mi történik, ha nincs adatfeldolgozási szerződésem a szállítómmal

Feldolgozási megbízotti megállapodás nélkül nem teljesít az 28. cikk szerinti követelményt (GDPR)

Ha egy beszállító az Ön nevében személyes adatokat dolgoz fel, és nincs feldolgozási megbízotti megállapodás, ez önmagában már a GDPR megsértése — függetlenül attól, hogy az adatokkal kapcsolatban másként történik-e valami probléma. A GDPR 28. cikke előírja, hogy a feldolgozó igénybevétele egy megállapodásban vagy más jogcselekményben rögzítésre kerül; e rögzítés nélkül hiányzik a jogi alap az együttműködéshez, még akkor is, ha a beszállító maga gondosan bánik az adatokkal.

Ez például olyan szoftverekben fordul elő, ahol ügyféladatok, személyzeti adatok vagy számlázási adatok kerülnek: könyvelési csomagok, levelezési eszközök, üzemeltetési partnerek. Aki nem biztos abban, hogy egy adott eszköz alá esik-e e kötelezettség, azt az alábbiak alapján ellenőrizheti honnan tudom, hogy az általam használt szoftver megfelel-e a GDPR-nak ellenőrizze; és az a kérdés, hogy ez egy könyvelőre is vonatkozik-e, visszatér köteles vagyok-e adatfeldolgozási szerződést kötni a könyvelőmmelhogyan lehet. Az megállapodás hiánya általában nem derül ki magától, amíg nincs adatvédelmi incidens, ügyfél panasza vagy ellenőrzés — és akkor kiderül, hogy az egyezmények nincsenek meg.

Amely cikk GDPR 28. alapján következik

A GDPR 28. cikke előírja, hogy a feldolgozó által végzett feldolgozást egy megállapodás szabályozza, amely egy sor tárgyat kötelezően rögzít, például a feldolgozás célját, időtartamát és a feldolgozó kötelezettségeit; pontosan mely tárgyak azok, ezt részletesen leírja mit kell tartalmaznia egy feldolgozási megbízotti megállapodásnak. E megállapodás megléte iránti kötelezettség mind a feldolgozás irányítójára, mind a feldolgozóra vonatkozik, és az egész EU-ban közvetlenül a rendeletből következik; ki felel a betartás felügyeletéért, az országonként eltérő — Hollandiában a Persoonsgegevens Autoriteit, más tagállamokban az adott ország felügyeleti hatósága. A felügyeleti hatóságról további információ a Persoonsgegevens Autoriteit webhelyén található.