Smlouva o zpracování osobních údajů pro malou firmu

Dobrá smlouva o zpracování osobních údajů pro malou firmu nezačíná podpisem vzoru. Začíná ověřením, že dodavatel opravdu zpracovává údaje jménem firmy, a mapou skutečné služby. Potom lze využít úplné podmínky poskytovatele, bezplatné oficiální doložky nebo cílený dodatek a výsledek provozně otestovat.

Stručná odpověď: Smlouva o zpracování osobních údajů pro malou firmu musí odpovídat jedné skutečné službě, nikoli pouze názvu dodavatele. Ověřte roli, zmapujte údaje a tok, porovnejte závazné podmínky a doplňte přílohy. Evropská komise nabízí bezplatné oficiální doložky 2021/915. Po podpisu otestujte práva, incident, změnu řetězce a ukončení.

Naposledy aktualizováno: 26. srpna 2026

Podpisová stránka není výchozí bod

Nejprve vymezte jednu konkrétní činnost a určete role, protože článek 28 se použije, jen když zpracovatel pracuje s osobními údaji jménem správce: správce určuje účel a podstatné prostředky a zpracovatel jedná podle doložených pokynů ¹. Pokud dodavatel určuje vlastní účel jako samostatný správce nebo strany společně určují zpracování, je třeba jiná dokumentová cesta; počet zaměstnanců zákazníka zákonný test nemění.

Nehledejte automaticky nový formulář, protože úplné a závazné podmínky poskytovatele mohou představovat požadovanou smlouvu nebo právní akt, pokud obsahují všechny povinnosti, správné strany, přílohy a doložitelné začlenění. Samotný odkaz na zásady ochrany soukromí nebo marketingové prohlášení nestačí; ověřte, které dokumenty byly skutečně přijaty, jaká verze platí a co má při rozporu přednost.

Bezplatnou výchozí cestou jsou standardní smluvní doložky mezi správci a zpracovateli v Evropské unii a Evropském hospodářském prostoru podle prováděcího rozhodnutí Komise 2021/915 ². Komise zveřejňuje doložky i praktické informace zdarma ³. Nejsou druhořadým vzorem: jde o oficiální úplnou sadu. Je však nutné vyplnit volby a přílohy podle skutečné služby; prázdná příloha nezíská obsah tím, že byla podepsána.

Placené individuální sepisování přichází až po doložené mezeře. Odchylka může být nutná kvůli složitému rozdělení služeb, regulovanému prostředí nebo konfliktu s podmínkami poskytovatele. Nejprve však porovnejte existující podmínky a doložky 2021/915 s mapou. Tak se zakázková práce soustředí na skutečný problém a malá firma neplatí za přepsání povinností, které už má v bezplatné použitelné podobě.

Před výběrem dokumentu zmapujte skutečnou službu

Mapa má popsat provoz, nikoli obchodní slogan: vezměte jednu službu, sledujte údaje od vstupu až po vrácení nebo výmaz a neznámé údaje označte jako otevřený krok s vlastníkem, místo abyste je doplnili odhadem.

Mapa zároveň testuje roli: jestliže poskytovatel požaduje právo použít údaje pro vlastní nesouvisející vývoj, nejde jen o chybějící smluvní větu, ale o vlastní účel, který je třeba oddělit a znovu pro něj určit roli. Jestliže naopak pouze volí technické provedení v mezích pokynů, může jít o dovolenou odbornou volnost zpracovatele.

U mapy rozlišujte potvrzený stav a plán, protože budoucí region datového centra není současným umístěním a seznam dalších zpracovatelů bez funkcí neukáže, kudy údaje tečou. Ani zápis „bezpečnost podle standardu“ nepopíše konkrétní opatření; každé pole proto spojte s důkazem a datem, aby šlo později poznat změnu.

Porovnejte všechny podmínky a přílohy poskytovatele

Smluvní sada bývá rozptýlena mezi hlavní objednávku, zpracovatelské podmínky, bezpečnostní přílohu, seznam dalších zpracovatelů, popis služby a webové podmínky, proto udělejte soupis všech dokumentů a u každého zaznamenejte název, verzi, datum, adresu, způsob začlenění a strany. Snímek webu může doložit obsah, ale nenahradí důkaz, že se daná verze stala závaznou.

