Otázka: Externe dodávame službu pre firmy, ktorej súčasťou je aj spracúvanie osobných údajov. Sme preto sprostredkovateľom. Službu poskytujeme prostredníctvom našich vlastných zamestnancov. Sme aj my povinní zaviazať ich mlčanlivosťou alebo je to povinnosť výhradne prevádzkovateľa? Ak sa povinnosť vzťahuje aj na nás, týka sa to len pracovníkov v hlavnom pracovnom pomere alebo aj dohodárov?
Odpoveď: Aj napriek tomu, že prioritná zodpovednosť za bezpečnosť osobných údajov leží na pleciach prevádzkovateľa, odporúčame, pokiaľ ide o spomínané povinnosti voči zamestnancom, riadiť sa:
- čl. 28 ods. 3 písm. b) GDPR, podľa ktorého je sprostredkovateľ povinný zabezpečiť, že všetky osoby, ktoré sú oprávnené spracúvať osobné údaje, budú zaviazané povinnosťou dôvernosti,
- čl. 32 ods. 3 GDPR, podľa ktorého je okrem prevádzkovateľa aj sprostredkovateľ povinný podniknúť kroky, aby zabezpečil, že každá osoba, ktorá má prístup k osobným údajom tieto spracúvala na základe pokynov prevádzkovateľa,
- a § 79 ods. 2 zákona o ochrane osobných údajov, podľa ktorého je aj sprostredkovateľ povinný zaviazať mlčanlivosťou všetky fyzické osoby, ktoré prídu do styku s osobnými údajmi.
Preto si vašich zamestnancov…
Tento článok si môžete prečítať celý po prihlásení
Prihláste sa, alebo si objednajte prístup. Práve teraz je tu ďalších
0
Otázok a odpovedí
0
Dokumentov na stiahnutie
0
Online GDPR kurzy