IP: Notranji akt namesto pogodbe o obdelavi
IP je v mnenju poudaril, da mora obdelavo s strani obdelovalca urejati pogodba ali drug pravni akt v skladu s pravom Unije ali pravom države članice, ki določa obveznosti obdelovalca do upravljavca
Datum mnenja 25.9.2023
Informacijski pooblaščenec je odgovarjal na vprašanje, ali lahko notranji akt kot je Pravilnik o zavarovanju osebnih podatkov nadomestilo za pogodbo o obdelavi z obdelovalcem podatkov. V mnenju je izpostavil:
Obdelavo s strani obdelovalca mora urejati pogodba ali drug pravni akt v skladu s pravom Unije ali pravom države članice, ki določa obveznosti obdelovalca do upravljavca.
Notranji akt (na strani upravljavca ali obdelovalca), ki določa ukrepe in postopke za zavarovanje osebnih podatkov, je lahko sestavni del sklenjene pogodbe oz. drugega pravnega akta med upravljavcem in obdelovalcem. Lahko pa so ti ukrepi opredeljeni tudi v sami pogodbi ali na drug način.
Splošna uredba sicer ne zahteva sklenitve posebne pogodbe o obdelavi osebnih podatkov, kajti obveznosti z obdelovalcem lahko upravljavec uredi tudi z drugim pravnim aktom (dogovorom, sporazumom, itd.) vsekakor pa mora pri tem upoštevati določbo 28. člena Splošne uredbe, ki predpisuje minimalni obseg sestavin pogodbe ali drugega pravnega akta ter zagotoviti, da je pravni način sklenitve tega razmerja pravno zavezujoč za obe stranki, ki tak dogovor/sporazum sprejmeta.
Mnenje je dostopno tukaj
Vir: IP
