§ 6 Zákon o ochraně osobních údajů a o změně některých zákonů – Pokud zmocnění nevyplývá z právního předpisu
Zákon o ochraně osobních údajů a o změně některých zákonů · 101/2000 Sb. · § 6 · IT právo a ochrana dat
Stručně: Paragraf 6 zákona 101/2000 stanoví, že pokud správce osobních údajů pověří zpracováním jinou osobu (zpracovatele) a toto pověření neplyne přímo ze zákona, musí s ní uzavřít písemnou smlouvu, která specifikuje rozsah, účel a dobu zpracování a obsahuje záruky ochrany dat.
§ 6
Pokud zmocnění nevyplývá z právního předpisu, musí správce se zpracovatelem uzavřít smlouvu o zpracování osobních údajů. Smlouva musí mít písemnou formu. Musí v ní být zejména výslovně uvedeno, v jakém rozsahu, za jakým účelem a na jakou dobu se uzavírá a musí obsahovat záruky zpracovatele o technickém a organizačním zabezpečení ochrany osobních údajů.
Paragraf 6 zákona 101/2000 stanoví, že pokud správce osobních údajů pověří zpracováním jinou osobu (zpracovatele) a toto pověření neplyne přímo ze zákona, musí s ní uzavřít písemnou smlouvu, která specifikuje rozsah, účel a dobu zpracování a obsahuje záruky ochrany dat.
Co to znamená v praxi
Pokud firma (správce) předá osobní údaje svých zákazníků jiné firmě (zpracovateli), například pro marketingové účely nebo pro vedení účetnictví, musí mít s touto firmou písemnou smlouvu.
Tato smlouva musí jasně definovat, jaké údaje se budou zpracovávat, proč se budou zpracovávat a po jakou dobu.
Zpracovatel se ve smlouvě musí zavázat k technickému a organizačnímu zabezpečení ochrany osobních údajů, aby nedošlo k jejich zneužití nebo úniku.
Bez takové písemné smlouvy, pokud zmocnění nevyplývá z právního předpisu, by správce porušoval zákon.
Na co si dát pozor
Smlouva musí být vždy písemná.
Je nutné výslovně uvést rozsah, účel a dobu zpracování.
Smlouva musí obsahovat záruky zpracovatele týkající se ochrany dat.