kas saan muuta juba allkirjastatud andmehaldurit

Jah, muuta on võimalik, kuni mõlemad pooled on nõus

Allkirjastatud andmetöötleja leping ei ole dokument, mis pärast allkirjastamist jääb koostöö lõpuni muutumatuks. Nagu igal muulel lepingul, kehtib ka siin, et pooled saavad ühiselt otsustada millegi muutmise üle: uus alamtöötleja lisada, andmete säilitamise tähtaeg muuta või lepinguid täpsustada, kuna midagi koostöös on muutunud. Kuni mõlemad pooled muudatusega nõus on, ei ole overeenkomsti ülevaatamisele mingeid takistusi.

Oluline on, et leping jätkab GDPR artikli 28 nõuete täitmist. Kui muutub viis, kuidas tarnija andmeid töötleb, tuleb juurde uus osapool alamtöötlejana või muutub andmetöötluse eesmärk, siis on see sageli just see hetk, mil mida andmetöötleja lepingus peab sisaldama muutub taas oluliseks: olemasolev tekst ei pruugi uut olukorda enam käsitleda. Muudatuse dokumenteerimiseks võib kasutada täiendust, uut lisasid või kogu lepingu uuesti allkirjastamist — vorm on vähem oluline kui see, et mõlemad pooled muudatuse kirjalikult kinnitavad.

Millele see tagasi viitab: GDPR artikkel 28

GDPR artikkel 28 määrab ära, milliseid teemasid peab andmetöötleja leping sisaldama, kuid ei kehtesta kuskil, et allkirjastatud teksti ei tohi enam muuta. EDPB juhendid rõhutavad eelkõige seda, et lepingu sisu peab jätkuvalt praktikaga samasse sammu käima — kui praktika muutub, on loogiline, et leping kaasas liigub. Leping, mida üldse pole koostatud, toob endaga kaasa teistsuguse riski kui leping, mida uuendatakse; millised võivad olla selle tagajärjed, on kirjeldatud aadressil mis juhtub, kui töötlemise lepingut töötlejaga ei oleMuide, ka muudatus, mis on lepitatud ainult e-postiga, tekitab sama küsimuse kui esimese lepinguga: kas see on piisav, on kirjeldatud aadressil kas töötlemise lepingut saab sõlmida ka suuliselt või e-postiga.