Stručně: Paragraf 44 ZZOÚ stanoví, že pokud správce pověří zpracováním osobních údajů jinou osobu (zpracovatele) a toto pověření nevyplývá z jiného právního předpisu, musí s ní uzavřít písemnou smlouvu o zpracování osobních údajů.
§ 44
Pokud pověření nevyplývá z jiného právního předpisu, musí správce se zpracovatelem uzavřít smlouvu o zpracování osobních údajů. Smlouva musí mít písemnou formu. Musí v ní být zejména výslovně uvedeno, v jakém rozsahu, za jakým účelem a na jakou dobu se uzavírá, a musí obsahovat záruky zpracovatele o přijetí a dodržování technických a organizačních opatření k zajištění bezpečnosti a ochrany osobních údajů.
Paragraf 44 ZZOÚ stanoví, že pokud správce pověří zpracováním osobních údajů jinou osobu (zpracovatele) a toto pověření nevyplývá z jiného právního předpisu, musí s ní uzavřít písemnou smlouvu o zpracování osobních údajů.
Co to znamená v praxi
Písemná smlouva je povinná: Správce a zpracovatel musí mít vždy písemnou smlouvu, pokud zpracovatel zpracovává osobní údaje pro správce a není k tomu oprávněn jiným zákonem.
Obsah smlouvy: Smlouva musí jasně vymezit, v jakém rozsahu, za jakým účelem a na jakou dobu se zpracování osobních údajů provádí.
Záruky zpracovatele: Zpracovatel musí ve smlouvě poskytnout záruky, že přijme a bude dodržovat technická a organizační opatření k zajištění bezpečnosti a ochrany osobních údajů.
Na co si dát pozor
Absence smlouvy: Pokud není smlouva uzavřena, nebo nemá písemnou formu, správce porušuje zákon.
Nedostatečný obsah smlouvy: Smlouva musí obsahovat všechny náležitosti uvedené v paragrafu, jinak nemusí být platná nebo dostatečná pro splnění zákonných požadavků.
Záruky zpracovatele: Správce by měl dbát na to, aby záruky zpracovatele byly konkrétní a dostatečné pro ochranu zpracovávaných osobních údajů.
Hlídat změny § 44 – pošleme e-mail, když se paragraf novelizuje.