Môže byť jedna organizácia súčasne prevádzkovateľom aj sprostredkovateľom?

Áno, ale nie pri tej istej činnosti v rovnakom zmysle. Organizácia môže určovať účel vlastnej evidencie zákazníkov, a preto byť prevádzkovateľom, no pri oddelenej službe spracúvať údaje iba podľa zdokumentovaných pokynov inej strany. Každú činnosť treba opísať a zaradiť samostatne; všeobecná nálepka v zmluve nestačí.

Rozhoduje o úlohe názov strany uvedený v zmluve?

Nie. Zmluvné označenie je užitočný záznam, ale nemôže zmeniť skutočné rozdelenie rozhodovania. Rozhodujú fakty: kto určil, prečo sa osobné údaje spracúvajú, kto rozhodol o podstatných prostriedkoch a či druhá strana koná v medziach záväzných pokynov. Nesprávny názov sa musí opraviť spolu s príslušným dokumentom. Pri oprave treba zosúladiť aj službu, pokyny a transparentnosť, aby papier a prevádzka opisovali rovnaký vzťah.

Kedy môže sprostredkovateľ rozhodovať o technickom riešení?

Sprostredkovateľ môže mať odbornú voľnosť pri nepodstatných technických a organizačných detailoch, napríklad pri konkrétnej konfigurácii zabezpečenia. Nesmie však pridať vlastný účel, sám vybrať nové skupiny dotknutých osôb, meniť podstatný rozsah údajov ani určovať nových príjemcov. Také rozhodnutie si vyžaduje nové posúdenie úlohy. Posúdenie má zachytiť konkrétnu voľbu a hranicu, v ktorej ju možno záväzne riadiť pokynom.

Znamená spoločný prospech automaticky spoločné prevádzkovanie?

Nie. Spoločný obchodný prospech, spolupráca, prístup k výsledkom ani ekonomická závislosť samy osebe nestačia. Spoločné prevádzkovanie vzniká vtedy, keď majú strany spoločné rozhodnutia alebo zbiehajúce sa dopĺňajúce rozhodnutia, ktoré sú nevyhnutné pre navrhnuté spracúvanie. Posúdenie preto musí pomenovať konkrétny účel a podstatné prostriedky. Záznam má tiež vysvetliť, prečo by bez rozhodnutia každej strany spracúvanie nemohlo prebehnúť v navrhnutej podobe.

Čo ak po teste nevyjde ani jedna zo zmluvných možností?

Výsledkom môže byť aj záver, že skúmaná strana pri danej činnosti osobné údaje vôbec nespracúva, a preto nie je ani prevádzkovateľom, ani sprostredkovateľom tejto činnosti. Taký záver treba podložiť opisom toku údajov. Nesmie sa používať ako skratka, ak má strana prístup k identifikovateľným osobám alebo rozhoduje o použití údajov.

Kedy treba určenie úlohy preskúmať znova?

Nové posúdenie je potrebné, keď sa zmení účel, rozsah údajov, skupina osôb, príjemcovia, uchovávanie, používatelia, integrácie, ďalší sprostredkovatelia alebo hranica pokynov. Osobitnú pozornosť si vyžaduje nezávislé opätovné použitie údajov či trénovanie modelu. Záznam má preto obsahovať vlastníka rozhodnutia aj spúšťače kontroly. Kontrola sa vykoná pred spustením zmeny, aby dokumentačná trasa a povinnosti nezaostali za skutočnou prevádzkou.

Prevádzkovateľ alebo sprostredkovateľ: rozhoduje činnosť

Pojmy prevádzkovateľ alebo sprostredkovateľ neopisujú podnik navždy. Označujú jeho skutočnú úlohu pri jednej presne vymedzenej činnosti spracúvania. Najprv preto oddeľte činnosť, účel a rozhodnutia; až potom vyberte správne podmienky medzi stranami. Nesprávny formulár nedokáže zmeniť fakty, no správny záznam ich vie preukázať.

