Pogodba o obdelavi podatkov: predloga za Slovenijo

Lokalna vloga dokumenta

Pogodba o obdelavi podatkov v Sloveniji ni prevod ameriškega obrazca. Izhajati mora iz lokalnih pojmov, obveznega prava in dejanske poslovne prakse.

Polja izpolnite z dejanskimi podatki, priložite priloge in se izognite uvoženim izrazom, ki v Sloveniji nimajo istega učinka.

Ne prepisujte ameriškega obrazca

Predloga ločeno zajame vloge, ceno, roke, dokazila, davek, pooblastila in odobritve, da dokument deluje kot operativna kontrola, ne le kot lep PDF.

Če dokument pokriva regulirane storitve, potrošnike ali javne organe, pred podpisom pridobite lokalni pregled.

Cena, tveganje in dokazila

Najpogostejše napake nastanejo, ko ponudba, naročilnica, e-pošta in podpisana verzija vsebujejo različne podatke. Ta predloga jih združi v eno preverljivo verzijo.

Vrednost, davek, dokazila in odobritve morajo biti preverljivi; sicer dokument v sporu ne bo pomagal.

Podpis, hramba in preverjanje

Elektronsko podpisovanje je lahko koristno, vendar morajo stranke hraniti končno verzijo, identiteto podpisnika, priloge in sled odobritve.

Končno verzijo, priloge, korespondenco in dokaz podpisa hranite skupaj, ne v ločenih sistemih.

Vodnik po klavzulah

Preverjanje vlog

Določi, kdo odloča, kdo izvaja in katero pooblastilo je treba dokazati pred podpisom.

Podrobnosti obdelave

Operativna navodila, priloge in dokazila spremeni v besedilo, ki ga je mogoče preveriti.

Varnostni ukrepi

Poveže ceno, DDV, roke, račune, sporne zneske in potrebno dokumentacijo.

Podobdelovalci

Zahteva pisno odobritev za spremembe obsega, cene, rokov ali tehničnih pogojev.

Prenosi

Varuje zaupne podatke, poslovne informacije in osebne podatke, kadar se delijo pri poslu.

Konec storitve

Uredi prenehanje, končna plačila, vračilo dokumentov in obveznosti, ki ostanejo po zaključku.

Kontrolni seznam Slovenija

Te točke preverite pred uporabo predloge v Sloveniji.

• Ne prevajajte HIPAA

  Ameriška stran je BAA za zdravstvene podatke; slovenska stran je pogodba upravljavec-obdelovalec.

• Preverite dejanske vloge

  Informacijski pooblaščenec pojasnjuje, da je pri pogodbeni obdelavi potrebna pisna pogodba ali drug zavezujoč akt z vsebino po Splošni uredbi.

  IP-RS - Pogodbena obdelava

• Vključite dokumentirana navodila

  Opis obdelave mora zajeti predmet, trajanje, namen, vrste podatkov, posameznike in obveznosti upravljavca.

• Priložite varnostne ukrepe

  Ukrepi naj bodo konkretni: dostop, MFA, šifriranje, varnostne kopije, evidence, testiranje in incidenti.

• Nadzirajte podobdelovalce

  Splošna ali posebna odobritev mora vključiti obvestilo o spremembah in enake obveznosti v verigi.

• Preverite prenose

  Prenosi izven EGP lahko zahtevajo standardne klavzule, odločbo o ustreznosti ali dodatno presojo.

• Uredite izbris in pregled

  Ob koncu storitve se podatki vrnejo, izbrišejo ali hranijo le zaradi zakonske obveznosti, z dokazom.

Kako izpolniti predlogo

1. Izberite vlogo dokumenta. Potrdite, da potrebujete to predlogo, ne generične družine ali uradnega obrazca.
2. Izpolnite stranki. Vnesite pravna imena, naslove, register, zastopnike in kontakte.
3. Opišite predmet. Storitev, dela, proračun, prevoz ali obdelavo podatkov opišite dovolj natančno za preverjanje.
4. Določite ceno in rok. Uporabite EUR, DDV, zapadlost, pogoje fakturiranja in odobritve.
5. Priložite priloge. Dodajte načrte, naročila, prevozne dokumente, varnostne ukrepe, podporne ponudbe ali opis dela.
6. Podpišite in arhivirajte. Izvozite DOCX/PDF, podpišite, hranite končno verzijo in sled odobritve.

Pogosta vprašanja

Sorodne predloge

• Poslovna pogodba: predloga za Slovenijo