Zpracovatelská smlouva s účetní: postup podle článku 28

Účetní, které firma roky důvěřuje, odpoví na žádost klidně: „Moje obchodní podmínky už ochranu údajů řeší.“ To může být správná odpověď. Zpracovatelská smlouva s účetní totiž nemusí mít vlastní titulní stranu ani vzniknout z cizího vzoru. Firma však potřebuje ověřit role, povinný obsah a skutečný tok mzdových a účetních údajů.

Stručná odpověď

Zpracovatelská smlouva s účetní nemusí být samostatný dokument. Nejdřív rozdělte role podle účelu, vyžádejte si její existující dodatek a ověřte všech třináct bodů článku 28. Pro mzdy vedené podle pokynů zaměstnavatele je externí účetní zpravidla zpracovatelem; vlastní AML povinnosti posuzujte odděleně. Mezery doplňte krátkým dodatkem nebo úředními doložkami.

Naposledy aktualizováno: 26. srpna 2026

Nejdřív rozdělte role podle účelu, ne podle profese

Název profese nerozhoduje. O roli rozhoduje, kdo pro každý konkrétní účel určuje, proč a jak se osobní údaje používají, takže jedna účetní firma může být pro různé činnosti v odlišných rolích. Posouzení udělejte dříve, než začnete porovnávat smluvní ustanovení; jinak můžete požadovat článek 28 tam, kde nepatří, a současně jej minout u mezd.

ÚOOÚ popisuje zpracovatele jako samostatný subjekt, který zpracovává osobní údaje pro správce. Činnost osob podřízených správci, typicky vlastního zaměstnance, se za samostatného zpracovatele nepovažuje ¹. Interní účetní tedy nepotřebuje smlouvu podle článku 28. Potřebuje pracovní pokyny, přiměřená oprávnění, mlčenlivost a bezpečnostní režim firmy.

Nezařazujte celou spolupráci do jediné kolonky. Ke každému účelu napište, kdo rozhoduje o osobách, vstupních údajích, výstupu, příjemcích a době uložení. Pokud účetní začne používat klientská data pro nový vlastní účel, nejde už o pouhou změnu programu. Mění se role a rozhodnutí musí být znovu doloženo.

Mzdová účetní je pro mzdy typickým zpracovatelem

Externě vedené mzdy na pokyn zaměstnavatele jsou běžným příkladem zpracování pro správce. Zaměstnavatel rozhoduje, koho zaměstnává, kolik má být vyplaceno, kdy platba odejde, na jaký účet, které srážky se uplatní a jaké výstupy potřebuje; účetní provádí odbornou službu uvnitř těchto hranic. To je rozhodující.

Pokyny EDPB používají mzdovou agendu právě k vysvětlení rozdílu mezi správcem a zpracovatelem. Poskytovatel si může vybrat vhodný software a uplatnit odborné znalosti, aniž by tím převzal vlastní účel mezd. Podstatná rozhodnutí zůstávají zaměstnavateli, který nese odpovědnost vůči zaměstnancům ³. ÚOOÚ obdobně uvádí externí účetní a mzdové firmy mezi typickými zpracovateli ².

Praktický test má pět otázek: může účetní sama přidat osobu na výplatní listinu, změnit její mzdu, použít údaje pro vlastní nabídku, zvolit nového příjemce nebo uchovat kompletní mzdová data bez pokynu a bez vlastní zákonné povinnosti? Jestliže odpověď zní ne a hranice určuje zaměstnavatel, procesorská část je zřetelná. Samotná odpovědnost účetní za správný výpočet ani její profesní odbornost z ní nedělá správce mezd.

Firma má zároveň plnit vlastní povinnosti správce. Musí mít právní titul pro zpracování zaměstnaneckých údajů, informovat zaměstnance, omezit rozsah, stanovit dobu uchování a vybrat dodavatele poskytujícího dostatečné záruky. Podpis účetní nepřenáší tyto povinnosti na ni.

