GDPR a technická správa webu – dotaz na povinnost

24. 2. 2019 22:46:22

Ahoj, v souvislosti s GDPR jsem nenašel odpověď na jednu konkrétní otázku a věřím, že mi zde můžete pomoct.

Situace: Existuje web, který nesbírá osobní informace, nemá kontaktní formulář nebo má formulář, který se nikde na webu neukládá, používá Google Analytics bez rozšířeného sledování a anonymizované IP, nemá registrace, nemá diskuse. Z hlediska GDPR je na stránce splněna informační povinnost. Na webu není ukládáno nic, co by dokázalo identifikovat návštěvníka.

Dotaz: Je ten, kdo se o stránky technicky stará, zajišťuje jejich aktualizace a zálohy, povinen mít uzavřenou zpracovatelskou smlouvu s provozovatelem webu vzhledem k výše uvedenému?

Děkuji.

24. 2. 2019 22:46:22

https://webtrh.cz/diskuse/gdpr-a-technicka-sprava-webu-dotaz-na-povinnost/#reply1389921

David Musil

(68 hodnocení)

25. 2. 2019 10:11:28

Klíčový je fakt, zda tam opravdu nejsou osobní údaje. Píšete, že nejsou.

Zpracovatelskou smlouvu mít nemusíte, protože jejím účelem je to, pro jakého správce, za jakým účelem a jaké osobní údaje zpracovává. A pokud se neukládají žádná data a není tam ani IP, pak není nic, co by mělo být předmětem takové smlouvy. Můžete mít pouze smlouvu typu, že se vám někdo o web stará a kolik mu za to náleží odměna. Ale to je již běžná obchodní záležitost a mimo váš dotaz.

25. 2. 2019 10:11:28

https://webtrh.cz/diskuse/gdpr-a-technicka-sprava-webu-dotaz-na-povinnost/#reply1389920

DemeterLegal

26. 2. 2019 07:10:48

Provozovatel webu je vždy povinen vyhodnotit, zda dochází ke zpracování či ne a zda k tomu potřebuje zpracovatele či nikoliv. Pokud ke zpracování OÚ nedochází, pak není zpracovatelská smlouva zapotřebí. Doporučuji tedy tento myšlenkový posun zaznamenat (tedy fakt, že jste se zabývali tím, zda vůbec v rámci webu dochází ke zpracování a vyhodnotili jste, že ne, a proto nemáte uzavřenou zpracovatelskou smlouvu). Kdyby přišel Úřad na kontrolu, prokážete, že jste se tím zabývali a i kdyby Úřad seznal, že dochází ke zpracování, okamžitě byste situaci napravili. Pak se domnívám, že v takovém případě není třeba se sankcí bát.

26. 2. 2019 07:10:48

https://webtrh.cz/diskuse/gdpr-a-technicka-sprava-webu-dotaz-na-povinnost/#reply1389919

skranc