Odpoveď
Prevádzkovateľ určuje účely a prostriedky spracúvania osobných údajov. Ak teda vaša spoločnosť/organizácia rozhoduje o tom, „prečo“ a „ako“ by sa mali spracúvať osobné údaje, je prevádzkovateľom. Zamestnanci, ktorí spracúvajú osobné údaje vo vašej organizácii, vykonávajú túto činnosť, aby plnili vaše úlohy prevádzkovateľa.
Vaša spoločnosť/organizácia je spoločným prevádzkovateľom, keď spoločne s jednou alebo viacerými organizáciami určujete, „prečo“ a „ako“ by sa mali spracúvať osobné údaje. Spoloční prevádzkovatelia musia uzavrieť dohodu o stanovení ich príslušných povinností v rámci dodržiavania pravidiel všeobecného nariadenia. Hlavné hľadiská dohody musia byť oznámené jednotlivcom, ktorých údaje sa spracúvajú.
Spracovateľ údajov spracúva osobné údaje len v mene prevádzkovateľa. Spracovateľ údajov je zvyčajne tretia strana mimo spoločnosti. V prípade skupiny podnikov však jeden podnik môže pôsobiť ako spracovateľ pre iný podnik.
Povinnosti spracovateľa voči prevádzkovateľovi musia byť spresnené v zmluve alebo inom právnom akte. Napríklad sa v zmluve musí uvádzať, čo sa stane s osobnými údajmi po skončení platnosti zmluvy. Typická činnosť spracovateľov je poskytovanie riešení IT vrátane uchovávania v cloude. Spracovateľ údajov môže subdodávateľsky zveriť len časť svojej úlohy inému spracovateľovi alebo vymenovať spoločného spracovateľa, pokiaľ vopred získal písomné povolenie od prevádzkovateľa.
Sú situácie, v ktorých môže byť subjekt prevádzkovateľom alebo spracovateľom, alebo obidve funkcie naraz.
Príklady
Prevádzkovateľ a spracovateľ
Pivovar má veľa zamestnancov. Uzavrie zmluvu so mzdovou spoločnosťou, aby vyplácala mzdy. Pivovar oznámi mzdovej spoločnosti, kedy by sa mali mzdy vyplácať, kedy zamestnanec odchádza alebo získa zvýšenie platu, a poskytne všetky ostatné podrobnosti o výplatnej listine a platbe. Mzdová spoločnosť poskytuje systém IT a uchováva údaje zamestnancov. Pivovar je prevádzkovateľ a mzdová spoločnosť je spracovateľ údajov.
Spoloční prevádzkovatelia
Vaša spoločnosť/organizácia ponúka služby opatrovania detí prostredníctvom online platformy. Zároveň má vaša spoločnosť/organizácia zmluvu s inou spoločnosťou, ktorá vám umožňuje ponúkať služby s pridanou hodnotou. Tieto služby umožňujú rodičom, aby si k opatrovaniu detí navyše prenajali hry a DVD, ktoré môže priniesť opatrovateľka. Obidve spoločnosti sa podieľajú na technickom nastavení webovej lokality. V tomto prípade sa tieto dve spoločnosti rozhodli používať platformu na obidva účely (opatrovateľské služby a prenájom DVD/hier) a budú sa veľmi často deliť o mená klientov. Takže tieto dve spoločnosti sú spoloční prevádzkovatelia, pretože sa nedohodli len na ponúkaní možnosti „kombinovaných služieb“, ale súčasne partnersky vytvárajú a používajú spoločnú platformu.
Odkazy
Examples
Controller and processor
A brewery has many employees. It signs a contract with a payroll company to pay the wages. The brewery tells the payroll company when the wages should be paid, when an employee leaves or has a pay rise, and provides all other details for the salary slip and payment. The payroll company provides the IT system and stores the employees’ data. The brewery is the data controller and the payroll company is the data processor.
Joint controllers
Your company/organisation offers babysitting services via an online platform. At the same time your company/organisation has a contract with another company allowing you to offer value-added services. Those services include the possibility for parents not only to choose the babysitter but also to rent games and DVDs that the babysitter can bring. Both companies are involved in the technical set-up of the website. In that case, the two companies have decided to use the platform for both purposes (babysitting services and DVD/games rental) and will very often share clients’ names. Therefore, the two companies are joint controllers because not only do they agree to offer the possibility of ‘combined services’ but they also design and use a common platform.