... ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)
2. odst. Smlouva nebo jiný právní akt podle odstavců musí být vyhotoveny písemně, počítaje elektronickou
formu.
Článek 29
Zpracování pověření správce nebo zpracovatele
Zpracovatel jakákoliv osoba, která jedná pověření správce nebo zpracovatele přístup osobním údajům, může
tyto osobní údaje zpracovávat pouze pokyn správce, ledaže jejich zpracování ukládá právo Unie nebo členského
státu.
Článek 30
Záznamy činnostech zpracování
1.2016
L 119/50 Úřední věstník Evropské unie
CS
. Pokud zpracovatel zapojí dalšího zpracovatele, aby jménem správce provedl určité činnosti zpracování, musí být
tomuto dalšímu zpracovateli uloženy základě smlouvy nebo jiného právního aktu podle práva Unie nebo členského
státu stejné povinnosti ochranu údajů, jaké jsou uvedeny smlouvě nebo jiném právním aktu mezi správcem
a zpracovatelem podle odstavce zejména poskytnutí dostatečných záruk, pokud jde zavedení vhodných
technických organizačních opatření tak, aby zpracování splňovalo požadavky tohoto nařízení.5. Jedním prvků, jimiž lze doložit dostatečné záruky podle odstavců tohoto článku, skutečnost, že
zpracovatel dodržuje schválený kodex chování uvedených článku nebo schválený mechanismus pro vydávání
osvědčení uvedený článku 42.
10.
6. h), informuje zpracovatel neprodleně správce případě, podle jeho názoru
určitý pokyn porušuje toto nařízení nebo jiné předpisy Unie nebo členského státu týkající ochrany údajů.
7. Aniž jsou dotčeny články 82, 84, pokud zpracovatel poruší toto nařízení tím, určí účely prostředky
zpracování, považuje vztahu takovému zpracování správce. Pro záležitosti uvedené odstavcích tohoto článku může standardní smluvní doložky stanovit Komise
přezkumným postupem podle čl. Pro záležitosti uvedené odstavcích tohoto článku může standardní smluvní doložky přijmout dozorový
úřad souladu mechanismem jednotnosti uvedeným článku 63. Neplní-li uvedený další
zpracovatel své povinnosti oblasti ochrany údajů, odpovídá správci plnění povinností dotčeného dalšího
zpracovatele nadále plně prvotní zpracovatel. Aniž jsou dotčeny individuální smlouvy mezi správcem zpracovatelem, mohou být smlouvy nebo jiné právní
akty podle odstavců tohoto článku založeny zcela nebo částečně standardních smluvních doložkách podle
odstavců tohoto článku, mimo jiné případě, jsou součástí osvědčení uděleného správci zpracovateli podle
článků 43.
5.
4.
8.Pokud jde první pododstavec písm. Tyto záznamy
obsahují všechny tyto informace:
a) jméno kontaktní údaje správce případného společného správce, zástupce správce pověřence pro ochranu
osobních údajů;
b) účely zpracování;
c) popis kategorií subjektů údajů kategorií osobních údajů;
4. Každý správce jeho případný zástupce vede záznamy činnostech zpracování, něž odpovídá.
9