zpracovatelské smlouvy
Kontrolujete své zpracovatele? Měli byste!
Někteří správci se stále domnívají, že s uzavřením vzorové zpracovatelské smlouvy jejich práce končí. Tak to však bohužel nefunguje. Stejně jako na vaší straně i u zpracovatele se může časem mnohé změnit. Jako správci byste ho proto měli pravidelně kontrolovat. Jak na to?
Dotaz ohledně uzavírání zpracovatelské smlouvy
V naší společnosti probíhá revize všech smluv s dodavateli a odběrateli ohledně povinnosti GDPR. Jaké povinnosti týkající se ochrany osobních údajů by měly být správně uvedeny v každé smlouvě? A musí být ve všech smlouvách splněna informační povinnost podle čl. 13 a č. 14 vůči subjektu údajů? Pokud nám předloží dodavatel svůj tiskopis smlouvy, kde … Číst dál
Dotaz ohledně společných správců
Jsme provozovatelem plaveckého stadionu. Na základě smlouvy se školami poskytujeme výuku dětí. Základní školy nám předávají osobní údaje žáků při výuce plavání (identifikační údaje pro kontrolu docházky a pro zpracování podkladů pro fakturaci). Jedná se o postavení dvou společných správců osobních údajů, nebo by škola jako správce měla mít podepsanou zpracovatelskou smlouvu s námi jako … Číst dál
Časté otázky ke zpracovatelské smlouvě
Zpracovatelské smlouvy patří mezi jeden z nejběžnějších dokumentů v rámci GDPR, přesto se v nich dělá nejvíce chyb. Ty nejčastější jsme pro vás shrnuli ve formě otázek a odpovědí. Zkontrolujte si, zda jste se nějaké nedopustili ve svých smlouvách!
Nejčastější chyby ve zpracovatelských smlouvách
Máte ve zpracovatelské smlouvě přesné pokyny ke zpracování údajů? Zavázal se vám zpracovatel, že po skončení smlouvy smaže svěřené osobní údaje? Na základě nových vodítek EDPB poradíme, jak sestavit funkční smlouvu.
Zpracovatelská smlouva: Co v ní nesmí nově chybět podle EDPB?
Umíte si poradit se všemi náležitostmi zpracovatelské smlouvy? Které údaje činí v praxi největší problémy? Nezaměňujete účel zpracování s účelem smlouvy? Nová vodítka EDPB se vyplatí znát, protože sankce hrozí jak správci, tak zpracovateli.
Je poskytovatel cloudu či hostingu zpracovatelem?
Tvrdí vám poskytovatel cloudu či hostingu, že není zpracovatelem, protože nemá k osobním údajům fakticky přístup? Nenechte se oklamat! Co všechno je a není operací zpracování podle GDPR? Počítají se i zašifrované údaje? A jakou argumentaci proti takovému poskytovateli použít?