Zpracování osobních údajů úřadem veřejné správy


Jsme úřad veřejné správy zřízený ministerstvem. Zpracováváme na základě zákona osobní údaje, které nám předávají jiné subjekty veřejné správy v gesci ministerstva, pro které budeme dle Obecného nařízení zpracovatelem osobních údajů. Musíme s těmito subjekty uzavřít smluvní vztah pro zajištění předávání osobních dat pro zpracování na naší straně nebo je dostačující zákonný rámec, který pro toto zpracování máme? Děkuji Vám mnohokrát za odpověď. MJ
Milan J.


Odpovídá


Uzavření zpracovatelské smlouvy se v tomto případě nevyžaduje, jelikož zpracováváte osobní údaje na základě právního aktu členského státu (zákonného zmocnění), který zavazuje zpracovatele vůči správci a v němž je stanoven předmět a doba trvání zpracování, povaha a účel zpracování, typ osobních údajů a kategorie subjektů údajů, povinnosti a práva správce. Pokud správce o zapojení zpracovatele rozhodne sám, a tento vztah tak nevyplývá ze zákonného zmocnění, je povinen s ním uzavřít písemnou smlouvu. Její nezbytné náležitosti upravuje čl. 28 Obecného nařízení.
(http://www.privacy-regulation.eu/cs/28.htm)

Jelikož ve Vaší otázce nejsou uvedeny konkrétní skutečnosti, uvádím i další možný případ, kdy se může jednat o roli tzv. dotčeného správce jsou-li účely a prostředky zpracování určeny právem Unie či členského státu. V takovém případě může toto právo určit dotčeného správce nebo zvláštní kritéria pro jeho určení.


Štítky: Povinnosti správce, Právní základ, Smlouva, Účel zpracování, Zpracovatel

Související dotazy
Odpovídá Mgr. Martin Leskovjan
Ano, pokud se v rámci bytového domu vede oficiální evidence těchto stížností a průběhu jejich řešení, může jít o zpracování citlivých údajů, resp....

Odpovídá Mgr. Nikola Dohnalová
S velkou pravděpodobností bude nutné doplnit souhlasy a poučení o zpracování osobních údajů. U aplikací provádějících složitější zpracování, resp....

Odpovídá Mgr. Nikola Dohnalová
Obdobně, jako u jiných správců, doporučuji provést revizi interní dokumentace podle požadavků GDPR, nastavení interních procesů pro přístup k údajům...



www.helpgdpr.cz
© Copyright 2000 - 2018, všechna práva vyhrazena - European Business Enterprise, a.s., Masarykovo nám. 14, Říčany
Firma je zapsána v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 8892, IČ 25130382, DIČ CZ25130382
E-mail: info@ebe.cz