трябва ли да сключа договор за обработка на данни с моя счетоводител

Да, в повечето случаи това е необходимо

Счетоводител, който обработва лични данни от името на предприятие — например управление на заплати, данни на клиенти в фактури или данни на служители — обикновено го прави като обработчик на данни. Това означава, че трябва да има договор за обработка на данни между предприятието и счетоводителя, независимо дали счетоводителят е независим лице или работи в офис. Задължението не зависи от това дали е въпрос за "голям" или "малък" клиент, а от ролята, която счетоводителят действително изпълнява: обработка на данни по поръчка на и според инструкциите на предприятието, което управлява данните на клиенти или служители.

Има изключение, което на практика често се пропуска: ако счетоводителят самостоятелно определя защо и как се обработват данните — например защото отговаря пред Данъчната служба или друг законодателен орган с собствена отговорност — то той може да бъде отговорна страна по отношение на обработката на данни за тази част, и договорът за обработка на данни не е подходящият инструмент. Точно коя роля е приложима, зависи от това кой действително определя целите и средствата на обработката; това варира в зависимост от ситуацията и е описано в обяснението относно обработчика на данни или отговорната страна по отношение на обработката на данни. Какво трябва да се съдържа в такъв договор, можете да прочетете в преглед на задължителните компоненти на договор за обработка на данни.

Източник на това: членове 4 и 28 на GDPR

Член 4 на GDPR определя лицето, което обработва данни, като това, което обработва лични данни за сметка на администратора на данните, а член 28 на GDPR предвижда, че тази обработка трябва да е уредена в договор с фиксиран набор от компоненти. Насоките на EDPB разясняват по-нататък кога лице се счита за обработвател на данни и кога за администратор на данните по своя преценка, което при счетоводител — който понякога следва инструкции и понякога има собствена законна роля — прави разграничението определящо.