Potom sestavte mezerový registr se čtyřmi výsledky. Úplné znamená, že povinnost i provozní příloha jsou přítomné a navzájem souhlasí. Neúplné označuje chybějící prvek, například dobu nebo cestu pomoci. Rozporné znamená, že dva závazné texty říkají různé věci. Chybějící znamená, že povinnost nemá žádné závazné pokrytí. Každý řádek musí odkazovat na přesné ustanovení a vlastníka nápravy.

Zvláštní pozornost věnujte stranám a přednosti. Obchodní značka nemusí být smluvní osobou; zákazníkova pobočka nemusí být správcem. U každého rozporu nejprve napište obě neslučitelné věty, potom určete, zda byly oba dokumenty závazně začleněny a který z nich má podle doložky přednosti. Pokud pořadí odpověď nedá, rozpor je otevřená mezera, nikoli právo vybrat si příznivější text. Uzavře se výslovným dodatkem nebo jedním nahrazujícím dokumentem.

Stejný postup použijte na změny. Všeobecná změnová doložka nesmí nepozorovaně nahradit přijatou verzi zpracovatelských podmínek. Zaznamenejte, kdo změnu navrhuje, jak se oznamuje, kdy se stane závaznou a co může správce udělat při námitce. Mezerový registr se tím stává rozhodovacím nástrojem: ukáže účinnou větu, důkaz její závaznosti a přesný krok, který odstraní konflikt.

Mezeru neopravujte širší větou, než potřebujete. Pokud chybí pouze postup oznámení změny dalšího zpracovatele, cílený dodatek je čitelnější než nový souběžný dokument. Pokud však chybí většina článku 28, dílčí úpravy vytvoří obtížně ovladatelnou mozaiku. Tehdy bývá přehlednější úplná sada doložek 2021/915.

Vyberte jednu ze tří zákonných cest

Volba cesty vychází z mezerového registru a jejím cílem není získat nejdelší dokument, ale jednu úplnou, závaznou a provozně použitelnou sadu bez rozporů.

Nejprve zmapujte službu a porovnejte všechny závazné dokumenty. Jsou-li podmínky úplné, uložte je; jinak zvolte vhodné doložky 2021/915 a doplňte přílohy nebo připravte omezený dodatek ². Potom přidělte vlastníky a smlouvu otestujte.

Doložky 2021/915 nelze používat jako ozdobnou přílohu, protože rozhodnutí obsahuje standardní text, jehož integritu musí strany zachovat, a volitelné části vyplnit podle situace ². Uveďte činnosti, kategorie, zabezpečení a další zpracovatele dostatečně konkrétně; odkaz „dle služby“ neposkytne člověku při incidentu návod, které systémy a kontakty otevřít.

U vlastního nástroje porovnejte konečný text znovu s článkem 28, nikoli jen s předchozí smlouvou. Vyjednávání často zkrátí nebo podmíní povinnost tak, že přestane fungovat. Zápis o volbě cesty má uvést, proč existující podmínky nestačily, kdo schválil odchylky a které provozní důkazy potvrzují přílohy.

Povinnosti článku 28 převeďte do pracovních ustanovení

Úplnost není jen seznam nadpisů: každá povinnost musí říci, kdo co udělá, jakým kanálem, v jakém kontextu a s jakým důkazem, zatímco základní popis zahrnuje předmět a dobu zpracování, povahu a účel, druhy osobních údajů, kategorie subjektů údajů a práva a povinnosti správce ¹.

Tři povinnosti si zaslouží zvláštní provozní pozornost. Při pokynu, který zpracovatel považuje za nezákonný, nestačí poznámka v ročním reportu. Oznámení musí přijít bezodkladně, dotčená operace se nesmí slepě provést a eskalace musí dospět k zákonnému rozhodnutí. Smlouva má určit kontakty a postup, aniž by zpracovateli dávala právo měnit účel.

Pomoc podle článků 32 až 36 zahrnuje více než oznámení incidentu. Zpracovatel má podle povahy zpracování a dostupných informací pomáhat se zabezpečením, posouzením porušení, oznámením, posouzením vlivu na ochranu osobních údajů a případnou předchozí konzultací. Příloha proto potřebuje systémy, dostupné důkazy, odborné kontakty a realistický proces spolupráce, ne pouze větu „poskytovatel poskytne součinnost“.

Auditní právo neznamená neomezené zásahy bez ohledu na bezpečnost ostatních zákazníků. Strany mohou stanovit běžné vrstvy důkazů, oznamování, důvěrnost a způsob kontroly, ale nesmí právo vyprázdnit. Pokud standardní zpráva neodpoví na rizikovou otázku, musí existovat cesta k dalším informacím nebo ověření. Výsledek se zaznamená a zjištění dostane vlastníka a termín.

