Sprostredkovateľská zmluva v GDPR

Všeobecné nariadenie o ochrane údajov (GDPR) vyžaduje, aby každá organizácia, ktorá spracúva osobné údaje v mene inej organizácie (prevádzkovateľa), mala uzavretú sprostredkovateľskú zmluvu, v ktorej sú uvedené konkrétne požiadavky na spracúvanie údajov. Táto zmluva je známa ako zmluva so sprostredkovateľom. V tomto článku sa budeme zaoberať tým, čo je zmluva so sprostredkovateľom, prečo je dôležitá a čo by mala takáto zmluva obsahovať.

Čo je zmluva so sprostredkovateľom?

Sprostredkovateľská zmluva je právne záväzná zmluva medzi prevádzkovateľom a sprostredkovateľom, v ktorej sa stanovujú podmienky činností spracovania údajov, ktoré bude sprostredkovateľ vykonávať v mene prevádzkovateľa. V zmluve by mali byť uvedené konkrétne zodpovednosti a povinnosti každej strany v súvislosti so spracovaním osobných údajov.

Prečo je zmluva so sprostredkovateľom dôležitá?

Zmluva so sprostredkovateľom je dôležitá, pretože pomáha zabezpečiť súlad s požiadavkami GDPR na spracúvanie údajov. Stanovením konkrétnych podmienok činností spracúvania údajov zmluva pomáha objasniť povinnosti každej strany a zabezpečiť, aby sa spracúvanie osobných údajov vykonávalo spôsobom, ktorý je v súlade s GDPR.

Okrem toho zmluva so sprostredkovateľom môže pomôcť zmierniť riziko a zodpovednosť v prípade porušenia ochrany údajov alebo iného incidentu týkajúceho sa osobných údajov. Jasným vymedzením povinností každej strany môže zmluva pomôcť predchádzať nedorozumeniam alebo sporom, ktoré by mohli viesť k právnym alebo finančným dôsledkom.

Čo by mala obsahovať zmluva so spracovateľom?

Zmluva so spracovateľom by mala obsahovať nasledujúce informácie:

  1. Opis povahy, účelu a trvania spracúvania osobných údajov;
  2. typ osobných údajov, ktoré sa budú spracúvať;
  3. kategórie dotknutých osôb, ktorých osobné údaje sa budú spracúvať;
  4. povinnosti a zodpovednosti sprostredkovateľa vrátane opatrení na zaistenie bezpečnosti osobných údajov;
  5. povinnosti a zodpovednosti prevádzkovateľa vrátane poskytovania pokynov sprostredkovateľovi v súvislosti so spracúvaním osobných údajov;
  6. postupy na vybavovanie žiadostí dotknutých osôb o uplatnenie ich práv podľa GDPR;
  7. postupy oznamovania porušenia ochrany osobných údajov prevádzkovateľovi;
  8. postupy, ktorými sprostredkovateľ pomáha prevádzkovateľovi pri plnení jeho povinností podľa GDPR vrátane poskytovania informácií potrebných na posúdenie vplyvu na ochranu údajov (DPIA);
  9. postupy sprostredkovateľa pri zapojení akýchkoľvek čiastkových spracovateľov a požiadavky na dodržiavanie GDPR zo strany čiastkových spracovateľov.

Sprostredkovateľská zmluva je základnou zložkou súladu s požiadavkami GDPR na spracúvanie údajov. Stanovením konkrétnych podmienok činností spracúvania údajov zmluva pomáha objasniť povinnosti každej strany a zabezpečiť, aby sa spracúvanie osobných údajov vykonávalo spôsobom, ktorý je v súlade s nariadením GDPR. Organizácie by mali zabezpečiť, aby mali uzatvorenú zmluvu so sprostredkovateľom s každou treťou stranou, ktorá spracúva osobné údaje v ich mene.