Knjižnica členov

Člen Varstvo podatkov, razložen

Klavzula o varstvu podatkov določa, kako se ravna z osebnimi podatki; kjer je ena stran obdelovalec po UK GDPR, člen 28(3) zahteva imenovane pogoje za obdelovalca.

Nazadnje posodobljeno 28. oktober 2026

Kaj ureja člen varstvo podatkov?

Ko dobavitelj obdeluje osebne podatke za naročnika, ki je upravljavec, člen 28 UK GDPR določa, da mora biti obdelava urejena s pogodbo. Člen 28(3) našteva pogoje za obdelovalca, ki jih mora ta pogodba vsebovati. Isti UK GDPR velja na Škotskem. Zakoni o zasebnosti posameznih ameriških držav so drug režim. Te pogoje damo na eno skupno stran.

Kaj mora vsebovati pogodba z obdelovalcem po členu 28?

Pogodba mora biti zavezujoča in določati predmet, trajanje, naravo in namen obdelave, vrste osebnih podatkov in posameznikov, na katere se podatki nanašajo, ter pravice upravljavca. Člen 28(3) nato zahteva pogoje za obdelovalca v točkah (a) do (h): dokumentirana navodila, zaupnost, varnost, podobdelovalci, pomoč, izbris ali vrnitev ter revizija.

Kdaj je stranka obdelovalec in ne upravljavec?

Upravljavec odloča o namenih in sredstvih obdelave. Obdelovalec obdeluje v imenu upravljavca. Studio, ki hrani seznam strank naročnika za pošiljanje njegove e-pošte, je običajno obdelovalec. Studio, ki gradi lasten tržni seznam, je upravljavec tega seznama. Za vsak nabor podatkov navedite vlogo, da člen 28 velja le tam, kjer mora.

Ali lahko obdelovalec imenuje podobdelovalce?

Samo s predhodnim posebnim ali splošnim pisnim dovoljenjem upravljavca. Pri splošnem dovoljenju mora obdelovalec upravljavca obvestiti o nameravanih dodatkih ali zamenjavah, da lahko ugovarja. Iste obveznosti varstva podatkov je treba prenesti naprej. Prvotni obdelovalec ostane v celoti odgovoren upravljavcu za podobdelovalca. V klavzuli zapišite način dovoljenja.

Kaj se zgodi s podatki, ko se delo konča?

Člen 28(3)(g) določa, da obdelovalec po izbiri upravljavca izbriše ali vrne osebne podatke po koncu storitev in izbriše kopije, razen če nacionalno pravo zahteva shranjevanje. Združite to z zaupnostjo in vrstico o vrnitvi ali uničenju za zaupne datoteke, ki niso osebni podatki. Navedite, kako dolgo se lahko hranijo dnevniki, če to zahteva zakon.

Primer besedila

Primer · lastno besedilo

Kjer Dobavitelj obdeluje osebne podatke za Naročnika kot obdelovalec, Dobavitelj: obdeluje te podatke samo po dokumentiranih navodilih Naročnika; zagotovi, da so osebe, pooblaščene za obdelavo, zavezane k zaupnosti; sprejme varnostne ukrepe, ki jih zahteva člen 32 UK GDPR; ne imenuje podobdelovalca brez predhodnega pisnega dovoljenja Naročnika; pomaga Naročniku pri zahtevah posameznikov, na katere se podatki nanašajo, in pri členih od 32 do 36; po izbiri Naročnika izbriše ali vrne podatke ob koncu storitev, razen če nacionalno pravo zahteva shranjevanje; ter da na voljo informacije, potrebne za dokazovanje skladnosti, in omogoči revizije.

V preprostem jeziku

Če dobavitelj za naročnika ravna z osebnimi podatki, dela samo to, kar je naročnik dokumentiral, jih ohranja zaupne, skrbi za varnost in ne pripelje drugega obdelovalca brez pisnega soglasja. Pomaga pri pravicah posameznikov in varnostnih dolžnostih, nato ob koncu dela podatke izbriše ali vrne, razen če zakon zahteva, da obdrži kopijo, in naročniku dovoli preverjanje.

