Dotaz na vedení spisové služby z pohledu GDPR

Tento obsah je určen jen pro předplatitele časopisu. Pokud už předplatitelem jste, prosíme, přihlaste se.

Poskytovatel má nastavovat vedení spisové služby v organizaci, tedy nastavovat systém pro evidenci dokumentů, pra­vidla archivace a skartace dokumentů, spolupracovat na skartačním řízení, kontrolovat a optimalizovat proces ve­dení spisové služby. Bude tak mít přístup k písemnostem organizace, a tudíž i ke všem osobním údajům, případně může mít i nastaven vzdálený přístup do elektronického systému spisové služby. Ve smlouvě má uvedenou pouze po­vinnost zachovávat mlčenlivost o všech skutečnostech dle nařízení GDPR a zákona č. 110/2019 Sb., o nichž se dozví při provádění služby, případně v souvislosti s ní. Je to tak dostačující, nebo je třeba i uzavřít smlouvu o zpracování osobních údajů?

Napsat komentář