ar galiu pakeisti jau pasirašytą duomenų tvarkymo sutartį

Taip, galite keisti, jei abi šalys sutinka

Pasirašyta duomenų tvarkymo sutartis nėra dokumentas, kuris po pasirašymo lieka nepakitęs iki bendradarbiavimo pabaigos. Kaip ir bet kuriame kitame kontakte, abi šalys gali nuspręsti ką nors pakeisti: pridėti naują duomenų tvarkytuvą, pakeisti duomenų saugojimo laiką arba patikslinti susitarimus, nes kažkas bendradarbiavime pasikeitė. Kol abi šalys sutinka su pakeitimu, nieko neatskaitytų šios sutarties peržiūrėti.

Svarbu, kad sutartis toliau atitiktų BDAR 28 straipsnyje nurodytus reikalavimus. Jei pasikeitė tai, kaip tiekėjas tvarko duomenis, prisidėjo nauja šalis, veikianti kaip duomenų tvarkytuvą, arba pakitęs tvarkymo tikslas, tai dažnai būtent tas momentas, kai ką turi turėti duomenų tvarkymo sutartis vėl tampa aktualus: esamas tekstas gali neapimti naujos situacijos. Pakeitimą galite užfiksuoti papildymu, nauja priedu arba iš naujo pasirašydami visą sutartį — forma yra mažiau svarbi nei tai, kad abi šalys raštu fiksuotų, kas buvo suderinta.

Šio grindimas: BDAR 28 straipsnis

BDAR 28 straipsnis nurodo, kurie klausimai turi būti sutartyje, tačiau niekur nenustatoma, kad pasirašytas tekstas negali būti pakeistas. EDPB gairės pažymi, kad sutarties turinys turi atitikti tvarkymo praktiką — jei praktika pasikeitė, logiška, kad sutartis taip pat keičiasi. Sutartis, kuri iš viso nebuvo sudaryta, kelia kitokią riziką nei sutartis, kuri yra atnaujinama; kokios gali būti šių skirtumų pasekmės, aprašyta skyriuje kas atsitinka, jei nėra duomenų tvarkymo sutarties su tiekėju. Be to, pakeitimas, apie kurį susitarta tik el. paštu, kelia tokį patį klausimą kaip ir pirmoje sutartyje: ar to pakanka, aprašyta skyriuje ar duomenų tvarkymo sutartis gali būti sudaryta žodžiu arba el. paštu.