Uzatvára podnik zmluvy o spracúvaní so svojimi poskytovateľmi služieb?

Zmluvy o spracúvaní údajov vyplývajú z registra ochrany osobných údajov, nie z CSRD

Táto otázka sa týka GDPR, nie poskytnutého zdroja. Smernica (EÚ) 2022/2464 (CSRD) ukladá povinnosť podávať správy o informáciách týkajúcich sa udržateľnosti, vrátane správania samotného podniku a prístupu reťazca v sociálnej a riadiacej oblasti — ale povinnosť uzatvárať zmluvy o spracúvaní údajov so poskytovateľmi služieb, ktorí spracúvavajú osobné údaje, sa v tejto smernici nenachádza. Pomocou tu poskytnutého zdroja nie je teda možné podporiť áno alebo nie: štítok je nastavený na "ešte sa neurčuje" a bude to tak až kým sa do spisu nezaradí zdroj týkajúci sa GDPR.

To neznamená, že otázka nie je zaujímavá. Kto má zákazníkov, ktorí si o to podajú, zvyčajne už niekde zaznamenal, ktorí poskytovatelia služieb spracúvavajú osobné údaje — tento prehľad patrí medzi register činností spracúvaniaZ tohto registra je ihneď zrejmé, ktoré strany potrebujú zmluvu o spracúvaní údajov: každá strana, ktorá spracúva osobné údaje v mene podniku, patrí medzi ne. Bez tohto registra je otázka týkajúca sa zmlúv o spracúvaní údajov v praxi náročné odpovedať, aj keď sa tu berá ako zdroj.

Prečo je táto téma oddelená od poskytnutého zdroja

CSRD (Smernica (EÚ) 2022/2464) upravuje povinnosť podávať správy o informáciách týkajúcich sa udržateľnosti a pritom sa dotýka vzťahov v reťazci, ale neobsahuje žiadne určenie týkajúce sa zmlúv o spracúvaní údajov v zmysle ochrany osobných údajov. Táto povinnosť vyplýva z GDPR, článok 28. Pokiaľ tento zdroj nie je pridaný do spisu, táto odpoveď zostane na "ešte sa neurčuje" — rovnako ako v prípade súvisiaceho incidentu s narušením ochrany údajov závisí odpoveď od toho, čo bolo nahlásené v čase porušenia ochrany osobných údajovDôkaz pri tom, až potom áno alebo nie.