§ 44 zákon o zpracování osobních údajů – Pokud správce pověří zpracováním osobních údajů jinou…
Zákon o zpracování osobních údajů · 110/2019 Sb. · IT právo a ochrana dat · neoficiální nadpis
Stručně: Paragraf 44 ZZOÚ stanoví, že pokud správce pověří zpracováním osobních údajů jinou osobu (zpracovatele) a toto pověření nevyplývá z jiného právního předpisu, musí s ní uzavřít písemnou smlouvu o zpracování osobních údajů. Písemná smlouva je povinná: Správce a zpracovatel musí mít vždy písemnou smlouvu, pokud zpracovatel zpracovává osobní údaje pro správce a není k tomu oprávněn jiným zákonem. (§ 44 zákona č. 110/2019 Sb., zákon o zpracování osobních údajů, stav k 7. 10. 2026)
Klíčová fakta
- Účinnost: znění beze změny od původního znění předpisu
- Zdroj: e-Sbírka, 110/2019 Sb.
Pokud pověření nevyplývá z jiného právního předpisu, musí správce se zpracovatelem uzavřít smlouvu o zpracování osobních údajů. Smlouva musí mít písemnou formu. Musí v ní být zejména výslovně uvedeno, v jakém rozsahu, za jakým účelem a na jakou dobu se uzavírá, a musí obsahovat záruky zpracovatele o přijetí a dodržování technických a organizačních opatření k zajištění bezpečnosti a ochrany osobních údajů.
Srozumitelný výklad
Co to znamená v praxi
- Písemná smlouva je povinná: Správce a zpracovatel musí mít vždy písemnou smlouvu, pokud zpracovatel zpracovává osobní údaje pro správce a není k tomu oprávněn jiným zákonem.
- Obsah smlouvy: Smlouva musí jasně vymezit, v jakém rozsahu, za jakým účelem a na jakou dobu se zpracování osobních údajů provádí.
- Záruky zpracovatele: Zpracovatel musí ve smlouvě poskytnout záruky, že přijme a bude dodržovat technická a organizační opatření k zajištění bezpečnosti a ochrany osobních údajů.
Na co si dát pozor
- Absence smlouvy: Pokud není smlouva uzavřena, nebo nemá písemnou formu, správce porušuje zákon.
- Nedostatečný obsah smlouvy: Smlouva musí obsahovat všechny náležitosti uvedené v paragrafu, jinak nemusí být platná nebo dostatečná pro splnění zákonných požadavků.
- Záruky zpracovatele: Správce by měl dbát na to, aby záruky zpracovatele byly konkrétní a dostatečné pro ochranu zpracovávaných osobních údajů.
Generováno z textu ustanovení, orientační – nenahrazuje radu advokáta.