... ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)
Článek 28
Zpracovatel
1.
4. Zpracovatel nezapojí zpracování žádného dalšího zpracovatele bez předchozího konkrétního nebo obecného
písemného povolení správce.5. případě obecného písemného povolení zpracovatel správce informuje veškerých
zamýšlených změnách týkajících přijetí dalších zpracovatelů nebo jejich nahrazení, poskytne tak správci příležitost
vyslovit vůči těmto změnám námitky.Zástupce usazen jednom členských států, kterém vyskytují subjekty údajů, jejichž osobní údaje jsou
zpracovávány souvislosti nabízeným zbožím službami, nebo jejichž chování monitorováno.
3. Tím, správce nebo zpracovatel jmenuje svého zástupce, nejsou dotčeny právní kroky, které mohly být
zahájeny proti správci nebo zpracovateli samotnému.
5. Pokud být zpracování provedeno pro správce, využije správce pouze zpracovatele, kteří poskytují dostatečné
záruky zavedení vhodných technických organizačních opatření tak, aby dané zpracování splňovalo požadavky tohoto
nařízení aby byla zajištěna ochrana práv subjektu údajů. Tato smlouva nebo jiný právní
akt zejména stanoví, zpracovatel:
a) zpracovává osobní údaje pouze základě doložených pokynů správce, včetně otázkách předání osobních údajů
do třetí země nebo mezinárodní organizaci, pokud toto zpracování již neukládají právo Unie nebo členského
státu, které správce vztahuje; takovém případě zpracovatel správce informuje tomto právním požadavku
před zpracováním, ledaže tyto právní předpisy toto informování zakazovaly důležitých důvodů veřejného zájmu;
b) zajišťuje, aby osoby oprávněné zpracovávat osobní údaje zavázaly mlčenlivosti nebo aby vztahovala
zákonná povinnost mlčenlivosti;
c) přijme všechna opatření požadovaná podle článku 32;
d) dodržuje podmínky pro zapojení dalšího zpracovatele uvedené odstavcích 4;
e) zohledňuje povahu zpracování, správci nápomocen prostřednictvím vhodných technických organizačních
opatření, pokud možné, pro splnění správcovy povinnosti reagovat žádosti výkon práv subjektu údajů
stanovených kapitole III;
f) správci nápomocen při zajišťování souladu povinnostmi podle článků 36, při zohlednění povahy
zpracování informací, jež zpracovatel dispozici;
g) souladu rozhodnutím správce všechny osobní údaje buď vymaže, nebo vrátí správci ukončení poskytování
služeb spojených zpracováním, vymaže existující kopie, pokud právo Unie nebo členského státu nepožaduje
uložení daných osobních údajů;
h) poskytne správci veškeré informace potřebné doložení toho, byly splněny povinnosti stanovené tomto článku,
a umožní audity, včetně inspekcí, prováděné správcem nebo jiným auditorem, kterého správce pověřil, těmto
auditům přispěje.
4. Zpracování zpracovatelem řídí smlouvou nebo jiným právním aktem podle práva Unie nebo členského státu,
které zavazují zpracovatele vůči správci nichž stanoven předmět doba trvání zpracování, povaha účel
zpracování, typ osobních údajů kategorie subjektů údajů, povinnosti práva správce.
2.2016 119/49
Úřední věstník Evropské unie
CS
. Zástupce správcem nebo zpracovatelem zmocněn tom smyslu, něj vedle správce nebo zpracovatele
nebo místo nich mohou obracet zejména dozorové úřady subjekty údajů ohledně všech otázek souvisejících se
zpracováním účelem zajištění souladu tímto nařízením