Vlastní povinnosti účetní tvoří oddělenou roli

Stejný dodavatel může být samostatným správcem, ale jen pro skutečně vlastní účel, například pro své zaměstnance, fakturaci služby, obranu vlastních nároků nebo povinnosti, které mu přímo ukládá zákon. Účely se nemíchají. Vlastní účel se proto nesmí použít jako argument, že pro klientské mzdy žádný zpracovatelský vztah neexistuje.

FAÚ uvádí externí účetní mezi povinnými osobami v příslušném rozsahu předpisů proti praní peněz ⁶. To může založit vlastní rozhodování účetní o identifikaci, kontrole a uchování pro daný AML účel, ne však automatický přechod celého účetnictví či mzdové agendy do role samostatného správce. V mapě proto vytvořte samostatný řádek a nepřenášejte AML režim na výpočet výplat.

Požadujte také hranici mezi datovými sadami. Účetní má umět vysvětlit, které údaje přijímá na váš pokyn, které musí použít pro vlastní zákonnou povinnost, kdo k nim přistupuje a jak dlouho je drží. Pokud odpověď spojí všechny účely do věty „jsme správce ze zákona“, vraťte ji k jednotlivým činnostem.

Vyžádejte si nejprve dodatek nebo obchodní podmínky

Nejdřív čtěte. Prvním smluvním krokem není odeslání vlastního vzoru, ale žádost o úplný soubor podmínek, který účetní už používá: hlavní smlouvu, zpracovatelský dodatek, začleněné obchodní podmínky, bezpečnostní přílohu, seznam dalších zpracovatelů a popis ukončení služby. Uveďte, že chcete ověřit článek 28 pro přesně vyjmenované služby.

GDPR vyžaduje, aby zpracování bylo upraveno smlouvou nebo jiným právním aktem v písemné, včetně elektronické podobě. Neříká, že musí existovat dokument nazvaný „zpracovatelská smlouva“ ⁴. ÚOOÚ také připouští, že povinnosti mohou být součástí jiné smlouvy ¹. Kompletní a řádně začleněné podmínky tedy mohou stačit; izolovaný vzor s podpisem nestačí, když neodpovídá provozu.

K žádosti přiložte jednu stránku faktů, nikoli právní esej. Sepište služby, skupiny osob, kategorie údajů, systémy, uživatele, příjemce, další zpracovatele, země uložení, frekvenci přenosu a pravidla výmazu. Účetní pak může označit, kde její dokumentace každý bod pokrývá. Firma zase rychle pozná, zda obdržela úplný závazný celek, nebo jen marketingové ujištění o souladu s GDPR.

Ověřte též vznik závazku. U webových podmínek uchovejte verzi, datum, způsob začlenění a důkaz, že byly přijaty. Odkaz na kdykoli měnitelnou stránku bez archivované verze vytváří spor o to, co platilo. Elektronická forma je v pořádku; nejasná identita textu není.

Třináct kontrolních bodů odhalí, zda text stačí

Kontrola musí být věcná a opakovatelná. ÚOOÚ při jedné z obecních kontrol pracoval se třinácti kritérii článku 28 ⁷. Číslo je užitečná provozní pomůcka: když existující dodatek a jeho přílohy pokrývají všech třináct bodů pro skutečné zpracování, druhá šablona je nadbytečná. Rozhodující je však vždy úplný obsah platného článku 28, ne mechanické skóre.

Obecná formulace „zpracovatel zajistí přiměřenou bezpečnost“ není sama o sobě provozní odpovědí. Záruky musí být posouditelné. Firma nepotřebuje zveřejnění citlivé konfigurace ani právo neomezeně narušit provoz účetní, potřebuje však před výběrem a během služby dost informací k rozumnému rozhodnutí, konkrétní závazky a způsob jejich ověření.

