pot modifica o acord de prelucrare care a fost deja semnat

Da, se poate modifica, atâta timp cât ambele părți sunt de acord

Un acord privind personajelul de procesare semnat nu este un document care rămâne fix după semnare până la sfârșitul colaborării. Ca în orice alt contract, părțile pot decide împreună să ajusteze ceva: să adauge un subprocesator nou, să modifice o perioada de păstrare, sau să clarifice acordurile pentru că ceva s-a schimbat în colaborare. Atâta timp cât ambele părți sunt de acord cu ajustarea, nimic nu se opune revizuirii acordului.

Ce contează în această privință este ca acordul să continue să respecte ceea ce cere articolul 28 din RGPD. Dacă se schimbă modul în care un furnizor procesează datele, apare o parte nouă care acționează ca subprocesator, sau se modifică scopul prelucrării, atunci adesea tocmai acesta este momentul în care ce trebuie să conțină un acord privind personajelul de procesare devine din nou relevant: textul existent s-ar putea să nu mai acopere noua situație. O modificare poate fi înregistrată printr-un adendum, o nouă anexă, sau prin resemnarea întregului acord — forma este mai puțin importantă decât faptul că ambele părți consemnează în scris ceea ce au convenit.

Aceasta se întoarce la: articolul 28 din RGPD

Articolul 28 din RGPD prescrie ce subiecte trebuie să conțină un acord privind personajelul de procesare, dar nu stabilește nicăieri că un text semnat o singură dată nu mai poate fi modificat. Orientările EDPB subliniază în special că conținutul acordului trebuie să continue să urmărească practica prelucrării — dacă se schimbă practica, este logic ca acordul să evolueze. Un acord care nu a fost deloc realizat, pe de altă parte, prezintă un alt risc decât un acord care este actualizat; care ar putea fi consecințele acestui lucru este descris în cadrul ce se întâmplă dacă nu existe acord privind personajelul de procesare cu un furnizor. De asemenea, o modificare care a fost convenită doar prin e-mail ridică aceeași întrebare ca și contractul inițial: dacă aceasta este suficientă, este descris în cadrul dacă un acord privind personajelul de procesare poate fi convenit și verbal sau prin e-mail.