Názor k článku Chybějící zpracovatelské smlouvy. Dlouhodobý prohřešek firem má napravit GDPR od Tomáš Neugebauer - Vůbec ne. Vše jste zcela špatně pochopil nebo...

Vůbec ne. Vše jste zcela špatně pochopil nebo pochopila anonyme. Zpracovatelskou smlouvu zpracují jednotliví řemeslníci, neboť oni jsou správci osobních údajů svých zaměstnanců, a zároveň v ní stanoví podmínky ochrany těchto údajů při jejich zpracování mzdovou účetní (nestačí napsat, že budou dodržovány požadavky GDPR). Ta si musí rozhodnout, zda jsou pro ni přijatelné, či nikoliv. Pokud ano, smlouvu podepíše. Tím se pro ni staly závaznými. Pokud účetní odešle osobní data e-mailem v otevřené podobě a bude mít ve zpracovatelské smlouvě stanoven jiný způsob zaslání, bude to její problém. Nebude-li ho tam mít stanoven, bude to problém příslušného řemeslníka-zaměstnavatele. Ani v jednom případě to však není důvodem k zabalení podnikání, a to ani v případě, že by za to byla uložena pokuta (nevěřte na strašáky jménem pokuta). Proč by mělo být?

Důležitá poznámka na závěr: mzdová účetní nebude ve zpracovatelské smlouvě podepisovat, že má všechno zabezpečeno, ..., ale to, že splní podmínky při zpracování, které jí správce (řemeslník) uložil. Ten má právo a povinnost toto plnění kontrolovat. Účetní mu musí doložit, že plní podmínky, které jí on pro zajištění ochrany osobních údajů, které jí poskytl stanovil. Ochrana osobních údajů není obecně stanovena, ale stanovuje si ji správce údajů, který je za ni odpovědný, a to i u zpracovatele.