuntratt. Sche l'implementaziun da questa instrucziun supplementara involva custs per l'Importatur da Data, l'Importatur da Data ha da infurmar il Data Exporter da tut las custs e furnir ina spiegaziun avant da implementar l'instrucziun. Soltanto suenter che il Data Exporter ha confermà l'acceptaziun da questas custs per l'implementaziun, l'Importatur da Data ha da implementar questa instrucziun supplementara. Il Data Exporter ha da dar instrucziuns supplementaras per scrit, sche che non è il cas d'urgenza u autras circonstanzas specificas che richiedan ina furma differenta (p.ex. oral, electronic). Las instrucziuns en furma differenta da quella scritta han da vegnir confermas en scrit e senza retard dal Data Exporter.
3. 1. Sche il Data Exporter na po betg realisar la rectificaziun, l'eradicaziun u la restricziun da datas persunalas da be, las instrucziuns pon er concernar la rectificaziun, l'eradicaziun e/or la restricziun da datas persunalas sco ch'èn estableidas en la Clause 3.3 da Part 1.
4. 2. Il Data Importer ha da infurmar immediatamain il Data Exporter sche ch'igl è il cas, sche che ina instrucziun viola il GDPR u autras disposiziuns da protecziun da datas da l'Unione Europana u da la stadi membru ("Instrucziun disputada"). Sche che il Data Importer pensa che ina instrucziun infringe il GDPR u autras leas da protecziun da datas da l'Unione Europana u da la stadi membru, il Data Importer na es betg obligà da seguir l'instrucziun disputada. Sche che il Data Exporter confirma l'instrucziun contestada suenter avair recepì infurmaziuns dal Data Importer e riconoscha sia responsabladad per l'instrucziun contestada, il Data Importer ha da implementar l'instrucziun contestada, sche che l'instrucziun non concernescha (i) il implementaziun da mesiras tecnicas e organisatoricas, (ii) ils dretgs da las persunas da las datas u (iii) l'engaschament da processaturas da datas. En cas (i) fin (iii), il Data Importer po contactar ina autoritad da surveglianza competente per far valair legalmain l'instrucziun disputada en moda legal. Sche l'autoritad da surveglianza declera l'instrucziun contestada legal, il Data Importer ha da implementar l'instrucziun contestada. La Clause 3.1 (ii) da Part 1 resta applicabla.

 

3.2 Obligaziuns dal Data Importer

1. (i) Il Data Importer ha da garantir che las persunas autorizadas da l'Importatur da Data da processar datas persunalas en nom dal Data Exporter, en spezial ils commembers da l'Importatur da Data e las persunas da las subcontratadas, han da s'engaschar da observar la confidenzialitad u vegnan da suttastar a in obligament legala da confidenzialitad, e che tals persunas che han access a datas da las datas processan ellas en conformitad cun las instrucziuns dal Data Exporter.
2. (ii) Il Data Importer ha da implementar las mesiras da segirezza tecnica e organisatorica sco ch'èn estableidas en Appendix 2 da Part 2 avant da processar datas persunalas en nom dal Data Exporter. Il Data Importer po midar las mesiras da segirezza da temp a temp, sche ch'ellas na furneschan betg in protecziun menura che las mesiras estableidas en Appendix 2 da Part 2.
3. (iii) Il Data Importer ha da far availa al Data Exporter, suand la dumonda dal Data Exporter, infurmaziuns per mussar la cumpiglianza cun las obligaziuns da l'Importatur da Data sut questa annexa. Las Partas èn d'accord che questa obligaziun da furnir infurmaziuns è cumpletta en furnir al Data Exporter in raport d'audit (che cuppa la segirezza da principis, disponibilitad dal systema e confidenzialitad) ("Raport d'Audit"). Sche che las autoritads da surveglianza richiedan ulteriuras activitads d'audit, il Data Exporter po dumandar che ins fetscha inspecziuns da l'Importatur da Data u da in auter auditor nominà da l'Exportatur da Data, suand la sigurtad da la cunvegna da confidenzialitad cun l'Importatur da Data, a s'ademplir a la satisfacziun da l'Importatur da Data ("Audit"). Quest Audit è sogget a las segua­ntas cundiziuns: (i) l'acceptaziun formal scritta da l'Importatur da Data; e (ii) il Data Exporter ha da pagar tut las custs relativas a l'Audit in situ per l'Exportatur da Data e l'Importatur da Data. Il Data Exporter ha da crear in raport d'audit che resumizescha ils resultats e las observaziuns da l'Audit in situ ("Raport d'Audit in situ"). Las rapports d'audit in situ e ils rapports d'audit èn infurmaziuns confidenzialas da l'Importatur da Data e na vegnan betg a vegnir divulgas a terzas parts, sche ch'igl è il cas, sche che las leas da protecziun da datas applicablas u l'acordo da confidenzialitad da las Partas n'èn betg enconuschentas.
4. (iv) Il Data Importer ha l'obligaziun da infurmar immediatamain il Data Exporter sche ch'igl è il cas, sche che ina instrucziun viola il GDPR u autras leas da protecziun da datas da l'Unione Europana u da la stadi ("Instrucziun disputada"). Sche che il Data Importer pensa che ina instrucziun infringe il GDPR u autras leas da protecziun da datas da l'Unione Europana u da la stadi, il Data Importer na es betg obligà da seguir l'instrucziun disputada. Sche che il Data Exporter confirma l'instrucziun disputada suenter avair recepì infurmaziuns dal Data Importer e riconoscha sia responsabladad per l'instrucziun disputada, il Data Importer ha da implementar l'instrucziun disputada, sche che l'instrucziun non concernescha (i) il implementaziun da mesiras tecnicas e organisatoricas, (ii) ils dretgs da las persunas da las datas u (iii) l'engaschament da processaturas da datas. En cas (i) fin (iii), il Data Importer po contactar ina autoritad da surveglianza competente per far valair legalmain l'instrucziun en moda legal. Sche l'autoritad da surveglianza declera l'instrucziun contestada legal, il Data Importer ha da implementar l'instrucziun contestada. La Clause 3.1 (ii) da Part 1 resta applicabla.

