Stručně: Paragraf 34 ZZOÚ upravuje podmínky, za kterých spravující orgán může pověřit jiný subjekt (zpracovatele) zpracováním osobních údajů, a stanovuje povinnosti takového zpracovatele.
§ 34 Zpracovatel
(1) Spravující orgán pověří zpracováním osobních údajů pouze zpracovatele, který je schopen přijetím opatření podle § 32 odst. 1 účinně zajistit plnění povinností při ochraně osobních údajů.
(2) Pokud pověření zpracovatele nevyplývá z právního předpisu, spravující orgán se zpracovatelem uzavře písemnou smlouvu o zpracování osobních údajů. Nevyplývá-li to přímo z právního předpisu, smlouva především určí
a) předmět a dobu trvání zpracování osobních údajů,
b) povahu a účel zpracování osobních údajů,
c) typ osobních údajů, které budou zpracovávány,
d) kategorie subjektů údajů a
e) práva a povinnosti spravujícího orgánu.
(3) Smlouva o zpracování osobních údajů dále určí, nevyplývá-li to přímo z právního předpisu, že zpracovatel
a) jedná pouze podle pokynů spravujícího orgánu,
b) zajistí, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k mlčenlivosti,
c) pomáhá spravujícímu orgánu v plnění povinností podle této hlavy,
d) na základě pokynu spravujícího orgánu po ukončení své činnosti osobní údaje předá spravujícímu orgánu nebo je vymaže, ledaže zákon ukládá jiný postup, a
e) poskytne spravujícímu orgánu informace nezbytné pro doložení splnění povinností podle písmen a) až d) a odstavců 1 a 2.
(4) Zpracovatel vede písemné přehledy o všech typových činnostech zpracování osobních údajů, které obsahují
a) název a kontaktní údaje spravujícího orgánu, zpracovatele a pověřence,
b) kategorie zpracování osobních údajů pro jednotlivé spravující orgány,
c) informace o předání osobních údajů do konkrétních třetích zemí nebo mezinárodních organizací a
d) obecný popis zabezpečení osobních údajů.
(5) Zpracovatel bez zbytečného odkladu oznámí spravujícímu orgánu porušení zabezpečení osobních údajů.
(6) Zpracovatel může pověřit dalšího zpracovatele jen s předchozím písemným souhlasem spravujícího orgánu. Je-li souhlas spravujícího orgánu udělen obecně pro blíže neurčeného dalšího zpracovatele, zpracovatel, se kterým spravující orgán uzavřel smlouvu o zpracování osobních údajů, informuje předem spravující orgán o všech připravovaných pověřeních dalších zpracovatelů. Na vztah mezi zpracovatelem, se kterým spravující orgán uzavřel smlouvu o zpracování osobních údajů, a dalším zpracovatelem se použijí odstavce 1 až 3 obdobně.
Paragraf 34 ZZOÚ upravuje podmínky, za kterých spravující orgán může pověřit jiný subjekt (zpracovatele) zpracováním osobních údajů, a stanovuje povinnosti takového zpracovatele.
Co to znamená v praxi
Spravující orgán musí pečlivě vybrat zpracovatele, který je schopen zajistit ochranu osobních údajů.
Mezi spravujícím orgánem a zpracovatelem musí být uzavřena písemná smlouva, která podrobně specifikuje podmínky zpracování osobních údajů, pokud to nevyplývá přímo ze zákona.
Zpracovatel smí jednat pouze podle pokynů spravujícího orgánu a musí zajistit mlčenlivost svých zaměstnanců.
Zpracovatel musí vést záznamy o svých činnostech zpracování osobních údajů a bezodkladně hlásit porušení zabezpečení.
Na co si dát pozor
Pověření dalšího zpracovatele je možné jen s předchozím písemným souhlasem spravujícího orgánu.
Smlouva o zpracování osobních údajů musí být velmi podrobná a musí obsahovat všechny náležitosti uvedené v odstavcích 2 a 3, pokud nejsou dány přímo zákonem.
Provozuje Eucalypt 4 s.r.o., IČO 22103741, Jičínská 226/17, Praha 3 (kontakt). Zdroj dat: e-Sbírka / justice.cz (oficiální). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.