Sprostredkovateľ pri spracúvaní osobných údajov – októbrové stanovisko EDPB

Európsky výbor pre ochranu údajov (EDPB) prijal na svojom plenárnom zhromaždení, ktoré sa konalo 7. – 8. 10. 2024, rozsiahle 34-stranové stanovisko k určitým povinnostiam vyplývajúcim zo spoliehania sa na sprostredkovateľov a subsprostredkovateľov pri spracúvaní osobných údajov. Vydal ho na základe žiadosti Dánskeho dozorujúceho orgánu.

Stanovisko bolo vydané pod číslom 22/2024https://www.edpb.europa.eu/our-work-tools/our-documents/opinion-board-art-64/opinion-222024-certain-obligations-following_en a v článku ho podrobnejšie rozoberieme.

Výber sprostredkovateľa

GDPRNariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) vyslovene predpokladá, že nie všetky spracovateľské operácie bude prevádzkovateľ vykonávať sám. Či už je to z dôvodu neefektívnosti, aby určité spracovateľské operácie vykonával sám, alebo z dôvodu, že ich nemôže alebo nevie vykonávať.

Sprostredkovateľ je teda subjekt, ktorý v mene prevádzkovateľa a na jeho účet spracúva osobné údaje ...