Nálezy ÚOOÚ opakovaně ukazují mezery v konkrétní bezpečnosti, pomoci správci, dalších zpracovatelích, ukončení a auditech ⁷. Později předložené obchodní podmínky mohou být relevantním důkazem, pokud skutečně platily a nesou potřebný obsah.

Název nic nedoplní. Stejně tak okamžik, kdy účetní dokument dohledala, sám neprokazuje, že byl závaznou součástí vztahu už při zpracování; proto se vedle obsahu ověřuje verze, účinnost a způsob začlenění.

Pokud chybí jeden či dva body, napište krátký dodatek, který přesně vymezí chybějící povinnost a odkáže na zbytek platných podmínek. Pokud chybí základní konstrukce, lze použít standardní smluvní doložky Komise z rozhodnutí 2021/915 ⁵. Jejich přílohy musí být vyplněné pro skutečnou službu; prázdný úřední text není hotový provozní záznam.

Příloha musí popsat skutečné mzdy, účetnictví a přístupy

Největší rozdíl mezi použitelnou smlouvou a obecnou šablonou je v příloze. Příloha převádí právní povinnosti do údajů, systémů a vlastníků, které lze ověřit. Níže je pracovní rozpis pro firmu se 180 zaměstnanci, externím vedením mezd a účetnictví. Hodnoty jsou příklad struktury; každá firma je musí nahradit vlastní realitou.

Do přílohy patří i řešení chyb. Kdo rozhodne o opravné mzdě? Jak se zablokuje chybný bankovní soubor? Komu účetní hlásí omylem zaslanou pásku a jak rychle dodá fakta potřebná k posouzení porušení zabezpečení? Bez těchto odpovědí zůstane smlouva oddělená od okamžiku, kdy ji firma nejvíc potřebuje.

Doložený pokyn nemusí být pokaždé podepsaný dopis. Může vzniknout ve smlouvě, schváleném pracovním postupu nebo tiketu, pokud je jasný jeho autor, obsah, čas a oprávnění. Mimořádné pokyny, například jednorázový export pro audit, zapisujte samostatně. Pokud účetní upozorní, že pokyn porušuje právo, záznam má ukázat upozornění i rozhodnutí firmy.

Subdodavatelé a účetní software patří do stejného rozhodnutí

Cloud není jen technický detail. Jestliže účetní používá hosting, mzdovou platformu, externí datové centrum, servisního administrátora nebo další mzdovou kancelář k práci s údaji klienta, může jít o dalšího zpracovatele, pro něhož hlavní účetní potřebuje předchozí konkrétní nebo obecné písemné oprávnění a na něhož musí přenést stejné povinnosti.

Řetězec si nakreslete od firmy až k místu, kde data a zálohy skutečně leží: zaměstnavatel → účetní firma → mzdová aplikace → cloudové úložiště → správce podpory. U každého článku uveďte službu, právní subjekt, místo zpracování, kategorii přístupu a mechanismus změny. Obchodní značka aplikace bez názvu smluvního subjektu neumožní posoudit ani námitku.

Při obecném oprávnění musí účetní informovat o zamýšleném přidání nebo nahrazení dalšího zpracovatele a dát správci možnost vznést námitku ⁴. Smlouva proto potřebuje použitelný oznamovací kanál a přiměřený čas. Oznámení skryté v obecné produktové novince není spolehlivé, když vlastník smlouvy neví, že ji má sledovat.

Prověřte, co se stane po námitce. Rozumná smlouva popíše posouzení důvodu, možnost nabídnout jinou konfiguraci a podmínky ukončení dotčené služby. Absolutní právo účetní kdykoli změnit celý řetězec bez informace odporuje smyslu kontroly. Absolutní zákaz všech změn zase může znemožnit bezpečnou aktualizaci. Cílem je řízená změna s rozhodnutím a důkazem.

