Zmluva o spracúvaní osobných údajov pre poskytovanie služieb a štandardné zmluvné doložky

Spracúvanie osobných údajov medzi prevádzkovateľom a sprostredkovateľom podlieha určitým pravidlám. Vzťah medzi týmito subjektmi je v zmysle čl. 28 všeobecného nariadenia o ochrane údajov nutné podriadiť zmluve alebo inému právnemu aktu podľa práva Únie alebo práva členského štátu. Okrem zmluvy o spracúvaní osobných údajov prichádza do úvahy napr. dohoda o plnomocenstve alebo poverenie na spracúvanie osobných údajov vystavené zo strany prevádzkovateľa s výslovným akceptovaním určených povinností zo strany sprostredkovateľa.

Článok 28 ale pripúšťa, že zmluva alebo iný právny akt sa môže vcelku alebo sčasti zakladať na štandardných zmluvných doložkách.

1. Ak sa má spracúvanie uskutočniť v mene prevádzkovateľa, prevádzkovateľ využíva len sprostredkovateľov poskytujúcich dostatočné záruky na to, že sa prijmú primerané technické a organizačné opatrenia tak, aby spracúvanie spĺňalo požiadavky tohto nariadenia a aby sa zabezpečila ochrana práv dotknutej osoby.
2. Sprostredkovateľ nezapojí ďalšieho sprostredkovateľa bez predchádzajúceho osobitného alebo všeobecného písomného povolenia prevádzkovateľa. V prípade všeobecného písomného ...