Spoloční prevádzkovatelia v praxi

I. GDPR – zmluvy v praxi

V praxi sa nám často stáva, že prevádzkovatelia v zmluvách nesprávne zadefinujú zmluvné strany a zároveň uzavrú nesprávny typ zmluvy. Práve z tohto dôvodu si preto v nasledovných bodoch uvedieme rozdiely medzi jednotlivými stranami, popíšeme náležitosti takých zmlúv a zároveň priblížime podnikateľom výšky pokút za nedodržanie nariadenia GDPR a zákona o ochrane osobných údajov.

Prevádzkovateľ môže uzatvoriť nasledovné typy zmlúv (podľa zmluvného partnera, ktorého zadefinuje):

• Zmluva o poverení spracovaním osobných údajov – uvedená zmluva je zmluva, ktorú prevádzkovateľ uzatvára so sprostredkovateľom. Táto zmluva zaväzuje sprostredkovateľa na spracúvanie osobných údajov voči prevádzkovateľovi (napr. externý účtovník a pod.).
• Zmluva so spoločným prevádzkovateľom – ide o vzájomnú dohodu medzi spoločnými prevádzkovateľmi, ktorou určia svoje príslušné zodpovednosti za plnenie povinností podľa nariadenia GDPR, a to najmä, pokiaľ ide o vykonávanie práv dotknutej osoby a svoje povinnosti poskytovať informácie uvedené v článkoch nariadenia GDPR (napr. dodávateľ BTS, užívateľský zamestnávateľ a pod.).
• Dohoda o mlčanlivosti – túto dohodu uzatvára prevádzkovateľ s treťou stranou, keďže tretia strana sama spracúva osobné údaje ako prevádzkovateľ vo svojom informačnom systéme (napr. spoločnosť ...