Vznik vzťahu medzi prevádzkovateľom a sprostredkovateľom
Prevádzkovateľ je oprávnený poveriť spracúvaním osobných údajov sprostredkovateľa. Poverenie sprostredkovateľa sa vykonáva písomnou zmluvou uzatvorenou medzi prevádzkovateľom a sprostredkovateľom.
Na účely uzatvorenia zmluvy a poverenia sprostredkovateľa spracúvaním osobných údajov sa súhlas dotknutej osoby nevyžaduje. Tým však nie je dotknutá informačná povinnosť prevádzkovateľa pri získavaní osobných údajov podľa § 15 zákona o ochrane osobných údajov.
Spôsobilosť sprostredkovateľa
Pri výbere sprostredkovateľa je prevádzkovateľ povinný dbať na odbornú, technickú, organizačnú a personálnu spôsobilosť sprostredkovateľa a jeho schopnosť zaručiť bezpečnosť spracúvaných osobných údajov.
Zmluva a jej obsahové náležitosti
Prevádzkovateľ a sprostredkovateľ sú oprávnení uzatvoriť samostatný typ zmluvy s nižšie uvedenými obsahovými náležitosťami alebo tieto obsiahnuť do inej zmluvy. Obsahovými náležitosťami zmluvy sú:
- údaje o zmluvných stranách,
- deň, od ktorého je sprostredkovateľ oprávnený začať so spracúvaním osobných údajov v mene prevádzkovateľa,
- účel spracúvania osobných údajov,
- názov informačného systému,
- zoznam osobných údajov, ktoré sa budú spracúvať; zoznam osobných údajov možno nahradiť rozsahom osobných údajov,
- okruh dotknutých osôb,
- podmienky spracúvania osobných údajov vrátane zoznamu povolených operácií s osobnými údajmi,
- vyhlásenie prevádzkovateľa, že pri výbere sprostredkovateľa dbal na jeho odbornú, technickú, organizačnú a personálnu spôsobilosť a jeho schopnosť zaručiť bezpečnosť spracúvaných osobných údajov opatreniami,
- súhlas prevádzkovateľa na spracúvanie osobných údajov sprostredkovateľom prostredníctvom inej osoby (subdodávateľa),
- dobu, na ktorú sa zmluva uzatvára,
- dátum uzatvorenia zmluvy a podpisy zmluvných strán.
- Kedy sa uzatvára zmluva medzi prevádzkovateľom a sprostredkovateľom?
- Písomnú zmluvu sú prevádzkovateľ a sprostredkovateľ povinný uzavrieť, resp. jej náležitosti obsiahnuť do inej zmluvy pred začatím spracúvania osobných údajov, najneskôr v deň začatia spracúvania osobných údajov sprostredkovateľom.