 

3.3 Dretgs da las persunas interessadas

1.  
   1. (i) Il Data Exporter gestiona e rispunda a las dumondas fatgas da las persunas da las datas. Il Data Importer na es betg obligà da rispunder directamain a las persunas da las datas.
   2. (ii) Sche il Data Exporter ha da dumandar l'agid dal Data Importer per processar e rispunder a las dumondas da las persunas da las datas, il Data Exporter ha da emetter ina instrucziun ulteriura en conformitad cun la Clause 3.1 (ii) da Part 1. Il Data Importer assista il Data Exporter cun las mesiras tecnicas e organisatoricas adattadas per rispunder a las dumondas da las persunas da las datas sco ch'èn estableidas en il Capitel III dal GDPR sco suonda:
   3. a. Per dumondas d'infurmaziuns, il Data Importer ha da furnir al Data Exporter be las infurmaziuns richiadas da l'artitgel 13 e 14 dal GDPR ch'ellas possan esser en sia disponibiltad, sche ch'igl è il cas, sche che il Data Exporter na po betg trovar ellas en sia propria disponibiltad.
   4. b. Per dumondas d'access (artitgel 15 dal GDPR), il Data Importer ha da furnir al Data Exporter be las infurmaziuns ch'èn supponidas da vegnir furnidas a la persuna da las datas en il cas da la dumonda d'access, ch'ellas possan esser en sia disponibiltad, sche ch'igl è il cas, sche che la persuna da las datas na po betg trovar ellas en sia propria disponibiltad.
   5. c. Per dumondas da rectificaziun (artitgel 16 dal GDPR), eradicaziun (artitgel 17 dal GDPR), restricziun da processament (artitgel 18 dal GDPR) u da portabilitad (artitgel 20 dal GDPR), e be sche il Data Exporter na po betg rectifitgar u eradicàr, limitar u transmetter las datas persunalas ad in auter terz, il Data Importer ha da porscher al Data Exporter la pussibilitad da rectifitgar u eradicàr, limitar u transmetter las datas concernidas ad in auter terz, u sche ch'igl è il cas, da furnir agid per rectifitgar u eradicàr, limitar u transmetter las datas a l'auter terz.
   6. d. Per la notificaziun concernent la rectificaziun, l'eradicaziun u la restricziun dal processament (artitgel 19 dal GDPR), il Data Importer ha da assista il Data Exporter en infurmar tut las recipients da datas da las datas persunalas coinvoltas da l'Importatur da Data sche ch'igl è il cas, sche ch'igl è il cas, sche che il Data Exporter na po betg sanar la situaziun da be, sche ch'igl è il cas, sche che la persuna da las datas na po betg trovar ellas en sia propria disponibiltad.
   7. e. Per il dretg da opponi exercità da la persuna da las datas (artitgel 21 e 22 dal GDPR), il Data Exporter ha da decider sche l'oponi è legitima e co' la duai vegnir trattada.
   8. (iii) Las obligaziuns d'agid dal Data Importer èn limitadas a datas persunalas processadas en sia infrastructura (p.ex. bases da datas, systemas, applicaziuns possedidas u fornias da l'Importatur da Data).
   9. (iv) Il Data Exporter ha da decider sche ina persuna da las datas po exercitar ils dretgs da las persunas da las datas sco ch'èn estableids en la Clause 3.1 da questa Part 1 e ha da infurmar l'Importatur da Data en quant a la portata da l'agid da fornir en conformitad cun las Clause 3.3 (ii), (iii) da Part 1.
   10. (v) Sche il Data Exporter dumonda agid supplementar u modificà da las mesiras tecnicas e organisatoricas per cumplir cun ils dretgs da las persunas da las datas che van oltre l'agid fornì da l'Importatur da Data sut la Clause 3.3 (ii), (iii) da Part 1, il Data Importer ha da infurmar il Data Exporter da las custs da l'implementaziun da questas mesiras supplementaras u modificadas. Suenter che il Data Exporter ha confermà che po sustegnair questas custs, il Data Importer ha da implementar las mesiras supplementaras u modificadas per assister il Data Exporter en rispunder a las dumondas da las persunas da las datas.
   11. (vi) Senza limitar la portata da la Clause 3.3 (v) da Part 1, il Data Exporter ha da rimborsar al Data Importer las spesas razo­nablas ch'ellas ha da sustegnair en rispunder a las dumondas da las persunas da las datas.

