§ 8 Zákon o ochraně osobních údajů a o změně některých zákonů – Jestliže zpracovatel zjistí

Stručně

Paragraf 8 zákona 101/2000 stanoví, že zpracovatel osobních údajů je povinen upozornit správce na porušování zákona a v takovém případě ukončit zpracování; pokud tak neučiní, odpovídá za vzniklou škodu společně se správcem.

Co to znamená v praxi

• Pokud zpracovatel zjistí, že správce porušuje povinnosti stanovené zákonem o ochraně osobních údajů, musí správce na toto porušení okamžitě upozornit.
• Zpracovatel je v takovém případě povinen ukončit zpracování osobních údajů pro správce.
• Jestliže zpracovatel nesplní tyto povinnosti (tj. neupozorní správce nebo neukončí zpracování), nese odpovědnost za škodu, která vznikla subjektu údajů, a to společně a nerozdílně se správcem.

Na co si dát pozor

• Zpracovatel má aktivní povinnost sledovat, zda správce dodržuje zákonné povinnosti, a v případě zjištění porušení musí jednat.
• Společná a nerozdílná odpovědnost znamená, že subjekt údajů může požadovat náhradu škody buď od správce, nebo od zpracovatele, nebo od obou dohromady.
• Odpovědnost zpracovatele za škodu vzniklou subjektu údajů je nezávislá na jeho případné další odpovědnosti podle tohoto zákona.