Poskytovatel má nastavovat vedení spisové služby v organizaci, tedy nastavovat systém pro evidenci dokumentů, pravidla archivace a skartace dokumentů, spolupracovat na skartačním řízení, kontrolovat a optimalizovat proces vedení spisové služby. Bude tak mít přístup k písemnostem organizace, a tudíž i ke všem osobním údajům, případně může mít i nastaven vzdálený přístup do eSSL. Ve smlouvě má uvedenou pouze povinnost zachovávat mlčenlivost o všech skutečnostech dle nařízení GDPR a zákona č. 110/2019 Sb., o nichž se dozví při provádění služby, případně v souvislosti s ní. Je to tak dostačující, nebo je třeba i uzavřít smlouvu o zpracování osobních údajů?
Zpracování osobních údajů ve spisové službě
Tento obsah je určen pouze pro předplatitele. Pokud už předplatitelem jste, prosíme, přihlaste se.