§ 44
ZZOÚzákon č. 110/2019 Sb. · Hlava IV – Ochrana osobních údajů při zajišťování obranných a bezpečnostních zájmů české republiky · znění od 1. 8. 2025
Tento paragraf stanovuje povinnost uzavřít písemnou smlouvu o zpracování osobních údajů mezi správcem a zpracovatelem, pokud tato povinnost nevyplývá z jiného právního předpisu. Týká se všech subjektů, které v roli správce předávají zpracování osobních údajů externímu zpracovateli. Určuje také základní náležitosti, které tato smlouva musí obsahovat.
- Smlouva o zpracování osobních údajů se musí uzavřít vždy, když pověření zpracovatele nevyplývá z jiného právního předpisu.
- Tato smlouva musí mít povinně písemnou formu.
- Ve smlouvě musí být výslovně uveden rozsah, účel a doba, na kterou se uzavírá.
- Smlouva musí obsahovat záruky zpracovatele o přijetí a dodržování technických a organizačních opatření k zajištění bezpečnosti a ochrany osobních údajů.
Pokud pověření nevyplývá z jiného právního předpisu, musí správce se zpracovatelem uzavřít smlouvu o zpracování osobních údajů. Smlouva musí mít písemnou formu. Musí v ní být zejména výslovně uvedeno, v jakém rozsahu, za jakým účelem a na jakou dobu se uzavírá, a musí obsahovat záruky zpracovatele o přijetí a dodržování technických a organizačních opatření k zajištění bezpečnosti a ochrany osobních údajů.