Jsme provozovatelem plaveckého stadionu. Na základě smlouvy se školami poskytujeme výuku dětí. Základní školy nám předávají osobní údaje žáků při výuce plavání (identifikační údaje pro kontrolu docházky a pro zpracování podkladů pro fakturaci). Jedná se o postavení dvou společných správců osobních údajů, nebo by škola jako správce měla mít podepsanou zpracovatelskou smlouvu s námi jako … Číst dál
Zpracovatelské smlouvy patří mezi jeden z nejběžnějších dokumentů v rámci GDPR, přesto se v nich dělá nejvíce chyb. Ty nejčastější jsme pro vás shrnuli ve formě otázek a odpovědí. Zkontrolujte si, zda jste se nějaké nedopustili ve svých smlouvách!
Máte ve zpracovatelské smlouvě přesné pokyny ke zpracování údajů? Zavázal se vám zpracovatel, že po skončení smlouvy smaže svěřené osobní údaje? Na základě nových vodítek EDPB poradíme, jak sestavit funkční smlouvu.
Umíte si poradit se všemi náležitostmi zpracovatelské smlouvy? Které údaje činí v praxi největší problémy? Nezaměňujete účel zpracování s účelem smlouvy? Nová vodítka EDPB se vyplatí znát, protože sankce hrozí jak správci, tak zpracovateli.
Tvrdí vám poskytovatel cloudu či hostingu, že není zpracovatelem, protože nemá k osobním údajům fakticky přístup? Nenechte se oklamat! Co všechno je a není operací zpracování podle GDPR? Počítají se i zašifrované údaje? A jakou argumentaci proti takovému poskytovateli použít?
Prověrka zpracovatele rozhodně patří mezi základní povinnosti správce. Předtím, než uzavřete zpracovatelskou smlouvu, musíte pečlivě posoudit, zda nepůjde o rizikové zpracování. S tím vám pomůže návrh jednoduchého dotazníku, který si můžete dále upravit podle svých potřeb.
Proč je důležité provést prověrku zpracovatele, kterému hodláte svěřit osobní údaje svých klientů? Pouhá zpracovatelská smlouva vás totiž v případě potíží neochrání. Poradíme vám několik jednoduchých kroků, jak kontraktaci zpracovatele provést v souladu s GDPR.