Na kaj morate paziti?

TočkaPazite naZahtevajte
VlogePriloga za obdelovalca, prilepljena na posel, kjer sta obe strani upravljavca.Stavek, ki za vsak nabor podatkov navede vlogo.
Navodila»Obdelujte, kot je potrebno za storitve« brez dokumentiranih navodil.Priloga s predmetom, trajanjem, vrstami podatkov in posamezniki, na katere se podatki nanašajo.
PodobdelovalciProsta roka za imenovanje kogar koli ali molk.Predhodno pisno dovoljenje, prenos obveznosti naprej in trajna odgovornost.
Konec delaBrez vrstice o izbrisu ali vrnitvi.Izbira upravljavca, z izjemo za zakonito hrambo.
OmejitevNeomejena odškodninska zaveza za podatke pri majhnem honorarju ali omejitev, ki pogoltne kršitev.Imenovan položaj glede omejitve odgovornosti in odškodninske zaveze.

Katere pogodbe ga vsebujejo?

Lex ta člen med drugim vključi v:

  • Pogodba o opravljanju storitev ()
  • Pogodba o izdelavi spletnega mesta
  • Svetovalna pogodba

Kaj pravi zakon?

  • Obdelava s strani obdelovalca mora biti urejena s pogodbo, ki zavezuje obdelovalca in določa predmet in trajanje obdelave, naravo in namen obdelave, vrsto osebnih podatkov in kategorije posameznikov, na katere se podatki nanašajo, ter obveznosti in pravice upravljavca, vključno s pogoji za obdelovalca, navedenimi v členu 28(3)(a)–(h).

    Vir: UK GDPR, Article 28(3)Preverjeno 28. oktober 2026Čaka na pregled odvetnika

Pripravite osnutek: okvirna pogodba o opravljanju storitev s tem členom

Brezplačno za nasprotno stran

Lex pripravi osnutek v preprosti slovenščini ob pravnem besedilu. Delite eno povezavo; obe strani se dogovorita in podpišeta.

Pogosta vprašanja

Kaj pomeni klavzula o varstvu podatkov?

Določa, kako se po pogodbi ravna z osebnimi podatki. Kjer ena stranka obdeluje osebne podatke za drugo kot obdelovalec po UK GDPR, člen 28 zahteva, da je obdelava urejena s pogodbo z imenovanimi pogoji za obdelovalca.

Kaj mora vsebovati pogodba z obdelovalcem po členu 28 UK GDPR?

Predmet, trajanje, naravo in namen obdelave, vrste podatkov in posameznikov, na katere se podatki nanašajo, ter pogoje za obdelovalca iz člena 28(3)(a)–(h), vključno z dokumentiranimi navodili, zaupnostjo, varnostjo, podobdelovalci, pomočjo, izbrisom ali vrnitvijo ter revizijo.

Kdaj je dobavitelj obdelovalec?

Kadar obdeluje osebne podatke v imenu naročnika, namesto da sam odloča o namenih in sredstvih. Klavzula naj za vsak nabor podatkov navede vlogo. Člen 28 velja za razmerja z obdelovalcem.

Ali lahko obdelovalec uporablja podobdelovalce?

Samo s predhodnim posebnim ali splošnim pisnim dovoljenjem upravljavca. Iste obveznosti je treba prenesti naprej, prvotni obdelovalec pa ostane v celoti odgovoren upravljavcu za podobdelovalca.

Kaj se zgodi z osebnimi podatki, ko se pogodba konča?

Po izbiri upravljavca jih obdelovalec izbriše ali vrne in izbriše kopije, razen če nacionalno pravo zahteva shranjevanje. To izbiro zapišite v klavzulo.

Viri

Sorodno

Veljavno je pravno besediloNazadnje pregledano 28. oktober 2026Čaka na pregled odvetnika