mogu li još promijeniti ugovor o obradi koji je već potpisan

Da, moguće je mijenjati, sve dok se obje strane slažu

Potpisan ugovor o obradi podataka nije dokument koji je nakon potpisivanja fiksiran do kraja suradnje. Kao i za svaki drugi ugovor, dvije strane mogu zajedno odlučiti nešto promijeniti: dodati novog podprocesuoca, promijeniti rok čuvanja podataka ili pojačati dogovore jer se nešto promijenilo tijekom suradnje. Sve dok se obje strane slažu s promjenom, ništa ne stoji na putu pregledu ugovora.

Ono što je važno je da ugovor i dalje zadovoljava ono što zahtijeva članak 28. Opće uredbe. Ako se promijeni način na koji dobavljač obrađuje podatke, ako dođe nova strana koja se javlja kao podprocesuor, ili ako se promijeni svrha obrade, to je često upravo trenutak kada što mora biti u ugovoru o obradi podataka ponovno postaje relevantno: postojeći tekst možda više ne pokriva novu situaciju. Promjenu je moguće zabilježiti s dopunom, novim prilogom ili ponovnom potpisivanjem cijelog ugovora — oblik je manje bitan od toga da obje strane pismeno bilježe što je dogovoreno.

Temelj toga: članak 28. Opće uredbe

Članak 28. Opće uredbe propisuje koja područja mora sadržavati ugovor o obradi podataka, ali nigdje ne utvrđuje da se jednom potpisani tekst ne može mijenjati. Smjernice Odbora za zaštitu podataka posebno naglašavaju da sadržaj ugovora mora pratiti praksu obrade — ako se ta praksa promijeni, logično je da se ugovor prilagodi. Ugovor koji uopće nikada nije sastavljen donosi drugačiji rizik od ugovora koji se ažurira; koje mogu biti posljedice tome opisano je kod što se događa ako sa dobavljačem nema ugovora o obradi podataka. Također promjena koja je dogovorena samo e-poštom javlja istu pitanje kao kod prvog ugovora: je li to dovoljno, opisano je kod može li se ugovor o obradi podataka dogovoriti i usmeno ili putem e-pošte.