Čo je spracovateľ údajov?

---

V kontexte nariadení o ochrane údajov a súkromia, ako je Všeobecné nariadenie o ochrane údajov (GDPR) Európskej únie alebo Kalifornský zákon o ochrane súkromia spotrebiteľov (CCPA), je spracovateľ údajov subjekt, ktorý spracúva osobné údaje v mene iného subjektu, tzv. prevádzkovateľa údajov.

Kľúčový rozdiel medzi prevádzkovateľom údajov a spracovateľom údajov spočíva v kontrole nad spracúvaním osobných údajov. Správca údajov určuje účely a prostriedky spracovania osobných údajov a je v konečnom dôsledku zodpovedný za zabezpečenie dodržiavania zákonov o ochrane údajov. Spracovateľ údajov na druhej strane koná podľa pokynov prevádzkovateľa a spracúva osobné údaje podľa týchto pokynov.

Tu je rozpis úloh a povinností spracovateľov údajov:

1. Spracovanie podľa návodu:

- Spracovatelia údajov musia spracúvať osobné údaje iba v súlade s konkrétnymi pokynmi poskytnutými prevádzkovateľom údajov.

- Bez súhlasu prevádzkovateľa nemôžu údaje použiť na vlastné účely ani ich zdieľať s tretími stranami.

2. Bezpečnostné opatrenia:

- Spracovatelia údajov sú povinní zaviesť vhodné technické a organizačné bezpečnostné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zničením alebo zverejnením.

3. Žiadosti dotknutých osôb:

- Ak dotknutá osoba (osoba, ktorej osobné údaje sa spracúvajú) požiada o prístup k svojim údajom, ich opravu, vymazanie alebo obmedzenie spracúvania, je spracovateľ povinný postúpiť túto žiadosť prevádzkovateľovi.

4. Vedenie záznamov:

- Spracovatelia údajov musia viesť záznamy o svojich spracovateľských činnostiach vrátane kategórií spracúvaných osobných údajov, účelov spracúvania a príjemcov údajov.

5. Prenosy údajov:

- V prípade prenosu osobných údajov do tretej krajiny musí spracovateľ údajov zabezpečiť, aby boli zavedené primerané záruky na ochranu údajov, ako sú štandardné zmluvné doložky schválené príslušným orgánom na ochranu údajov.

6. Spolupráca s orgánmi dohľadu:

- Spracovatelia údajov musia spolupracovať s dozornými orgánmi zodpovednými za presadzovanie predpisov o ochrane údajov, poskytovanie potrebných informácií a prístup k spracúvaným osobným údajom.

7. Zodpovednosť:

- Zatiaľ čo prevádzkovateľ údajov nesie primárnu zodpovednosť za dodržiavanie predpisov, spracovatelia údajov môžu byť stále zodpovední za akékoľvek porušenia predpisov o ochrane údajov, ku ktorým dôjde v dôsledku ich nedodržania pokynov prevádzkovateľa alebo v dôsledku neprimeraných bezpečnostných opatrení.

Pre organizácie je dôležité, aby starostlivo vyberali a monitorovali svojich spracovateľov údajov, aby zabezpečili, že osobné údaje sa spracúvajú zákonným, spravodlivým a bezpečným spôsobom v súlade s platnými nariadeniami o ochrane údajov.

• Predchádzajúca strana: Čo znamená balík Service Pack 1 64 bit? 
• Ďalšia strana: O koľko rýchlejší Intel Pentium Dual Core T4200 ako Celeron 585?