Ja, lahko sami pripravite pogodbo s procesorjem. GDPR ne predpisuje obvezne oblike: ni uradnega modela, ki bi ga morali uporabljati, temveč le niz tem, ki jih mora pogodba v vsakem primeru urejati. Za preprost odnos z enim jasno opredeljenim storitvijo, brez podizvajalcev in brez podatkov, ki gredo zunaj EU, je lastna priprava pogosto izvedljiva naloga za popoldne.
Vprašanje ni toliko, ali je to dovoljeno, temveč ali je situacija dovolj preprosta, da jo brez pomoči dobro naredite. Takoj ko v verigi nastopa več strani, se obdelujejo občutljivi podatki ali druga stran pošlje lastni osnutek pogodbe, ki se razlikuje od tega, kar potrebujete, je lastna priprava težje nadzirati. Takrat je pravno svetovanje ali vsaj strukturirani pregled pametnejši kot izpolnjevanje predloge in upanje, da je pravilno.
Kaj mora vsekakor biti zajeto
Ne glede na to, kdo pripravi pogodbo, pogodba s procesorjem ureja nepremičen niz tem. Navedeni so predmet in trajanje obdelave, katere vrste osebnih podatkov in vpletenih oseb gre, in kakšen je Namen obdelave. Poleg tega pogodba določa, da procesor deluje samo na navodilo voditelja obdelave, da so zaposleni procesora zavezani k tajnosti, kateri ukrepi varnosti veljajo, kako se vključijo in sporočijo podizvajalci, kako procesor sodeluje pri zahtevah vpletenih oseb in pri sporočanju kršitev podatkov ter kaj se zgodi s podatki po koncu pogodbe. Ta poglavja so dobesedno v sami uredbi; kdor jih v osnutku pogreša, pogreša nekaj, kar bi moralo biti tam.
Kdaj je lastna priprava praktična
Lastna priprava dobro deluje, kadar je odnos pregleden: sami ste voditelj obdelave, vključite enega ponudnika za eno omejeno storitev, ni znanih podizvajalcev zunaj EU in podatki niso posebej občutljivi. Pomislite na računovodski paket, orodje za e-pošto ali sistem načrtovanja, katerega ponudnik že ponuja standardno različico. V tem primeru je vaše delo predvsem preverjanje, ali standardno besedilo zajema vaječe dele in ali se dogovorjeni dogovori ujemajo s tem, kaj orodje dejansko počne. Kdor želi imeti ta pregled za orodja, ki se uporabljajo vsak dan, najde v bazi znanja s stalnimi deli na situacijo strukturo, na katero se naslonjate.
Kdaj je odločitev o zunanjem zagotavljanju pametnejša
Meja se premakne, takoj ko je veriga bolj zapletena: več podizvajalcev, prenos v države zunaj EU, obdelava zdravstvenih podatkov, biometričnih podatkov ali podatkov o mladoletnikih ali nasprotna stran pošlje lastni osnutek, ki se razlikuje od pričakovanega. V teh primerih tveganje ni, da nimate pogodbe, temveč da podpišete ali pripravite tako, ki ne zajema tega, kar se res dogaja. Pravnik ali specializirani svetovalec lahko nato oceni, ali se dogovori ujemajo z dejanskim tokom podatkov, kar vam predloga ne naredi.
Uporaba predloge je drugače kot lastna priprava
Razlika je med uporabo predloge kot izhodišča in povsem lastno pisano pogodbo. Predloga vas prisili, da pregledate vaječe dele, vendar jih ne izpolni avtomatično pravilno za vašo situacijo. Nasprotno velja enako za pogodbo, ki vam jo pošlje stranka ali dobavitelj: lahko izgleda popolna in kljub temu pogreša del ali vsebuje dogovor, ki se ne ujema s tem, kaj se v praksi dogaja. Odgovori na pogosta vprašanja o tem, kot so kaj lahko razumno zahteva stranka in kaj ne, so zbrani v pogostih vprašanjih o dogovorih s procesorji.
Kaj pri tem počne gdpria.eu
Preverjanje pogodbe o obdelavi podatkov, ki vam jo pošlje nekdo, in iskanje stalnih delov v bazi znanja, je brezplačno in brez računa. Sistem okrog tega — nabor dokumentov s predlogami, nadzor tekočih pogodb in roki, ki so z njimi povezani — so vključeni v naročnino. Kaj je vključeno, je jasno prikazano v pregledu oblik naročnine. Pri tem vam nudimo razlago in strukturo, ne pravnega nasveta: sami se odločite, ali sami pripravite pogodbo, uporabite predlogo ali vključite pravnika.
Ali želite najprej videti, kako to izgleda v praksi, preden kaj naredite? Preberite teme v bazi znanja ali ustvarite poslovni račun da uredite register in nadzor za svoje pogodbe o obdelavi podatkov.