Zmluva o poverení spracúvaním osobných údajov

Obec môže poveriť spracúvaním osobných údajov sprostredkovateľa, pričom podmienky spracúvania osobných údajov sprostredkovateľom určuje nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len "nariadenie GDPR") a zákon č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v z. n. p. (ďalej len "zákon o ochrane osobných údajov").

je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene obce. Za sprostredkovateľa sa považuje napríklad obchodná spoločnosť poskytujúca služby vedenia miezd a personalistiky, spracovania účtovníctva, služby bezpečnosti a ochrany zdravia pri práci, webového sídla obce, ako aj profesionálny fotograf, ktorý vyhotovuje fotografie zo spoločenského podujatia obce. Sprostredkovateľ sa odlišuje od obce ako prevádzkovateľa najmä tým, že neurčuje účely a prostriedky spracúvania osobných údajov. Ak však sprostredkovateľ poruší nariadenie GDPR tým, že určí účely a prostriedky spracúvania, považuje sa v súvislosti s daným spracúvaním za prevádzkovateľa.

Spracúvanie osobných údajov spro­stredkovateľom sa môže riadiť  alebo iným právnym úkonom. Podľa dôvodovej správy k zákonu o ochrane osobných údajov môže byť týmto právnym úkonom plná moc, poverenie alebo iný právny akt podľa osobitného právneho predpisu. V praxi však najčastejšie ide o zmluvu, kt