ar duomenų tvarkymo sutartis gali būti sudaryta žodžiu arba el. paštu

Žodžiu arba el. paštu nepakanka

Ne, žodinis susitarimas arba atskira el. pašto korespondencija negali būti tinkama duomenų tvarkymo sutartis. BDAR 28 straipsnis nustato, kad susitarimai tarp duomenų valdytojo ir duomenų tvarkymo sutartyje turi būti nustatyti rašytine forma, o rašytine forma gali būti ir elektroninė forma. Telefoninis pasižadėjimas arba žodinis susitarimas per pokalbį to nepavaldo: jis nėra užfiksuotas tokiu būdu, kurį būtų galima vėliau patikrinti.

El. pašto korespondencija yra kažkas tarp jų. Atskiri laiškai, kuriuose šalys mini kai kurias duomenų tvarkymo nuostatas, iš esmės paprastai nėra visavertė duomenų tvarkymo sutartis, nes BDAR nustato reikalavimus turiniui, kuris tokioje el. pašto korespondencijoje paprastai nėra visapusiškai nurodytas. Rašytinis arba elektroninis dokumentas, kuriame tas turinys yra visapusiškai nureguliarinti — ir kuris taip pat buvo paskleistas el. paštu ir patvirtintas — gali būti laikomas duomenų tvarkymo sutartimi. Todėl dėl to nėra priemonė kaip tokia, bet kelimas yra, ar jame yra visos privalomi dalys ir ar nustatyta, kad abi šalys su tuo sutinka. Kas iš tikrųjų turėtų ten būti, aprašyta ką turi turėti duomenų tvarkytojo sutartis.

Iš kurio 28 straipsnio BDAR tai kyla

BDAR 28 straipsnio 3 dalis nustato, kad duomenų tvarkymas yra reguliuojamas sutartimi arba kitu šalims privalančiu teisiniu aktu, ir šis turi būti užfiksuotas rašytine forma, įskaitant elektroninę formą. Šis reikalavimas taikomas vienodai visoje ES, nes BDAR yra reglamentas, kuris tiesiogiai galioja; šiuo klausimu nėra vietos nuokrypei nuo nacionalinės interpretacijos. Norintieji patikrinti, ar esamas susitarimas su tiekėju atitinka šį reikalavimą, gali tai įvertinti per patikrą ar naudojama programinė įranga atitinka BDAR; konteksto supratimu dėl duomenų tvarkymo sutarties nebuvimo yra puslapis apie kas atsitinka be duomenų tvarkymo sutarties su tiekėju. Dėl oficialios paties straipsnio teksto, paieškos vieta yra BDAR EUR-Lex svetainėje, o dėl aiškinio iš Nyderlandų priežiūros institucijos tai yra Personinių duomenų apsaugos institucija.