Odmítnutí podpisu má čtyři věcné kroky

Odmítnutí není samo o sobě odpověď. Nejprve rozlište odmítnutí cizí šablony od odmítnutí jakéhokoli závazku, protože účetní může oprávněně chtít používat jeden vlastní dodatek pro všechny klienty a úplný, konkrétně doplněný dodatek je efektivnější než souběh různých vzorů. Chybějící platný nástroj je však jiná situace.

1. Písemně vymezte účel a roli. Uveďte, které mzdové či účetní operace probíhají podle pokynů firmy. Odděleně uznejte vlastní fakturaci nebo příslušný AML účel, aby spor nestál na falešné volbě jediné role.
2. Vyžádejte existující důkaz. Požadujte smlouvu, podmínky, bezpečnostní přílohu, seznam dalších zpracovatelů a ukončení. Označte konkrétní chybějící body; nežádejte podpis jen kvůli názvu dokumentu.
3. Stanovte krátké nápravné okno. Pro běžnou mezeru určete odpovědné osoby a pevné datum v řádu dnů či několika málo týdnů podle rizika. Po dobu nápravy neotvírejte nový rozsah dat, nové uživatele ani nový cloud.
4. Rozhodněte o přenosu a náhradě. Pokud neexistuje platný nástroj a účetní odmítá doplnit základní povinnosti, neposílejte jí žádné nové osobní údaje. Už předaná data nechte pouze zabezpečit, exportovat nebo vymazat podle řízeného ukončení. Nejbližší mzdu zpracujte interně nebo přes náhradního poskytovatele, s nímž platný nástroj existuje.

Prahová otázka se neposuzuje podle toho, zda je výplatní termín blízko, ale podle toho, zda stále existuje platný závazný nástroj. Dokud běží platné podmínky a řeší se jen měřená dílčí mezera, lze po omezenou dobu zachovat nezbytnou výplatu bez nových kategorií údajů, příjemců, uživatelů nebo systémů. Firma zapíše konečné datum nápravy, vlastníka, kontrolu přístupů a připravený výstup. Jakmile platný nástroj chybí, účetní odmítne základní závazek, zatají řetězec nebo používá údaje pro neodsouhlasený účel, práh je překročen: nové předání se zastaví. Kontinuitní plán pak mění způsob zpracování, nikoli tento práh.

Změna účetní je přiměřená tehdy, když nejde odstranit podmínku legálního zpracování, nikoli při první redakční připomínce. Připravte export, termíny podání, bankovní soubory, kontakty a odebrání přístupů dříve, než starý vztah skončí. Tím chráníte zaměstnance i schopnost firmy vyplácet mzdy, aniž by se kontinuita stala nekonečnou výjimkou.

Po podpisu začíná evidence pokynů, změn a ukončení

Podpis uzavírá jen smluvní fázi. Použitelný spis musí dál dokazovat, že smlouva odpovídá provozu, přístupy zůstávají omezené a změny procházejí rozhodnutím. Určete jednoho vlastníka za firmu a jednoho kontaktního vlastníka u účetní; obecná adresa bez odpovědnosti nestačí.

Mimořádný přezkum spouští nová aplikace, další mzdová kancelář, změna země uložení, nové kategorie údajů, vzdálená podpora, bezpečnostní událost, stížnost zaměstnance nebo rozšíření služby. Pravidelný přezkum podle rizika zachytí pomalejší drift. V obou případech porovnávejte text s živým účtem a skutečným přenosem, ne s loňským seznamem.

Firma nepotřebuje jako výchozí krok zakázkový vzor ani projekt kompletního přepisování smlouvy. Nejdřív využije úplný dodatek poskytovatele. Chybí-li měřený bod, doplní jej krátce; chybí-li použitelný základ, sáhne po standardních doložkách Komise. Výsledkem není další dokument do složky, ale řízený vztah, v němž lze doložit pokyn, přístup, změnu i bezpečný odchod.