Rýchla odpoveď Prevádzkovateľ určuje, prečo a akými podstatnými prostriedkami sa osobné údaje spracúvajú. Sprostredkovateľ spracúva údaje v mene prevádzkovateľa podľa zdokumentovaných pokynov, hoci môže voliť nepodstatné technické riešenia. Pri spoločných nevyhnutných rozhodnutiach môžu byť strany spoločnými prevádzkovateľmi. Test robte osobitne pre každú konkrétnu činnosť, nie podľa názvu spoločnosti ani zmluvnej nálepky.

Naposledy aktualizované: 26. augusta 2026

Posudzujte činnosť, nie celú organizáciu

Začnite vetou, ktorá opisuje jednu operáciu s osobnými údajmi. „Poskytovanie služby“ je príliš široké; „uloženie kontaktných údajov zákazníkov v hostovanom systéme počas trvania účtu“ už ukazuje účel, údaje, systém aj čas. Takto sa vyhnete tomu, aby sa viac rozdielnych vzťahov zlialo do jednej nálepky.

Úloha je funkčná. Nariadenie sa pozerá na to, kto v skutočnosti určil účel a podstatné prostriedky, nie na to, ako sa strany pomenovali. Európsky výbor pre ochranu údajov preto pri rozlišovaní prevádzkovateľa a sprostredkovateľa vychádza zo skutkových okolností ². Zmluva môže skutočnosti zachytiť, nemôže ich však prepísať.

Jedna organizácia tak môže byť pri vlastnej administratíve prevádzkovateľom a pri oddelenej zákazníckej činnosti sprostredkovateľom. Dokonca aj v jednom obchodnom vzťahu sa jednotlivé operácie môžu zaradiť odlišne. Hranice činnosti preto zapíšte skôr, než začnete diskutovať o type dohody.

Ak strana pri vymedzenej činnosti osobné údaje nespracúva a ani o nej nerozhoduje, výsledkom môže byť „ani jedno“. Tento záver má vychádzať z mapy toku údajov, nie z pohodlnej zmluvnej výnimky. Aj krátkodobý prístup alebo rozhodovanie o použití údajov môže obraz zmeniť.

Vymedzenie si otestujte na začiatku aj na konci toku: odkiaľ údaje prichádzajú, ktoré kroky ich menia, kto dostane výsledok a kedy sa údaje vymažú alebo vrátia. Takýto opis odhalí vedľajšiu operáciu s vlastným účelom, ktorá by sa pod širokým názvom služby stratila, a zároveň zabráni tomu, aby sa čisto technický krok mylne posudzoval ako samostatná obchodná činnosť.

Tri výsledky v jednom prehľade

Test môže viesť k trom dokumentačným trasám. Pred tabuľkou si ujasnite, či strany rozhodujú nezávisle, spoločne, alebo či jedna vykonáva spracúvanie pre druhú. Možnosť „ani jedno“ zostáva mimo tabuľky, pretože pri nej skúmaná strana nevstupuje do žiadnej z týchto troch trás.

Postup na určenie úlohy pri spracúvaní.

Najprv vymedzte jednu činnosť a podľa faktov určte, kto rozhoduje o jej účele a podstatných prostriedkoch; zmluvné označenie úlohu nemení ¹ ². Spoločné nevyhnutné rozhodnutia smerujú k článku 26, kým spracúvanie podľa pokynov inej strany smeruje k článku 28. Vlastné účely vedú k podmienkam medzi samostatnými prevádzkovateľmi; ak v danom rozsahu nejde o žiadnu z týchto úloh, tento výsledok zaznamenajte.

Skutočný vzťah pri činnosti	Rozhodujúci znak	Dokumentačná trasa
Samostatní prevádzkovatelia	Každá strana určuje vlastný účel a podstatné prostriedky svojho spracúvania.	Podmienky odovzdania a vlastné povinnosti každého prevádzkovateľa.
Spoloční prevádzkovatelia	Spoločné alebo zbiehajúce sa nevyhnutné rozhodnutia formujú rovnaké spracúvanie.	Transparentné dojednanie podľa článku 26.
Prevádzkovateľ a sprostredkovateľ	Jedna strana určuje účel a podstatné prostriedky, druhá koná v jej mene podľa pokynov.	Záväzný nástroj podľa článku 28.

