musím uzavrieť spracovateľskú zmluvu so svojím účtovníkom

Áno, vo väčšine prípadov je to potrebné

Účtovný, ktorý spracúva osobné údaje v mene podniku — mysliac na mzdovú agendu, údaje zákazníkov vo faktúrach alebo údaje o zamestnancoch — to zvyčajne robí ako spracovateľ. To znamená, že medzi podnikom a účtovným musí existovať zmluva o spracovaní údajov, bez ohľadu na to, či je účtovný samostatný odborník alebo kancelária. Povinnosť nespočíva v otázke, či ide o "veľkého" alebo "malého" klienta, ale v úlohe, ktorú účtovný skutočne zohráva: spracovávanie údajov na pokyn a podľa pokynov podniku, ktorý spravuje údaje zákazníkov alebo zamestnancov.

Existuje výnimka, ktorá sa v praxi často prehliadá: ak účtovný samostatne rozhoduje o tom, prečo a ako sa údaje spracúvajú — napríklad preto, že nesie vlastnú zodpovednosť voči Daňovému úradu alebo inému právnemu záväzku — potom môže byť on sám zodpovedný za spracovávanie údajov v tejto časti, a zmluva o spracovaní údajov potom nie je vhodný nástroj. To, ktorá úloha sa presne uplatňuje, závisí od toho, kto skutočne určuje ciele a prostriedky spracovávania; to sa líši podľa situácie a je popísané v vysvetlenie spracovateľa alebo subjektu zodpovedného za spracovávanie údajov. Čo musí obsahovať takáto zmluva, si môžete prečítať v prehľad povinných prvkov zmluvy o spracovaní údajov.

Odkiaľ to vyplýva: články 4 a 28 GDPR

Článok 4 GDPR definuje spracovateľa ako osobu, ktorá spracúva osobné údaje v mene subjektu zodpovedného za spracovávanie údajov, a článok 28 GDPR určuje, že toto spracovanie musí byť zakotvené v zmluve s pevnou skupinou prvkov. Usmernenia EDPB ďalej upravujú, kedy sa osoba považuje za spracovateľa a kedy za subjekt zodpovedný za spracovávanie údajov, čo v prípade účtovného — ktorý niekedy postupuje podľa pokynov a niekedy má vlastnú právnu úlohu — robí z tohto rozlišovania rozhodujúci factor.