... ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)
2.
Článek 30
Záznamy činnostech zpracování
1. Aniž jsou dotčeny individuální smlouvy mezi správcem zpracovatelem, mohou být smlouvy nebo jiné právní
akty podle odstavců tohoto článku založeny zcela nebo částečně standardních smluvních doložkách podle
odstavců tohoto článku, mimo jiné případě, jsou součástí osvědčení uděleného správci zpracovateli podle
článků 43. Aniž jsou dotčeny články 82, 84, pokud zpracovatel poruší toto nařízení tím, určí účely prostředky
zpracování, považuje vztahu takovému zpracování správce.5.
6.Pokud jde první pododstavec písm. odst.
Článek 29
Zpracování pověření správce nebo zpracovatele
Zpracovatel jakákoliv osoba, která jedná pověření správce nebo zpracovatele přístup osobním údajům, může
tyto osobní údaje zpracovávat pouze pokyn správce, ledaže jejich zpracování ukládá právo Unie nebo členského
státu. Každý správce jeho případný zástupce vede záznamy činnostech zpracování, něž odpovídá.
8.
7. Pokud zpracovatel zapojí dalšího zpracovatele, aby jménem správce provedl určité činnosti zpracování, musí být
tomuto dalšímu zpracovateli uloženy základě smlouvy nebo jiného právního aktu podle práva Unie nebo členského
státu stejné povinnosti ochranu údajů, jaké jsou uvedeny smlouvě nebo jiném právním aktu mezi správcem
a zpracovatelem podle odstavce zejména poskytnutí dostatečných záruk, pokud jde zavedení vhodných
technických organizačních opatření tak, aby zpracování splňovalo požadavky tohoto nařízení.
4. Smlouva nebo jiný právní akt podle odstavců musí být vyhotoveny písemně, počítaje elektronickou
formu. Tyto záznamy
obsahují všechny tyto informace:
a) jméno kontaktní údaje správce případného společného správce, zástupce správce pověřence pro ochranu
osobních údajů;
b) účely zpracování;
c) popis kategorií subjektů údajů kategorií osobních údajů;
4.
10. Jedním prvků, jimiž lze doložit dostatečné záruky podle odstavců tohoto článku, skutečnost, že
zpracovatel dodržuje schválený kodex chování uvedených článku nebo schválený mechanismus pro vydávání
osvědčení uvedený článku 42. Pro záležitosti uvedené odstavcích tohoto článku může standardní smluvní doložky přijmout dozorový
úřad souladu mechanismem jednotnosti uvedeným článku 63.2016
L 119/50 Úřední věstník Evropské unie
CS
.
5. Pro záležitosti uvedené odstavcích tohoto článku může standardní smluvní doložky stanovit Komise
přezkumným postupem podle čl.
9. h), informuje zpracovatel neprodleně správce případě, podle jeho názoru
určitý pokyn porušuje toto nařízení nebo jiné předpisy Unie nebo členského státu týkající ochrany údajů. Neplní-li uvedený další
zpracovatel své povinnosti oblasti ochrany údajů, odpovídá správci plnění povinností dotčeného dalšího
zpracovatele nadále plně prvotní zpracovatel
