GDPR vzor · Základní dokumentace · pro správce
Záznam zpracovatele o kategoriích zpracování
Evidence podle čl. 30 odst. 2 pro každého, kdo zpracovává osobní údaje pro jiné správce (účetní, IT, agentury).
Souvisí s čl. 30 · čl. 28 (znění a komentář).
Kdy použít
Jste-li v roli zpracovatele, tedy zpracováváte údaje pro klienty (vedení mezd, hosting, CRM, marketingová agentura). Vedete záznam za každého správce.
Na co si dát pozor
Záznam zpracovatele je stručnější než záznam správce, nemusí obsahovat účely ani lhůty, ty určuje správce. Musí ale sedět na zpracovatelskou smlouvu podle čl. 28.
Vzor
Záznam o kategoriích činností zpracování podle čl. 30 odst. 2 GDPR
Zpracovatel: [DOPLNIT: název, IČO, sídlo, kontakt]. Pověřenec: [DOPLNIT / nejmenován].
Karta správce č. [DOPLNIT]:
- Správce: [DOPLNIT: název, IČO, kontakt], zástupce správce: [DOPLNIT / není].
- Kategorie zpracování prováděného pro správce: [DOPLNIT, např. zpracování mzdové agendy, ukládání dat na serverech zpracovatele].
- Předání do třetí země: [ne / DOPLNIT zemi a záruky dle kap. V GDPR].
- Obecný popis technických a organizačních opatření (čl. 32): [DOPLNIT].
Datum poslední revize a odpovědná osoba: [DOPLNIT].
Obecná šablona k vlastnímu doplnění, ne právní služba. Hranaté závorky [DOPLNIT] nahraďte vlastními údaji a obsah přizpůsobte skutečnému zpracování.