vai datu apstrādes līgums var tikt noslēgts arī mutiski vai pa e-pastu

Mutvārdos vai pa pastu nepietiek

Nē, mutvārdos pieņemta vienošanās vai atsevišķa e-pasta korespondence nepietiek kā datu apstrādātāja līgums. AVG 28. pants nosaka, ka vienošanās starp datu pārvaldnieku un datu apstrādātāju ir jāfiksē līgumā vai citā juridiski saistošā dokumentā, kas ir rakstisks un var būt arī elektronisks. Telefoniski dota solījuma vai mutvārdu domu apmaiņa sarunā neatbilst šim nosacījumam: tā nav fiksēta tādā veidā, kuru vēlāk varētu pārbaudīt.

E-pasta korespondence atrodas kaut kur pa vidu. Atsevišķi e-pasta ziņojumi, kuros puses minētu kādus datu apstrādes nosacījumus, paši par sevi parasti nav pilnvērtīgs datu apstrādātāja līgums, jo AVG izvirza prasības saturam, kas šādā e-pasta apmaiņā parasti nav pilnībā atspoguļots. Rakstisks vai elektronisks dokuments, kurā tas satura saturs ir pilnībā regulēts — un kurš ir arī apmainīts pa e-pastu un akceptēts — var kalpos kā datu apstrādātāja līgums. Tāpēc svarīgs ir nevis pats medijs, bet jautājums, vai tajā iekļauts viss obligātais saturs un vai abas puses tam piekrīt. Kas konkrēti tajā jābūt, ir aprakstīts tīmekļa vietnē kas jāiekļauj datu apstrādes līgumā.

Kur tas izriet no Regulas 28. panta

AVG 28. panta 3. punkts nosaka, ka datu apstrādi reglamentē datu apstrādātāja līgums vai cita juridiski saistošā dokumenta forma, kurā puses ir saistītas, un tas jāfiksē rakstiskā formā, tostarp elektroniskā formā. Šī prasība attiecas vienādi visā ES, jo AVG ir tieši piemērojama regulācija; šajā punktā nav vietas valsts līmeņa atšķiram regulējumam. Ja kāds šaubās, vai esošā vienošanās ar piegādātāju atbilst šai prasībai, to var pārbaudīt, izmantojot datu apstrādātāja līguma pārbaudi vietnē vai lietotā programmatūra atbilst AVG prasībām; papildinformāciju par to, kas notiek, ja datu apstrādātāja līgums ar piegādātāju nav, var atrast lapā kas notiek bez datu apstrādātāja līguma ar piegādātāju. Paša panta oficiālo tekstu var atrast AVG dokumentā EUR-Lex, un padomu no Nīderlandes uzraudzības iestādes var saņemt no Persoņu datu aizsardzības iestādes.