 

3.4 Subprocessament

1.  
   1. (i) Il Data Exporter autorizza l'Importatur da Data da duvrar sub-contratadas per ils servetschs sut questa annexa. L'Importatur da Data ha da tscherner tals processaturas da datas cun cura. Il Data Exporter approva las processaturas da datas listadas en Appendix 1.1 a la fin da Part 2.
   2. (ii) L'Importatur da Data ha da transferir sias obligaziuns sut questa annexa als processaturas da datas (s) en la medida che ch'ellas èn applicablas a las servetschas subcontractadas.
   3. (iii) L'Importatur da Data po dismissar, substituir u nominar in auter processatur da datas adattà e affidabel a sua discreziun. Sche ch'igl è il cas, sche che il Data Exporter dumonda per scrit, l'Importatur da Data ha da seguir la procedura suonda:
2.  
   1. a. L'Importatur da Data ha da infurmar il Data Exporter avant da far tals midadas en la lista da processaturas da datas referidas en la Clause 3.4 (i) da Part 1. Sche che il Data Exporter na obietta betg en 30 dis suenter avair recepì la notificaziun da l'Importatur da Data, las processaturas da datas supplementaras vegnan consideradas acceptadas.
   2. b. Sche che il Data Exporter ha motiv da obietgar a in processatur da datas supplementar, el ha da dar ina notificaziun scritta en avant da 30 dis da recepziun da la notificaziun da l'Importatur da Data e avant che il servetsch da l'Importatur da Data vegni mess en funcziun. Sche che il Data Exporter obietta l'ütilisaziun da in processatur da datas supplementar, il Data Importer po saner l'obiezion cun ina da las opziuns suondas (sco ch'igl è il cas): (A) il Data Importer annulla sias plans da duvrar in processatur supplementar en regard da las datas da las datas dal Data Exporter; (B) il Data Importer piglia las mesiras correttivas richiadas dal Data Exporter en sia obiezion (annullament da l'obiezion) e duvrar il processatur supplementar en regard da las datas da las datas dal Data Exporter; (C) il Data Importer po cessar da furnir u il Data Exporter po s'astgna da duvrar (temporar u permanent) in aspect specific dal servetsch che involva l'ütilisaziun da processaturas supplementaras da datas da las datas dal Data Exporter.
3.  
   1. (iv) Sche che il processatur da datas è en pajais fora da l'UE/EEE en in pajais che non è considerà da la Decisiun da la Cumissiun sco che offre in nivel adeguà da protecziun da datas suand la decisiun da la Cumissiun Europana, l'Importatur da Data ha da prender mesiras per garantir in nivel adeguà da protecziun da datas en conformitad cun il GDPR (questas mesiras pon includer - entre autras - l'ütilisaziun da cunvegnias da processament da datas basadas sin las clauses dal Model da l'UE, transferiment a processaturas da datas auto-certificadas en il quadru da la Protecziun da l'UE-US, u in program simil).

 

3.5 Scadenza

La scadenza da questa annexa è identica a quella dal cuntratt correspundent. Sche betg stipulà divers, ils dretgs e obligaziuns relativs a la finiziun èn ils medems sco en il cuntratt.

 

4. Limitation da la responsabladad

4.1 Il partener da la part ha da gestionar sias obligaziuns sut questa annexa e las leas da protecziun da datas applicablas.

