ce se întâmplă dacă nu am un acord de prelucrare cu furnizorul meu

Fără un contract de prelucrare nu respectați articolul 28 RGPD

Dacă un furnizor prelucrează date cu caracter personal în numele dvs. și nu există un contract de prelucrare, aceasta este în sine o încălcare a RGPD — indiferent dacă mai apare ceva negru cu acele date. Articolul 28 RGPD prevede că angajarea unui agent de prelucrare este consemnată într-un contract sau alt act juridic; fără această consemnare, lipseşte baza legală a colaborării, chiar dacă furnizorul însuși tratează datele cu grijă.

Aceasta se întâmplă de exemplu în software-ul în care ajung date despre clienți, date despre personal sau date de facturi: pachete de contabilitate, instrumente de trimitere prin e-mail, furnizori de găzduire. Cine nu este sigur dacă un anumit instrument se încadrează sub această obligație, poate verifica acest lucru prin cum știu dacă software-ul pe care îl folosesc respectă RGPD ; și întrebarea dacă aceasta se aplică și unui contabil revine la trebuie să încheiem un acord de prelucrare cu contabilul meu. Lipsa unui contract nu este de obicei ceva care apare de la sine, până nu apare o încălcare a datelor, o plângere a unui client sau o inspecție — și apoi se constată că acordurile nu există.

De unde decurge din articolul 28 RGPD

Articolul 28 RGPD prevede că prelucrarea de către un agent de prelucrare este reglementată printr-un contract care stabilește obligatoriu o serie de subiecte, cum ar fi scopul prelucrării, durata și obligațiile agentului de prelucrare; care sunt exact acele subiecte este descris la ce trebuie să conțină un contract de prelucrare. Obligația de a avea acest contract revine atât asupra responsabilului de prelucrare, cât și asupra agentului de prelucrare, și se aplică în întreaga UE direct din regulament; cine trebuie să asigure respectarea diferă de la caz la caz pe țară — în Țările de Jos aceasta este Autoritatea Protecției Datelor, în alte state membre autoritatea de supraveghere a acelei țări. Mai multe informații despre autoritatea de supraveghere sunt disponibile prin Autoritatea Protecției Datelor.