SERVITALENTE neste último caso compromete-se e obriga-se em conformidade com o indicado no artigo 28º do Regulamento Geral Europeu de Protecção de Dados 2016/679 a:
a) Tratar os dados pessoais apenas com base em instruções documentadas do responsável pelo tratamento e com base no presente contrato, incluindo no que respeita às transferências de dados pessoais para um país terceiro ou uma organização internacional, a menos que seja obrigado a fazê-lo pela legislação da União ou dos Estados-membros aplicável ao subcontratante; nesse caso, o subcontratante deve informar o responsável pelo tratamento desse requisito legal antes do tratamento, a menos que essa legislação o proíba por razões importantes de interesse público;
b) Assegurar que as pessoas autorizadas a tratar dados pessoais tenham assumido um compromisso de confidencialidade ou estejam sujeitas a uma obrigação de confidencialidade de natureza estatutária;