Трябва ли да подпиша договор за обработка на данни, който изпраща клиентът ми?

Подписването не е задължение, проверката е

Не, няма законово задължение да подпишете споразумение за обработка на данни само защото клиент го предостави. Споразумението за обработка на данни е договор между две страни, и както при всеки договор: първо проверявате съдържанието, преди да подпишете. Клиентът, който изпраща споразумението, не определя автоматично съдържанието — то съдържание трябва да отговаря на определени изисквания, което е различно от "трябва ли да приема този документ".

Това, което е релевантно: ако действате като обработчик и обработвате персонални данни по поръчка на този клиент, то Регламентът (EU) 2016/679 предписва, че трябва да съществува споразумение за обработка на данни с определени задължителни елементи. Следователно не е въпрос дали подпишете, а дали текстът, който получавате, обхваща тези елементи и съответства на това, което се случва на практика. Концепция, която е формулирана твърде широко, регулира неща, които не съответстват на действителната услуга, или пропуска елементи, е причина за промяна или предлагане на собствена версия — не за автоматично подписване.

Какво регулира член 28 на Регламент (EU) 2016/679 по този въпрос

Член 28 на Регламент (EU) 2016/679 предписва, че обработката от обработчик трябва да е регулирана чрез договор или друго правно действие, и изброява кои теми трябва да бъдат обхванати — включително предмета и продължителността на обработката, естеството и целта, вида персонални данни и категориите на субекти, както и задълженията и правата на администратора. Този член не казва нищо за това кой разработва или предоставя документа; той само уточнява какво трябва да съдържа. За пълния текст самият регламент е първоначалният източник, а при съмнения относно конкретен текст справочният материал от Autoriteit Persoonsgegevens може да служи като фон — макар че този орган не прави преценка на отделни договори.