Stručně: Paragraf 35 ZZOÚ stanoví, že zpracovatel nebo fyzická osoba jednající z pověření spravujícího orgánu smí osobní údaje zpracovávat pouze podle pokynů spravujícího orgánu, pokud zákon nestanoví jinak.
§ 35 Závaznost pokynů spravujícího orgánu
Zpracovatel nebo fyzická osoba, která jedná z pověření spravujícího orgánu nebo zpracovatele, může osobní údaje zpracovávat pouze podle pokynů spravujícího orgánu, nestanoví-li zákon jinak.
Paragraf 35 ZZOÚ stanoví, že zpracovatel nebo fyzická osoba jednající z pověření spravujícího orgánu smí osobní údaje zpracovávat pouze podle pokynů spravujícího orgánu, pokud zákon nestanoví jinak.
Co to znamená v praxi
Zpracovatel nemá volnost v rozhodování o tom, jakým způsobem bude osobní údaje zpracovávat; musí se řídit instrukcemi spravujícího orgánu.
Spravující orgán si zachovává kontrolu nad zpracováním osobních údajů, i když ho provádí jiný subjekt nebo osoba.
Pokud by zpracovatel jednal v rozporu s pokyny spravujícího orgánu, porušil by zákon.
Na co si dát pozor
Výjimka z povinnosti řídit se pokyny spravujícího orgánu nastává pouze v případě, že zákon stanoví jinak.
Spravující orgán by měl zajistit, aby jeho pokyny byly jasné a srozumitelné, aby nedocházelo k pochybnostem o způsobu zpracování.
Zpracovatel by měl mít mechanismy pro ověření a dodržování pokynů spravujícího orgánu.
Provozuje Eucalypt 4 s.r.o., IČO 22103741, Jičínská 226/17, Praha 3 (kontakt). Zdroj dat: e-Sbírka / justice.cz (oficiální). Výklady generovány AI z textu zákona, orientační — nenahrazují radu advokáta.