għandu jkun hemm ftehim ta' ipproċessar mal-kontabilist tiegħi

Iva, fil-biċċa l-kbira tal-każi dan huwa meħtieġ

Kontabilist li jipproċessa dati personali f'isem ta' negozju — ħseb administrazzjoni tas-salarja, dati tal-kliyenti f'fatturi, jew dati tal-persunal — ġeneralment jagħmel dan bħala pproċessur. Dan ifisser li hemm ikun hemm ftehim ta' ipproċessar bejn in-negozju u l-kontabilist, irrispettivament mill-fatt li l-kontabilist ikun lavuran awtonumu jew uffiċċju. L-obbligu m'huwiex fil-kwistjoni ta' jekk ikun "kbir" jew "żgħir" kliyent, imma fil-ruol li l-kontabilist attwalment jieħu: ipproċessar dati f'ordni ta', u skond l-istruzzjonijiet ta', in-negozju li jkun jiggoverna l-kliyenti jew il-persoċċjal.

Hemm eċċezzjoni li fil-prattika spiss tinsiehax: jekk il-kontabilist autonomament jiddeċiedi għalfejn u kif jiġu pproċessati dati — per eżempju għax għandu responsabbiltà personnali għall-Awtorita tal-Finanzi jew ieħor kompitu legali — allura jista' jkun ħu stess kontrollant tal-pproċessur għal dak il-parti, u ftehim ta' pproċessur allura m'huwiex l-istrument xieraq. Liema ruol eżattament japplika jiddependi fuq min fattwalment jiddeċiedi l-għanijiet u l-mezzi tal-pproċessar; dan jiddiferi skond is-sitwazzjoni u huwa deskrittiv fl- spjegazzjoni ta' pproċessur jew kontrollant tal-pproċessur. X'inhu eżattament meħtieġ li jkun f'tali ftehim, jista' jinqara fl- elenk tal-partijiet mandatorji ta' ftehim ta' pproċessur.

Fejn dan jinħadir: artiklu 4 u 28 GDPR

Artiklu 4 tal-GDPR jiddefinixxex il-pproċessur bħala dak li jipproċessa dati personali f'isem tal-kontrollant tal-pproċessur, u artiklu 28 tal-GDPR jistipula li dik il-pproċessar allura trid tinħabar f'ftehim b'sett fiss ta' partijiet. Il-guidelines tal-EDPB jiċċarraw ħafna aktar meta xi ħadd jkun jigħaddi bħala pproċessur u meta bħala kontrollant personali tal-pproċessur, li għall-kontabilist — dak li xi ħadd ta' drabi jsegwi istruzzjonijiet u xi ħadd ta' drabi għandu ruol legali personali — in-distinkzjoni hija determinant.