GDPR 2019: Negocierea clauzelor LEGALE cu operatorii asociati

Operatorii asociati sunt acei operatori care stabilesc in comun scopurile si mijloacele de prelucrare a datelor cu caracter personal ale persoanelor vizate, potrivit art. 26 din Regulament.

Fara doar si poate ca fiecare dintre cei doi operatori este interesat in managementul atentiei persoanelor vizate incercand sa valorifice cat mai eficient datele cu caracter personal colectate.


"Cum se negociaza clauzele legate de protectia datelor cu imputernicitii si operatorii asociati?"


In cazul operatorilor asociati, acordul dintre acestia trebuie sa prevada, printre altele, scopul pentru care operatorul asociat prelucreaza datele cu caracter personal, precum si temeiul juridic al prelucrarii pe care el o realizeaza, dar si perioada pentru care vor fi stocate de catre fiecare operator datele cu caracter personal sau, daca acest lucru nu este posibil, criteriile utilizate pentru a stabili aceasta perioada.


IMPORTANT!

Acordul cu operatorul asociat trebuie sa stabileasca intr-un mod transparent responsabilitatile fiecaruia in ceea ce priveste (i) indeplinirea obligatiilor care le revin in temeiul RGPD; (ii) exercitarea drepturilor persoanelor vizate si indatoririle fiecaruia de furnizare a informatiilor in cazul in care datele cu caracter personal sunt colectate de la persoana vizata si (iii) informatiile care se furnizeaza in cazul in care datele cu caracter personal nu au fost obtinute de la persoana vizata.

Transparenta se refera la persoanele vizate, caci teza a doua a art. 26 alin. (2) din Regulament impune ca esenta acordului de asociere trebuie sa fie facuta cunoscuta acestora.

Referitor la persoanele imputernicite de operator avand in vedere ca imputernicitii sunt cei care realizeaza efectiv prelucrarea datelor cu caracter personal, operatorii ar trebui sa-si aleaga doar imputerniciti care pot sa ofere suficiente garantii de conformare, intrucat raspunderea fata de persoanele vizate si fata de Autoritate ramane in sarcina operatorilor. In mod practic acest lucru se poate dovedi nerealist.



Un raspuns oferit de specialistii de la PortalProtectiaDatelor >>>