Blog
Pro přehlednost bychom rádi zopakovali, kdo je správce a kdo zpracovatel. Správce osobních údajů je ten, kdo určuje účel a prostředky zpracování osobních údajů. V běžných situacích to může být škola, společnost, úřad, atd. Zpracovatel je ten, kdo zpracování za správce provádí. Zpracovatelem však není zaměstnanec! Typickými zpracovateli jsou poskytovatelé cloudových nebo jiných IT řešení. Již existující zpracovatelské smlouvy je nutné upravit, případně sepsat dodatek podle čl. 28 GDPR.
Význam dělení na správce a zpracovatele spočívá v tom, že mezi nimi musí být vždy uzavřena písemná smlouva, přičemž za písemnou se považuje i elektronická podoba.
Zpracovatelská smlouva, aby vyhovovala GDPR, by měla obsahovat následující náležitosti:
- předmět a doba trvání zpracování osobních údajů, povahu a účel zpracování, typ osobních údajů a kategorii subjektů údajů;
- ustanovení, že zpracovatel osobních údajů nesmí do zpracování osobních údajů zapojit žádného dalšího zpracovatele bez předchozího konkrétního či obecného souhlasu správce;
- ustanovení, že zpracovatel bude zpracovávat osobní údaje pouze v rozsahu stanoveném smlouvou mezi ním a správcem, případně na základě doložených pokynů správce;
- ustanovení, že na osoby zpracovatele, které zpracovávají osobní údaje, se vztahuje zákonná povinnost mlčenlivosti nebo je zpracovatel k této mlčenlivosti smluvně zaváže;
- ustanovení, že se zpracovatel zaváže přijmout taková technická, organizační a jiná potřebná opatření, spočívající např. v šifrování, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití;
- ustanovení, že zpracovatel je povinen správci poskytnout součinnost pro případ výkonu jiných povinností správce podle GDPR, např. realizace práv subjektů údajů na přístup k osobním údajům či povinnosti ohlašovat porušení zabezpečení osobních údajů;
- ustanovení, že zpracovatel je povinen vrátit správci po ukončení zpracování osobních údajů všechny osobní údaje, pokud to není v rozporu s jinými právními předpisy;
- ustanovení, že zpracovatel poskytne správci veškeré informace potřebné k doložení splnění povinností podle GDPR a umožní správci kontrolu zákonnosti zpracování osobních údajů, pokud to neodporuje právnímu předpisu.
V některých případech je rozeznání smlouvy mezi správcem a zpracovatelem velice jednoduché. Naopak jsou i případy, kdy to je trochu složitější. Pokud byste měli zájem o přípravu smlouvy,dodatku na míru, či jste měli jakékoliv dotazy týkající se GDPR, jsme Vám rádi k dispozici. Naše zkušenosti s GDPR i v oblasti pověřence pro ochranu osobních údajů dokládá i to, že pravidelně vystupujeme na konferencích pro školy a obce, kde sdělujeme praktické zkušenosti z výkonu pověřence a také školíme samotné pověřence pro ochranu osobních údajů.
Další články:
Jasper Brinkman
Jasper Brinkman
„Po ničivém požáru hotelu v Praze nás zastupovala advokátní kancelář Holubová advokáti pod vedením advokátky Kláry Dvořákové. Mezi poškozenými bylo hodně členů naší početné rodiny. Advokátka se skvěle orientovala ve složitých mezinárodních zákonech o pojištění i odškodnění a hájila naše práva.
Rád bych ocenil velké úsilí, které musela kancelář vynaložit, aby za mimořádně obtížných okolností dovedla náš případ k úspěšnému odškodnění.
“
Stewards, paní Eva
Stewards, paní Eva
„Návštěva u dcery v Londýně obrátila paní Evě život vzhůru nohama. Na přechod vkročila podle svých slov na zelenou, ale srazilo ji auto. Následovala dlouhá léčba. Ač je paní Eva velmi statečná, zlomeniny v oblasti pánve, s tím spojená omezení a bolestivost jí patrně zůstanou až do konce života. K tomu se přidává pravidelná bolest hlavy a poruchy soustředění.
Paní Eva se na nás obrátila prostřednictvím organizace, která jí přechodně pomáhala zvládat těžkou životní situaci. V té době byla bez prostředků, pouze na doplatcích do životního minima. Pomoct jsme jí mohli díky tomu, že se specializujeme na náhradu škody a zároveň máme kontakty na prověřené kolegy v zahraničí.
Na tomto případu jsme spolupracovali s britskou advokátní kanceláří Stewarts. Advokátky Klára Dvořáková a Rebecca Huxford pomohly paní Evě s dokumentací celého případu, s vysvětlením jejích možností i s tím, jaké jsou rozdíly mezi českým a britským systémem úhrady zdravotní péče nebo sociálních dávek.
V řádu pár měsíců se díky profesionální spolupráci mezi oběmi kancelářemi podařilo dosáhnout nabídky odškodnění od pojišťovny ve výši zhruba sedmi milionů korun. Toto vyrovnání klientka přijala, protože nechtěla věc podávat k soudu v Británii.
Klientce jsme následně pomohli i se souvisejícími daňovými otázkami, přičemž jsme oslovili poradenskou daňovou kancelář auditone, která zajistila i podání daňového přiznání, neboť náhrada ušlého příjmu podléhá dani, na rozdíl od většiny náhrad za újmu na zdraví.
Podle slov paní Evy pro ni zatím nikdo tolik neudělal.
To, že jsme mohli pomoct paní Evě, dává naší práci smysl a přináší nám velkou radost a jsme velmi rádi, že i díky našemu dlouholetému aktivnímu působení v mezinárodní profesní organizaci PEOPIL můžeme na takových případech spolupracovat.
“