vai es varu vēl pielāgot datu apstrādes līgumu, kas jau ir parakstīts

Jā, var mainīt, ja vien abas puses piekrīt

Parakstīta datu apstrādes līgums nav dokuments, kas pēc parakstīšanas paliek nemainīgs līdz sadarbības beigām. Tāpat kā jebkuram citam kontraktam ir piemērojams, ka puses kopā var lemt kaut ko mainīt: pievienot jaunu apakšapstrādātāju, mainīt saglabāšanas termiņu vai pasvītrot vienošanās, jo sadarbībā ir kaut kas mainījies. Kamēr abas puses piekrīt izmaiņām, nav neka, kas traucētu līguma pārskatīšanu.

Svarīgi ir tas, ka līgums turpina atbilst tam, ko prasa GDPR 28. pants. Ja mainās veids, kā piegādātājs apstrādā datus, pievienojās jauna puse, kas darbojas kā apakšapstrādātājs, vai mainās apstrādes mērķis, tad bieži tas ir tieši tas brīdis, kad kas jābūt datu apstrādes līgumā atkal kļūst aktuāli: esošais teksts iespējams jau nepārklāj jauno situāciju. Izmaiņas var dokumentēt ar papildinājumu, jaunu pielikumu vai atkārtoti parakstot visu līgumu — forma ir mazāk svarīga nekā tas, ka abas puses rakstiskā veidā nosaka, kas tika vienots.

Uz ko tas balstās: GDPR 28. pants

GDPR 28. pants nosaka, kuras tēmas jābūt datu apstrādes līgumā, bet nekur neparedz, ka vienu reizi parakstītu tekstu vairs nedrīkst mainīt. EDPB vadlīnijas uzsver galvenokārt to, ka līguma saturam jāseko apstrādes praksei — ja tā mainās, ir loģiski, ka līgums arī mainās. Līgums, kas vispār nav izstrādāts, nāca ar citu risku nekā līgums, kas tiek atjaunināts; kādi var būt tā sekas, ir aprakstīts sadaļā kas notiek, ja nav datu apstrādes līguma ar piegādātāju. Arī izmaiņa, kas vienošanās ceļā ir saskaņota tikai pa e-pastu, rada jautājumu, kas ir tāds pats kā pie pirmā līguma: vai tas ir pietiekami, ir aprakstīts pie vai datu apstrādes līgums var tikt noslēgts mutiskā veidā vai pa e-pastu.