Tvrdí vám poskytovatel cloudu či hostingu, že není zpracovatelem, protože nemá k osobním údajům fakticky přístup? Nenechte se oklamat! Co všechno je a není operací zpracování podle GDPR? Počítají se i zašifrované údaje? A jakou argumentaci proti takovému poskytovateli použít?
Prověrka zpracovatele rozhodně patří mezi základní povinnosti správce. Předtím, než uzavřete zpracovatelskou smlouvu, musíte pečlivě posoudit, zda nepůjde o rizikové zpracování. S tím vám pomůže návrh jednoduchého dotazníku, který si můžete dále upravit podle svých potřeb.
Proč je důležité provést prověrku zpracovatele, kterému hodláte svěřit osobní údaje svých klientů? Pouhá zpracovatelská smlouva vás totiž v případě potíží neochrání. Poradíme vám několik jednoduchých kroků, jak kontraktaci zpracovatele provést v souladu s GDPR.
Je firma poskytující právní poradenství oprávněna zpracovávat osobní údaje i bez sepsání zpracovatelské smlouvy, nebo se jedná o klasický vztah se třetí stranou a zpracováváním osobních údajů bez zpracovatelské smlouvy porušují zákon?
Pokud je firma v roli zpracovatele a správce nevyžaduje zpracovatelskou smlouvu (porušuje zákon), jak se má zpracovatel zachovat? Má vyžadovat zpracovatelskou smlouvu, aby měl vše z pohledu nařízení v pořádku, nebo si má vytvořit vlastní? Co když ji správce odmítá podepsat?
Je nutné uzavřít zpracovatelskou smlouvu se zprostředkovatelem pojištění (který řeší škody na firemních vozidlech se zaměstnanci)?
Jak postupovat v případě dvou sesterských společností, které využívají pro zpracování osobních údajů jeden systém?