Zpracovatel je někdo, kdo zpracovává osobní údaje na pokyny správce. Správce osobních údajů, který rozhoduje, co se děje s osobními údaji, si musí pohlídat, že u zpracovatele jsou osobní údaje, které mu předá, v bezpečí.
Ze zákona musíte mít uzavřenou písemnou zpracovatelskou smlouvu (může být i v elektronické podobě).
Ve smlouvě byste neměli zapomenout uvést:
- co za údaje se bude zpracovávat,
- na jak dlouhou dobu,
- proč,
- pro jaké účely,
- způsob předání osobních údajů,
- co se s osobními údaji stane, pokud mezi sebou ukončíte spolupráci,
- práva a povinnosti stran (požadavky na zabezpečení údajů, zapojení dalších zpracovatelů, právo auditu, mlčenlivost) nebo třeba odpovědnost za porušení povinností.
Pokud si nebudete jistí s přípravou zpracovatelské smlouvy nebo vám nějaká přistála od klienta na stůl a vy si nevíte rady, co s ní, určitě vám s ní rádi pomůžeme.