мога ли да модифицирам договор за обработка на данни, който вече е подписан

Да, може да се променя, докато и двете страни съгласяват

Подписано споразумение за обработка на данни не е документ, който остава неизменен до края на сътрудничеството. Както при всякъв друг договор, страните могат да решат да направят промени: да добавят нов подизпълнител, да променят период на съхранение или да прецизират условия, защото нещо е съществено се е променило в сътрудничеството. Докато и двете страни съгласяват с промяната, няма препятствие да се преразгледа споразумението.

Важното е, че споразумението продължава да отговаря на изискванията на член 28 на GDPR. Ако се промени начинът, по който доставчик обработва данни, се присъедини нова страна като подизпълнител, или се промени целта на обработката, това често е точния момент, когато какво трябва да съдържа споразумението за обработка на данни отново е валидно: съществуващият текст може да не покрива новата ситуация. Записване на промяна може да се направи с допълнение, нов приложение или чрез повторно подписване на цялото споразумение — формата е по-малко важна от това, че и двете страни писмено фиксират какво е договорено.

На което се основава: член 28 на GDPR

Член 28 на GDPR предписва какви теми трябва да съдържа споразумението за обработка на данни, но никъде не гласи, че веднъж подписан текст не может да се променя. Указанията на EDPB подчертават преди всичко, че съдържанието на споразумението трябва да следи практиката на обработката — ако практиката се променя, е логично че споразумението да се адаптира. Споразумение, което обикновено никога не е било съставено, носи различен риск от споразумение, което се актуализира; какви могат да бъдат последствията е описано при какво се случва, ако нямате споразумение за обработка на данни с доставчик. И промяна, договорена само по имейл, поставя същия въпрос както при първия договор: дали това е достатъчно, е описано при може ли споразумението за обработка на данни да бъде договорено устно или по имейл.