Zpracovatel údajů je subjekt, který zpracovává osobní údaje jménem správce. Typicky jde o externí dodavatele služeb, kteří pracují s daty správce.
Kdo je zpracovatel?
Zpracovatelem je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce.
Příklady zpracovatelů
- Poskytovatelé cloudových služeb
- Analytické nástroje (Google Analytics)
- E-mailové platformy
- Účetní a mzdové služby
- IT podpora a hosting
Smlouva o zpracování
Vztah mezi správcem a zpracovatelem musí být upraven písemnou smlouvou (Data Processing Agreement), která obsahuje:
- Předmět a dobu zpracování
- Povahu a účel zpracování
- Typy osobních údajů
- Povinnosti zpracovatele
- Bezpečnostní opatření
Zpracovatelé a cookies
Poskytovatelé analytických a marketingových nástrojů (Google, Facebook, Hotjar) jsou typickými zpracovateli údajů získaných prostřednictvím cookies. Správce by měl mít s těmito poskytovateli uzavřenou smlouvu o zpracování.