Rozdelenie si overte na každej podstatnej operácii, nie iba na názve služby. Napríklad prijatie záznamu, jeho uloženie, analýza pre objednaný výstup a nezávislé použitie výsledkov nemusia mať rovnaké zaradenie. Ak sa účel medzi krokmi zmení, vzniká nový predmet testu.

Účel a podstatné prostriedky určujú prevádzkovateľa

Účel odpovedá na otázku, prečo sa údaje spracúvajú. Podstatné prostriedky hovoria, ktoré osoby a údaje spracúvanie zahŕňa, kto údaje dostane a ako dlho sa majú používať. Strana, ktorá tieto voľby skutočne robí, vykonáva rozhodovanie typické pre prevádzkovateľa ¹.

Nie každé praktické rozhodnutie má rovnakú váhu. Výber serverového rozloženia alebo bežnej technickej metódy môže zostať na odborníkovi, pokiaľ nemení účel ani hranice stanovené prevádzkovateľom. Nasledujúca tabuľka oddeľuje rozhodnutia o podstate od rozhodnutí o vykonaní.

Otázka pri konkrétnej činnosti	Čo rozhodnutie ukazuje	Príklad dôkazu
Prečo sa spracúvanie vykonáva?	Určenie účelu smeruje k úlohe prevádzkovateľa.	Schválený opis výsledku a použitia údajov.
Ktorých ľudí sa spracúvanie týka?	Výber skupín osôb patrí medzi podstatné prostriedky.	Vymedzenie dotknutých osôb v špecifikácii.
Ktoré osobné údaje sú potrebné?	Rozsah a druh údajov určujú vecnú hranicu činnosti.	Dátový slovník alebo formulár zberu.
Kto môže údaje alebo výsledky dostať?	Výber príjemcov je podstatným rozhodnutím.	Matica prístupov a zoznam odovzdaní.
Ako dlho sa údaje používajú a uchovávajú?	Trvanie formuje účel aj riziko spracúvania.	Pravidlo uchovávania a pokyn na výmaz.
Ako sa schválený výsledok technicky dosiahne?	Nepodstatná implementačná voľba môže zostať sprostredkovateľovi.	Konfigurácia systému v hraniciach pokynov.

Rozhodovanie nemusí byť zachytené v jedinom dokumente. Dôležité môžu byť objednávka, návrh toku, nastavenia služby, schvaľovacie správy a skutočné používanie. Pri rozpore medzi papierom a prevádzkou má funkčný test prednosť: označte rozpor, upravte správanie alebo opravte dokumentáciu.

Technická voľnosť môže zostať sprostredkovateľovi

Sprostredkovateľ nie je pasívny vykonávateľ bez odborného úsudku. Môže zvoliť bezpečnú architektúru, rozvrhnúť kapacitu, navrhnúť zálohovanie alebo určiť pracovný postup, ak tým iba plní zdokumentovaný účel a nemení podstatné hranice. Odborná voľnosť preto sama osebe nerobí zo sprostredkovateľa prevádzkovateľa.

Hranica sa prekročí, keď sa technické rozhodnutie zmení na vlastné rozhodnutie o tom, prečo, o kom alebo pre koho sa údaje používajú. Nezávislé obohatenie údajov pre nový produkt, predĺženie uchovávania pre vlastnú analýzu alebo pridanie nového okruhu príjemcov už nemožno vysvetliť iba ako vykonanie pokynu.

Pri kontrole použite presne tieto tri diagnostické otázky:

Vytvára zvolený postup nový účel, ktorý prevádzkovateľ neschválil ani neočakáva?
Mení rozhodnutie skupinu ľudí, rozsah údajov, príjemcov alebo dĺžku uchovávania?
Môže prevádzkovateľ túto voľbu záväzne zmeniť pokynom bez zmeny samotnej objednanej služby?

