cumplir todas las obligaciones que se deriven para el encargado del tratamiento de Datos Personales de la legislación pertinente cuando trate Datos Personales;

tratar los Datos personales únicamente sobre la base de las instrucciones del Responsable del tratamiento formuladas en virtud del presente Acuerdo de tratamiento, incluso con respecto a la transferencia de Datos personales a un tercer país o a una organización internacional;

notificar sin demora indebida al Responsable del tratamiento el inicio de una inspección u otro procedimiento por parte de una autoridad de control en relación con el tratamiento de Datos personales por parte del Responsable del tratamiento y facilitar al Responsable del tratamiento cualquier información sobre el progreso y los resultados de dicha inspección o procedimiento;

ayudar al Responsable del tratamiento a garantizar el cumplimiento de las obligaciones del Responsable del tratamiento relativas a la seguridad de los Datos personales, teniendo en cuenta la naturaleza del tratamiento que debe llevar a cabo el Responsable del tratamiento;

permitir que el Responsable del tratamiento lleve a cabo auditorías internas, incluidas inspecciones, realizadas por el Responsable del tratamiento o por otro auditor encargado del tratamiento por el Responsable del tratamiento ("Auditoría"). La auditoría deberá notificarse al encargado del tratamiento con al menos un mes de antelación. El Encargado del tratamiento podrá oponerse a cualquier auditor designado por el Administrador del sistema si no es independiente o se encuentra en una posición competitiva o similar con el Encargado del tratamiento del Tratamiento. En caso de objeción por parte del Procesador, el Administrador del sistema estará obligado a nombrar a otro auditor;

informar al Responsable del tratamiento de cualquier violación de Datos Personales de la que tenga conocimiento sin demora indebida y a más tardar 48 horas después de tener conocimiento de la violación;

mantener un registro de todas las violaciones de Datos Personales y de las medidas correctoras adoptadas para garantizar un nivel adecuado de seguridad del tratamiento. El Encargado del tratamiento prestará al Responsable del tratamiento toda la asistencia necesaria en relación con la investigación de la violación y el cumplimiento de las obligaciones del Responsable del tratamiento;

ayudará al Responsable del tratamiento a documentar los procesos o documentos que demuestren el cumplimiento por parte del Responsable del tratamiento de las normas de la legislación aplicable en materia de protección de datos.