Přílohy naplňte provozními fakty

Příloha je místo, kde se obecná povinnost setká se službou, proto popište skutečné operace, zdroje a výstupy, nikoli „veškeré činnosti nutné k poskytování“, a uveďte systémy, přístupové role, skupiny osob, datová pole, příjemce, místa a doby. Pokud je rozsah proměnlivý, stanovte povolenou hranici a proces schválení změny.

Bezpečnostní příloha má obsahovat konkrétní opatření a způsob ověření. Zajímají vás například řízení identity, autentizace, šifrování, zálohy, záznamy, obnova, testování, správa zranitelností a reakce na incident. Obecné tvrzení, že opatření jsou „přiměřená“, pouze opakuje zákonný standard. Připojte vlastníka, frekvenci kontroly a dostupný důkaz, aby správce mohl záruky skutečně posoudit.

Konec služby popište stejně důkladně jako začátek: zvolte, co se vrací, v jakém formátu, komu a kdy; co se vymaže; jak dlouho přetrvají zálohy; kdo k nim má přístup; a která zákonná výjimka může vyžadovat uchování. Výjimka musí být omezena na nezbytný rozsah a potvrzení o dokončení poté uzavírá provozní krok a stává se součástí záznamu.

Přílohy mají svého vlastníka a změnový proces. Změna produktu, datového pole, místa nebo dalšího zpracovatele se nesmí objevit pouze v technickém systému. Musí vyvolat kontrolu mapy, role, přenosu, zabezpečení a závazného textu. Aktuální příloha je pracovní nástroj; neaktuální příloha je přesvědčivě vypadající nesprávný popis.

Řiďte další zpracovatele i důkazy

Další zpracovatel prodlužuje řetězec, ale neodstraňuje odpovědnost prvního zpracovatele; článek 28 dovoluje konkrétní nebo obecné písemné povolení a při obecném povolení vyžaduje, aby zpracovatel předem informoval o zamýšlené změně a dal správci možnost vznést námitku ¹.

Článek 28 odst. 4 vyžaduje přenesení stejných povinností a stanoví, že původní zpracovatel zůstává správci plně odpovědný za plnění dalšího zpracovatele ¹. Tuto povinnost nelze nahradit seznamem názvů. U každého článku řetězce potřebujete vědět, jakou funkci plní, ke kterým údajům se dostane a jak se kontroluje jeho změna.

To však nevytváří automatickou povinnost shromažďovat každou úplnou navazující smlouvu. Rozsah důkazu je založen na riziku a musí umožnit správci vyhodnotit dostatečné záruky. U nízkorizikové standardní funkce může postačit přesný seznam, smluvní potvrzení a nezávislý bezpečnostní důkaz. U citlivého nebo klíčového zpracování může být nutný relevantní výňatek, podrobnější kontrola nebo auditní informace. Důvod volby zaznamenejte.

Správce zároveň musí znát totožnost všech zpracovatelů a mít snadno dostupné informace, které to dokládají; EDPB zdůrazňuje, že odpovědnost za ověření záruk nelze vyprázdnit dlouhým neprůhledným řetězcem ⁶. Nastavte proto jeden registr propojující službu, funkci, místo, povolení, oznámení, námitku a důkaz.

Předávání držte v oddělené koleji

Smlouva podle článku 28 sama neřeší kapitolu V, takže jakmile mapa ukáže umístění nebo vzdálený přístup mimo Evropský hospodářský prostor, otevřete samostatné posouzení předání a určete vývozce, dovozce, zemi, datový tok, mechanismus a potřebná doplňující opatření. Výsledek může ovlivnit přílohu i volbu dodavatele, ale jde o odlišnou právní otázku.

Nezaměňujte doložky 2021/915 s doložkami pro mezinárodní předávání. Rozhodnutí 2021/915 řeší vztah správce a zpracovatele v EU/EHP ². Pokud jedna smluvní sada obsahuje více modulů nebo příloh, jasně označte, která část plní článek 28 a která mechanismus předání. Tím se zabrání falešnému závěru, že podpis jednoho dokumentu vyřešil oba testy.

Transferový záznam propojte s mapou změn. Nový další zpracovatel, region obnovy nebo vzdálená podpora mohou vytvořit nový tok, i když se hlavní datové centrum nezměnilo. Dokud není země a mechanismus vyjasněn, nemá se přístup spustit. Smluvní ujištění bez faktické mapy není posouzením.

