Zmluvné vzťahy podľa GDPR – ako správne určiť sprostredkovateľa, tretiu stranu a spoločného prevádzkovateľa v roku 2026
Zdieľate osobné údaje s externou mzdovou firmou, IT dodávateľom, cloudovým úložiskom alebo iným partnerom? Nesprávne určenie toho, či ide o sprostredkovateľa, tretiu stranu alebo spoločného prevádzkovateľa, môže viesť k nesprávne nastaveným povinnostiam aj zmluvám. Na online školení s JUDr. Marcelou Macovou, PhD., si vysvetlíme, ako jednotlivé subjekty rozlíšiť, aké povinnosti im vyplývajú z GDPR a ako správne nastaviť vzájomné vzťahy. Súčasťou školenia budú aj rozhodnutia Súdneho dvora EÚ a praktické príklady z verejnej správy, outsourcingu služieb, cloudových riešení a spoločných projektov.
Program
- Základné pojmy a legislatívny rámec
- Definícia prevádzkovateľa, sprostredkovateľa a tretej strany
- Pojem spoločných prevádzkovateľov
- Význam usmernení EDPB a rozhodovacej praxe Súdneho dvora EÚ
- Prevádzkovateľ a sprostredkovateľ
- Kritériá na určenie postavenia subjektu
- Kto určuje účel a prostriedky spracúvania
- Faktický verzus formálny prístup
- Typické príklady z praxe
- Sprostredkovateľ podľa čl. 28 GDPR
- Povinnosti sprostredkovateľa
- Výber sprostredkovateľa a primerané záruky
- Obsah zmluvy o spracúvaní osobných údajov
- Ďalší sprostredkovateľ (subprocesor)
- Kontrola a audit sprostredkovateľa
- Tretia strana podľa GDPR
- Definícia a odlíšenie od sprostredkovateľa
- Poskytovanie osobných údajov tretím stranám
- Právne základy poskytnutia údajov
- Praktické situácie a riziká nesprávnej kvalifikácie
- Spoloční prevádzkovatelia podľa čl. 26 GDPR
- Podmienky vzniku spoločného prevádzkovania
- Rozdelenie zodpovedností medzi spoločnými prevádzkovateľmi
- Obsah dohody podľa čl. 26 GDPR
- Informovanie dotknutých osôb
- Praktické príklady spoločných projektov a partnerstiev
- Judikatúra a usmernenia EDPB
- Usmernenie EDPB 07/2020
- Vybrané rozhodnutia Súdneho dvora EÚ:
- Wirtschaftsakademie Schleswig-Holstein v ULD,
- Jehovan todistajat,
- Fashion ID GmbH & Co. KG v Verbraucherzentrale NRW
- Priestor na vaše otázky
Ďalšie informácie
Nefunguje vám online školenie? Pozrite si návod na jeho spustenie.
Odborníčka na GDPR a ochranu osobných údajov
Absolvovala Právnickú fakultu Masarykovej univerzity v Brne, nadväzne na Univerzite Pavla Jozefa Šafárika v Košiciach obhájila rigoróznu prácu na tému „Ochrana osobných údajov“ a na Univerzite Komenského v Bratislave v roku 2016 ukončila doktorandské štúdium zamerané na ochranu osobných údajov. V rokoch 2005 až 2013 pôsobila na Úrade na ochranu osobných údajov Slovenskej republiky. Aktívne sa zúčastňuje na rôznych odborných konferenciách, je autorkou viacerých komentárov k zákonom o ochrane osobných údajov, ako aj mnohých publikovaných článkov o ochrane osobných údajov. Ako lektorka sa špecializuje na tému „ochrana osobných údajov“. V súčasnosti sa prostredníctvom svojej spoločnosti DAPRO Consulting s. r. o. profesionálne venuje aj výkonu funkcie.