4.2 Tut las responsabladads relativas a ina violaziun da las obligaziuns sut questa annexa u las leas da protecziun da datas applicablas vegnan regidas da las disposiziuns da responsabladad dal cuntratt, sche ch'igl è il cas, sche ch'ellas n'èn betg enconuschentas en questa annexa. Sche la responsabladad è regida da las disposiziuns dal cuntratt, per il calcolo da las limitaziuns da responsabladad u per la decisiun da l'applicaziun da autras limitaziuns da responsabladad, tut la responsabladad ch'igurescha sut questa annexa vegn considerà sco provenient dal cuntratt.

 

5. Disposiziuns generalas

5.1 Sche ch'i dat ina contradiziun u ina discrepanza tranter las Part 1 e 2 da questa annexa, la Part 2 preval. En spezial, sche ch'i dat ina tal, la Part 1, ch'andava be oltre la Part 2 (i.e. ils terms da las clauses standard) senza contradir a quella, restarà valabla.

5.2 Sche ch'i dat ina discrepanza tranter las disposiziuns da questa annexa e da autras cunvegnias vincolantas per las Partas, questa annexa prevala en regard da las obligaziuns da protecziun da datas da las Partas. En cas da dubi sch'las clauses en autras cunvegnias concernan las obligaziuns da protecziun da datas da las Partas, questa annexa prevala.

5.3 Sche ch'ina disposiziun da questa annexa è invalida u betg enforceabla, il rest da questa annexa restarà en vigur e effectiv. La disposiziun invalida u betg enforceabla vegn da vegnir modifitgada (i) per garantir sia validez e enforceabilitad, mantenend il pli fitg pussibel l'intenziun da las Partas, u - sche ch'ella n'è betg pussibla - (ii) interpretada sco sche la part invalida n'avesse mai staus en il cuntratt. La medema regla vala er sche ch'i dat ina omissiun en questa annexa.

5.5 Per il cas che ch'i dat bisogna, las Partas pon dumandar midadas a Part 1, Clause 3 (Cumpiglianza cun la lescha locala) u autras parts da questa annexa per cumplir cun interpretaziuns, directivas u ordinas da las autoritads competentas da l'Uniun u dals Stadis membris, disposiziuns da l'implementaziun naziunala, u autras sviluppaziuns legallas concernent il GDPR u autras cundiziuns da delegaziun a las entitads involvidas en il processament da datas, specificamain en regard da l'ütilisaziun dals clauses standard da protecziun da datas en il GDPR. Las claus da las clauses standard na pon betg vegnir midadas u remplazzadas sche la Cumissiun Europana n'aveva betg dà approvaziun espresa (p.ex. cun clauses novas da protecziun da datas e standards da protecziun da datas).

5.6 Qualsivoglia referenza en questa annexa a las "Clauses" duai vegnir chapida sco referenza a tut las disposiziuns da questa annexa, sche ch'igl è betg il cas, sche ch'igl è il cas.

5.7 La selecziun da la lescha en Part 2, Clause 9, val, per tut il cuntratt.

 

6. Datas persunalas transmitidas e processadas da las partas per intents persunals (transferiment da il controller al controller)

6.1 Las Partas sa chattan en il cas che datas persunalas vegnan transferidas da l'Exportatur da Data a l'Importatur da Data e vice versa, e che tals datas vegnan processadas da mintga Parta per sias proprias finalitads. En regard a tals datas, betg alteras disposiziuns da questa annexa vegnan da vegnir infranidas (excepz. questa clause 6).

6.2 Il Data Exporter po transferir datas persunalas concernent ils commembers da l'uffizi da las datas dal Data Importer, inclusiv infurmaziuns davart incidents da segirezza, u autras documentaziuns u files creats u etablids da l'Exportatur da Data en connex cun ils servetschs fornids da las persunas da las datas dal Data Importer. L'Importatur da Data po processar tals datas per sias finalitads, en spezial en sia relaziun professiunala cun las persunas da las datas dal Data Exporter, per il control da qualitad e la furmaziun, u per finalitads commerzialas.

6.3 Il Data Importer po transferir datas persunalas al Data Exporter, inclusiv ils noms e las detaglias da contact da las persunas da las datas dal Data Importer. Il Data Exporter po processar tals datas per sias finalitads.

6.4 Tut las Partas han da observàr las leas da protecziun da datas applicablas, inclusiv il GDPR, en collezziun, processament e duvrar tals datas da las datas da l'autra Parta sut clause 1 da Part 1. En spezial, las Partas han da prender mesiras da segirezza adäquatas, che porschan in nivel da protecziun simil a quel da las mesiras da segirezza estableidas en Appendix 2 da Part 2. Tut l'access a tals datas da las datas è da esser limità a la necessitad da savair.

6.5 Tut las Partas han da deletgar tals datas da las datas da l'autra Parta en il pli curt temp suenter ch'ellas han ragiunt las finalitads.