Zajistěte závaznost a přidělte vlastníky

Před podpisem ověřte přesné právní osoby na obou stranách a jejich oprávněné zástupce; u elektronického přijetí uchovejte záznam účtu, času, verze a dokumentů začleněných odkazem. Uveďte také pořadí přednosti mezi hlavní smlouvou, doložkami, bezpečnostní přílohou a objednávkou, protože klauzule, kterou může jedna strana kdykoli nahradit bez oznámení, potřebuje zvláštní kontrolu.

Každá provozní cesta má mít sledovaný kontakt: pokyny, práva osob, incidenty, změny dalších zpracovatelů, bezpečnostní důkazy, audity a ukončení. Jméno jednotlivce bez funkční schránky je křehké; obecná podpora bez eskalace zase nemusí rozpoznat právní lhůtu. Zapište roli, kanál, náhradníka a způsob eskalace.

Správce interně přiřadí vlastníka služby, smlouvy, bezpečnosti, práv osob, transferů a ukončení. Jedna osoba může zastávat více funkcí, ale odpovědnost musí být výslovná. V České republice lze při potřebě dozorového kontaktu využít Úřad pro ochranu osobních údajů; národní kontakt však není náhradou za evropské povinnosti ani zdrojem nové místní obsahové výjimky.

Po podpisu smlouvu otestujte

Test promění text v ověřený proces, aniž by firma musela čekat na skutečný incident nebo žádost: projděte pět scénářů se skutečnými kontakty a důkazy a zapište čas, výsledek, mezeru a nápravu.

Cvičení nesmí být pouze e-mail právnímu týmu. Zapojte provozní vlastníky, kteří budou kroky dělat. Jestliže modelová žádost skončí v obecné podpoře bez odpovědi, smluvní lhůta sama nepomůže. Jestliže export neumí zachovat potřebný formát, konec služby je rizikem už dnes.

Nálezy se vracejí do mapy, příloh, kontaktů a případně textu. Oprava jednoho scénáře může změnit další: nový incidentní kanál musí být přístupný lidem uvedeným v bezpečnostním postupu. Test zopakujte po nápravě a uchovejte výsledek jako důkaz, že nástroj není jen podepsaný, ale použitelný.

Při odmítnutí dodavatele postupujte po pevných stupních

Odmítnutí není důvod přijmout nejasné riziko ani automaticky ukončit důležitou službu; pevná posloupnost oddělí nedorozumění od skutečné neshody a dává firmě okamžik, kdy musí zastavit.

Vysvětlete dodavateli mezeru věcně, protože věta „potřebujeme naši smlouvu“ může vyvolat odmítnutí, i když jeho vlastní podmínky stačí, zatímco přesný požadavek, například chybějící předchozí oznámení změny dalšího zpracovatele, umožní cílenou odpověď. Stejně tak není přijatelné odmítnout úplnou sadu jen proto, že není na firemní šabloně.

Eskalace má ukázat provozní dopad: které údaje, osoby, systémy a termíny jsou dotčeny. Pokud lze riziko odstranit omezením dat nebo funkcí, změnu zaznamenejte a znovu otestujte roli i mapu. Pokud ne, pevný poslední stupeň brání tomu, aby obchodní naléhavost tiše nahradila zákonnou podmínku.

Udržujte jeden živý provozní záznam

Smlouva zůstává použitelná, když změny spouštějí aktualizaci: nový účel, datové pole, skupina osob, systém, místo, přístup, další zpracovatel, bezpečnostní opatření, doba nebo ukončovací cesta otevírají příslušné části a změnový proces porovná fakta s rolí, článkem 28, transfery a důkazy ještě před spuštěním změny.

Udržujte jeden propojený záznam: mapu služby, závazné podmínky a verze, vyplněné přílohy, řetězec a povolení, bezpečnostní důkazy, vlastníky, testy, nálezy a nápravné kroky. Odkazy mohou vést do různých systémů, ale index musí člověku ukázat aktuální celek. Duplicitní seznamy bez vlastníka se rychle rozejdou.

Událostní kontrolu doplňte přiměřenou periodickou revizí. Ta ověří, zda nebyla změna provedena mimo proces a zda kontakty stále fungují. Revize není novým podpisem pro pořádek; má porovnat provoz s dokumenty, zopakovat rizikový test a uzavřít zjištěné mezery. Tak se článek 28 stává řízeným vztahem, nikoli archivovaným PDF.