Názor k článku Chybějící zpracovatelské smlouvy. Dlouhodobý prohřešek firem má napravit GDPR od JVr - "Ochrana osobních údajů není obecně stanovena, ale stanovuje...

"Ochrana osobních údajů není obecně stanovena, ale stanovuje si ji správce údajů, který je za ni odpovědný, a to i u zpracovatele."

Toto je určitě pravda, nicméně z toho nevyplývá, že by nutně (vždy) zpracovatelskou smlouvu připravoval správce. Prakticky to ani není realizovatelné, protože někteří zpracovtelé např. cloudových služeb mají jednu "univerzální" zpracovtelskou smlouvu pro všechny (většinu) správce a je už na správci, zda ji přijme, či si najde jiného zpracovatele, jehož smlouva mu bude lépe vyhovovat. Z toho tedy plyne, že scénář bude pravděpodobně takový, že mzdová účetní dá svým zákazníkům návrh smlouvy a ti ji s ní podepíší. Případně si vyžádají nějaké změny pokud se jim bude zdát "nevhodná" nedostatečná. Je už na účetní, zda jejich požadavky začlení do zvláštní smlouvy s nimi, nebo se rozhodne s nimi smlouvu neuzavřít. Ostatně je to stejné jako u všech ostatních smluv. Většinou pokud mi někdo něco nabízí, tak i ten nabízí smlouvu - samozřejmě pro větší/významné zákazníky bude ochoten smlouvu přizpůsobit, ale tento stav se určitě s GDPR měnit nebude. Jde jen o to, aby si řemeslníci v takovém případě pohlídali, že jim nabízí účetní smlouvu, která je v souladu s požadavky GDPR a pokud ne, tak si našli jinou účetní.