Trebuie să semnez un acord de prelucrare pe care îl trimite clientul meu?
Semnarea nu este o obligație, verificarea este
Nu, nu există obligația legală de a semna o acord privind prelucrarea datelor doar pentru că un client o furnizează. Un acord privind prelucrarea datelor este un aranjament între două părți, și ca și în cazul oricărui contract: mai întâi te uiți ce conține înainte de a pune o semnătură. Clientul care trimite acordul nu determină automat conținutul — acel conținut trebuie să îndeplinească anumite cerințe, și aceasta este altceva decât "trebuie să accept acest document".
Ceea ce este relevant: dacă tu, ca prelucrator, prelucrezi date cu caracter personal în executarea unei sarcini pentru acel client, atunci GDPR prevede că trebuie să existe un acord privind prelucrarea datelor, cu un număr de componente obligatorii. Deci nu este vorba dacă semnezi, ci dacă textul pe care îl primești acoperă acele componente și se aliniază cu ceea ce se întâmplă în practică. Un concept formulat prea larg, care reglementează lucruri care nu se potrivesc cu serviciile reale furnizate, sau care lipsesc componente, este un motiv pentru a ajusta sau a propune o versiune proprie — nu pentru a semna fără gândire.
Ce reglementează articolul 28 GDPR în această privință
Articolul 28 din GDPR prevede că prelucrarea de către un prelucrator trebuie reglementată printr-un contract sau alt act juridic, și enumeră ce subiecte trebuie abordate în acesta — printre altele, obiectul și durata prelucrării, natura și scopul, tipul de date cu caracter personal și categoriile de persoane vizate, și obligațiile și drepturile celui răspunzător cu prelucrarea. Acel articol nu spune nimic despre cine redactează sau furnizează documentul; spune doar ce trebuie să conțină. Pentru textul complet, regulamentul în sine este locul potrivit, și în caz de îndoieli cu privire la un text concret, baza de cunoștințe a Autorității Naționale pentru Protecția Datelor poate fi de folos ca context — deși acea instituție nu se ocupă de evaluarea contractelor individuale.
Pe ce se bazează
Regulamentul însuși este disponibil pe EUR-Lex. Facem referință pentru fiecare afirmație; nu trebuie să ne credeți pe cuvânt.
Ce trebuie să faceți concret
Aplicarea fiecărei obligații, cu termenele aferente și modelele pentru a le documenta, se găsește în abonament.
Vedeți abonamentul Mai întâi scanarea rapidă gratuităAceasta nu este consultanță juridică. Această pagină oferă informații generale despre reglementările pe care se bazează această platformă. Nu cunoaștem situația dvs. Dacă aveți îndoieli cu privire la cazul dvs. particular, consultați un avocat sau autoritatea de supraveghere competentă.
Redactat cu ajutorul AI pe baza surselor de mai sus, verificat de o persoană pe 2026-08-20. Ceva nu este în regulă? Anunțați-ne — corecțiile au prioritate.