Musí se kvůli GDPR měnit smlouvy?


Musí se kvůli GDPR měnit pracovní smlouvy, smlouvy se zákazníky a dodavateli?
Bára D.


Odpovídá


Ne nutně, nicméně v mnoha případech bude obtížné se tomu vyhnout.

Pracovní smlouvy jako takové budou ovlivněny jen minimálně a GDPR se u zaměstnavatelů projeví spíš v interní dokumentaci a poučeních pro zaměstnance.

U smluv se zákazníky může být dopad o něco větší. GDPR například rozšiřuje okruh práv subjektů, o kterých bude nutné tyto subjektu informovat. Je-li informační povinnost nyní splněna mimo smlouvy, např. formou tzv. privacy policy, může stačit její doplnění a oznámení o provedených změnách. V případě smluv, které v sobě zahrnovaly anebo ke kterým byl připojen souhlas se zpracováním osobních údajů, určitě doporučujeme revizi takového souhlasu podle GDPR (uvedené lze doporučit i proto, že velká část v praxi využívaných souhlasů zcela nevyhovuje ani požadavkům stávající legislativy).

Určitě se také vyplatí provést revizi alespoň těch zpracovatelských smluv, na základě kterých dochází k dlouhodobému zpracování osobních údajů, a to zejména z pohledu přijatých opatření pro zabezpečení ochrany osobních údajů a z pohledu odpovědnosti a rizik, které z těchto smluv pro správce, resp. zpracovatele plynou.


Štítky: Povinnosti správce, Smlouva, Změny zákonů

Související dotazy
Odpovídá Mgr. Zuzana Kohútová
Číslo mobilního telefonu zaměstnance je osobním údajem. Při zpracovávání osobních údajů zaměstnance se zaměstnavatel musí řídit jednak zákoníkem...

Odpovídá Vladimír Paclík
Ano, rozumíte tomu správně. Pro zpracování osobních údajů existuje zákonný rámec, jímž je především zákon č. 262/2006 Sb., zákoník práce, ve znění...

Odpovídá Mgr. Nikola Dohnalová
Ne, všechny organizace nemají povinnost mít pověřence pro ochranu osobních údajů. Pověřence pro ochranu osobních údajů musí organizace jmenovat...



www.helpgdpr.cz
© Copyright 2000 - 2025, všechna práva vyhrazena - helpGDPR.cz