Odpověď: Paragraf 34 ZZOÚ upravuje podmínky, za kterých spravující orgán může pověřit jiný subjekt (zpracovatele) zpracováním osobních údajů, a stanovuje povinnosti takového zpracovatele.
Spravující orgán musí pečlivě vybrat zpracovatele, který je schopen zajistit ochranu osobních údajů.
Mezi spravujícím orgánem a zpracovatelem musí být uzavřena písemná smlouva, která podrobně specifikuje podmínky zpracování osobních údajů, pokud to nevyplývá přímo ze zákona.
Zpracovatel smí jednat pouze podle pokynů spravujícího orgánu a musí zajistit mlčenlivost svých zaměstnanců.
Zpracovatel musí vést záznamy o svých činnostech zpracování osobních údajů a bezodkladně hlásit porušení zabezpečení.