Stanovisko 22/2024 k určitým povinnostiam vyplývajúcim zo spoliehania sa na sprostredkovateľov a sub-sprostredkovateľov

Na plenárnom zasadnutí Európskeho výboru pre ochranu údajov (EDPB), ktoré sa konalo 7.-8.10.2024, bolo prijaté stanovisko k určitým povinnostiam vyplývajúcim zo spoliehania sa na sprostredkovateľov a sub-sprostredkovateľov na základe žiadosti dánskeho dozorného orgánu podľa čl. 64(2) GDPR.

Stanovisko sa týka situácií, keď sa prevádzkovatelia spoliehajú na jedného alebo viacerých sprostredkovateľov a sub-sprostredkovateľov. Konkrétne sa zaoberá ôsmimi otázkami týkajúcimi sa výkladu určitých povinností prevádzkovateľov, ktoré vyplývajú najmä z čl. 28 GDPR.

V stanovisku sa vysvetľuje, že prevádzkovatelia by mali mať vždy k dispozícii informácie o totožnosti (t.j. meno, adresa, kontaktná osoba) všetkých sprostredkovateľov a sub-sprostredkovateľov v spracovateľskom reťazci, aby mohli čo najlepšie…