Razvrstajte svoju ulogu u obradi podataka kao voditelj obrade, izvršitelj obrade ili zajednički voditelj obrade. Provjera pokazuje koja pitanja i dokumenti su važni za sljedeću pravnu procjenu.
Mag. Bernhard Brandauer, Rechtsanwalt
BRANDAUER Rechtsanwälte
Mag. Bernhard Brandauer savjetuje preduzeća o pravnom razvrstavanju i praktičnoj primjeni zahtjeva zaštite podataka.
Naziv u ugovoru sam po sebi ne određuje ulogu. Važno je ko određuje svrhe i bitna sredstva obrade i da li druga organizacija obrađuje podatke samo prema dokumentovanim uputama.
Mag. Bernhard Brandauer, Rechtsanwalt
Razvrstajte svoju ulogu u obradi podataka kao voditelj obrade, izvršitelj obrade ili zajednički voditelj obrade. Provjera pokazuje koja pitanja i dokumenti su važni za sljedeću pravnu procjenu.
Vaši odgovori ukazuju na to da vaša organizacija određuje svrhe i bitna sredstva obrade. Odgovornost za pravni osnov, transparentnost, prava ispitanika i odgovarajuće sigurnosne mjere zato uglavnom ostaje kod vaše organizacije.
Zajedno s postupkom provjerite evidenciju obrada, informacije o privatnosti, pravni osnov i odgovornosti za zahtjeve ispitanika.
Vaši odgovori upućuju na obradu za drugu organizaciju i prema dokumentovanim uputama. Ipak treba provjeriti da li vaša organizacija ima vlastite svrhe i koje odluke joj ugovor ili praksa ostavljaju.
Uporedite opis usluge, upute, sigurnosne mjere, podizvršitelje i ugovor prema članu 28 GDPR-a.
Vaši odgovori ukazuju na to da više organizacija zajedno određuje svrhe ili bitna sredstva. Tada odgovornosti treba transparentno rasporediti. Dogovor ipak mora omogućiti ispitanicima djelotvorno ostvarivanje njihovih prava.
Pismeno uredite zajedničke svrhe, odluke svake organizacije, obaveze informisanja i raspodjelu odgovornosti prema članu 26 GDPR-a.
Odgovori sadrže proturječne ili otvorene tačke. Sam naziv ugovorne uloge nije dovoljan. Uporedite stvarni tok podataka, ovlaštenja za odlučivanje i korištenje podataka s postojećim dokumentima.
U kratkom opisu postupka zabilježite tok podataka, svrhe, sisteme, upute i vlastito korištenje, a zatim ih uporedite s pravnim zahtjevima.
Sačuvajte ugovor, upute i kratak opis stvarnog toka podataka. Tako se može razgovarati o tome da li se uloge, odgovornosti i sigurnosni zahtjevi podudaraju.
Prema članu 4 tačkama 7 i 8 GDPR-a, voditelj obrade određuje svrhe i sredstva obrade, sam ili zajedno s drugima. Izvršitelj obrađuje lične podatke u ime voditelja. Uloga zato zavisi od stvarnog odlučivanja i korištenja podataka, a ne samo od naslova u ugovoru.
Ako dvije ili više organizacija zajedno određuju svrhe i sredstva, može se primijeniti član 26 GDPR-a. Strane treba transparentno rasporediti odgovornosti za informacije, prava ispitanika i druge obaveze i sadržaj tog dogovora učiniti dostupnim ispitanicima.
Ugovor je samo jedan dio provjere. Korisni su tok podataka, opis postupka, uloge i pristupi, upute, sigurnosne mjere, podizvršitelji i pitanje da li se podaci koriste za vlastite svrhe. Razlike između dokumenata i prakse treba razjasniti prije sljedećeg uvođenja.
Ne. Naziv je samo pokazatelj i ne zamjenjuje provjeru stvarnih svrha, sredstava, uputa i korištenja. Ako pružalac usluge ima vlastite svrhe ili određuje bitna sredstva, uloga može biti drugačija.
Ne automatski. Odgovor zavisi od usluge, pristupa podacima, uputa i toga da li pružalac određuje vlastite svrhe ili bitna sredstva. Sam tehnički pristup ne rješava pitanje uloge.
Član 26 GDPR-a traži transparentnu raspodjelu odgovornosti. Posebno su važne obaveze prema pravima ispitanika i informisanje prema članovima 13 i 14 GDPR-a. Dogovor treba odgovarati stvarnoj saradnji.
Primajte nove članke i praktične pravne informacije kancelarije uz BRANDaktuelle Rechtsnews.
Pretplata na pravne novosti →Ugovori, upute i sigurnosni zahtjevi za vanjske pružaoce usluga.
Uredite zaštitu podataka i odgovornosti u preduzeću.
Razgovarajte o dokumentima za konkretnu provjeru uloge.
Prva orijentacija, ne predstavlja obavezujuće utvrđivanje uloge. Ishod zavisi od konkretnih ugovora, tokova podataka, ovlaštenja za odlučivanje i stvarnih postupaka.
Ukratko nam opišite situaciju. Zajedno ćemo razjasniti početnu poziciju i potrebnu dokumentaciju za naredni korak vašeg preduzeća.
Adresa
BRANDAUER Rechtsanwälte GmbH Giselakai 51 5020 Salzburg Österreich
Telefon
+43 662 6280000