Συνάπτει η επιχείρηση συμφωνίες επεξεργασίας με τους παρόχους υπηρεσιών της;

Οι συμφωνίες επεξεργασίας προκύπτουν από το μητρώο ιδιωτικότητας, όχι από το CSRD

Αυτή η ερώτηση αφορά το GDPR, όχι την παρεχόμενη πηγή. Η Οδηγία (ΕΕ) 2022/2464 (CSRD) επιβάλλει την υποχρέωση αναφοράς σχετικά με τη βιωσιμότητα, συμπεριλαμβανομένης της δικής της επιχειρηματικής συμπεριφοράς και της προσέγγισης της αλυσίδας αξίας σε κοινωνικό και διακυβερνητικό επίπεδο — αλλά η υποχρέωση σύναψης συμφωνιών επεξεργασίας με παρόχους υπηρεσιών που επεξεργάζονται δεδομένα προσωπικού χαρακτήρα δεν προβλέπεται σε αυτή την οδηγία. Με την παρεχόμενη πηγή δεν μπορεί λοιπόν να υποστηριχθεί ούτε ναι ούτε όχι: η ετικέτα είναι στο "ακόμη να προσδιοριστεί" και παραμένει έτσι έως ότου υπάρξει μια πηγή GDPR στο αρχείο.

Αυτό δεν σημαίνει ότι το ερώτημα δεν είναι ενδιαφέρον. Όποιος έχει πελάτες που το θέτουν, συνήθως έχει ήδη καταγράψει κάπου ποιοι παρόχοι υπηρεσιών επεξεργάζονται δεδομένα προσωπικού χαρακτήρα — αυτό το καταχώρηση θα πρέπει να είναι μέρος του μητρώου δραστηριοτήτων επεξεργασίας. Από αυτό το μητρώο είναι άμεσα ορατό ποιες μεσάζοντες χρειάζονται συμφωνία επεξεργασίας: κάθε μεσάζων που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό της επιχείρησης, εμπίπτει σε αυτό. Χωρίς αυτό το μητρώο, το ερώτημα σχετικά με τις συμφωνίες επεξεργασίας είναι στην πράξη δύσκολο να απαντηθεί, ακόμη και ανεξάρτητα από το τι αναφέρεται εδώ ως πηγή.

Γιατί αυτό το θέμα είναι ξεχωριστό από την παρεχόμενη πηγή

Το CSRD (Οδηγία (ΕΕ) 2022/2464) ρυθμίζει την υποχρέωση αναφοράς σχετικά με πληροφορίες βιωσιμότητας και αγγίζει σχέσεις αλυσίδας αξίας, αλλά δεν περιέχει καμία διάταξη σχετικά με συμφωνίες επεξεργασίας με την έννοια της προστασίας δεδομένων. Αυτή η υποχρέωση προκύπτει από το GDPR, άρθρο 28. Όσο αυτή η πηγή δεν προστεθεί στο αρχείο, αυτή η απάντηση παραμένει στο "ακόμη να προσδιοριστεί" — ακριβώς όπως σε ένα σχετικό περιστατικό παραβίασης δεδομένων η απάντηση εξαρτάται από το τι αναφέρθηκε όταν συνέβη παραβίαση δεδομένων. Στοιχεία μαζί, τότε μόνο ναι ή όχι.