Dobrý den, chtěla jsem se zeptat, zda povinnost uvedenou v Obecných pravidlech: "Příjemce je povinen předem ŘO informovat o veškerých subjektech, které mají v projektu působit jako zpracovatelé osobních údajů. Poskytovatel je oprávněn vyslovit vůči zapojení těchto subjektů jakožto zpracovatelů osobních údajů námitky." chápu správně.
Jsou subjektem s povinností hlášení i společnosti, které dodávají zaměstnancům/účastníkům vzdělávací aktivity - kurzy a výcviky, společnosti dodávající serverovou aplikaci, kde jsou záznamy z poskytování intervencí a kontaktů pro uživatele/účastníky popř. o které další subjekty by se mohlo jednat?
Dále se chci zeptat, zda je dostačující, mít poučení o mlčenlivosti zaměstnanců v pracovní smlouvě nebo má mít nějakou jinou podobu?
Děkuji a přeji příjemný den.
Jana Jarošová
Dobrý den,
příjemce je povinen ŘO nahlásit také své dodavatele, pokud budou v projektu působit jako zpracovatelé osobních údajů. Z dotazu lze usoudit, že "společnosti, které dodávají zaměstnancům/účastníkům vzdělávací aktivity - kurzy a výcviky, společnosti dodávající serverovou aplikaci, kde jsou záznamy z poskytování intervencí a kontaktů pro uživatele/účastníky" mají charakter dodavatele, a z charakteru činností se jeví, že tito dodavatelé budou osobní údaje zpracovávat, tudíž příjemce by měl ŘO o těchto subjektech informovat.
Způsob zajištění mlčenlivosti zaměstnanců je na dotčeném subjektu, může být uvedeno v pracovní smlouvě či vnitřní směrnici, to si určí subjekt sám.
S pozdravem Š.Mullerová
Komentáře k otázce