Kladná odpoveď na prvé dve otázky je silným signálom, že vzniklo rozhodovanie o novom účele alebo podstatných prostriedkoch. Tretia otázka je kontrolou hranice pokynov, nie automatickým pravidlom: prevádzkovateľ nemusí určovať každý technický detail a nedostatok jeho odbornosti neprenáša účel na dodávateľa. Záver opíšte cez konkrétnu voľbu, jej obchodný dôvod, možnosť záväzného pokynu a dôkaz zo skutočnej prevádzky.

Rozhodovaciu stopu vytvorte v okamihu, keď sa voľba robí, a spojte v nej požadovaný výsledok prevádzkovateľa, odborný návrh sprostredkovateľa, hranicu schválenia, odmietnuté alternatívy aj konečné nastavenie, aby neskoršia kontrola nerozhodovala iba podľa všeobecných obchodných podmienok. Ak technická zmena zdanlivo nemení účel, ale v skutočnosti sprístupní údaje novému okruhu ľudí, predĺži ich dostupnosť alebo umožní nezávislé opätovné použitie, posúďte nanovo podstatné prostriedky aj účel ešte pred nasadením a podľa výsledku upravte pokyny, transparentnosť a dokumentačnú trasu.

Spoločné prevádzkovanie je osobitná tretia vetva

Spoločné prevádzkovanie nevzniká preto, že dve strany spolupracujú. Vyžaduje spoločné rozhodnutia alebo zbiehajúce sa dopĺňajúce rozhodnutia o účele a podstatných prostriedkoch, ktoré sú pre navrhnuté spracúvanie nevyhnutné. Bez rozhodnutia jednej strany by sa spracúvanie v danej podobe nemohlo uskutočniť; bez rozhodnutia druhej takisto.

Rozhodnutia nemusia byť rovnaké ani prijaté v jednej chvíli. Jedna strana môže navrhnúť účel a druhá nevyhnutný spôsob výberu dotknutých osôb, pričom sa obe voľby zbiehajú v jedinom spracúvaní. Dôležitá je neoddeliteľnosť ich vplyvu, nie symetria zmluvnej sily.

Naopak, spoločný finančný prospech je slabý ukazovateľ. Dve organizácie môžu získať z úspešnej služby a napriek tomu každá vykonávať vlastné oddelené spracúvanie. Ani prístup k výsledkom, bežná koordinácia, technické prepojenie alebo ekonomická závislosť nenahrádzajú rozhodovanie o účele a podstatných prostriedkoch.

Praktický záznam má preto pomenovať konkrétne rozhodnutie každej strany. Nestačí veta „obe strany sa podieľajú“. Zapíšte, kto stanovil výsledok, kto vybral ľudí a údaje, kto určil príjemcov a uchovávanie a prečo sú tieto voľby vzájomne nevyhnutné. Ak každý účel stojí samostatne, skôr ide o samostatných prevádzkovateľov.

Dojednanie podľa článku 26 potom transparentne rozdeľuje plnenie povinností, najmä informovanie dotknutých osôb a výkon ich práv ¹. Rozdelenie však nesmie zakryť spoločnú zodpovednosť vyplývajúcu zo skutočných rozhodnutí. Dokument nasleduje klasifikáciu; nevytvára ju.

Rozdiel medzi spoločným a paralelným rozhodovaním sa ukáže pri zmene návrhu. Ak môže každá strana pokračovať vo vlastnom účele aj po odmietnutí druhej, ich rozhodnutia pravdepodobne stoja vedľa seba; ak odmietnutie odstráni nevyhnutný prvok jediného toku, treba podrobne preveriť spoločné prevádzkovanie. Tento test nie je samostatnou právnou definíciou, ale núti záznam pomenovať závislosť namiesto všeobecnej spolupráce.

Zachyťte aj čas rozhodovania, pretože neskoršie prijatie hotovej služby nemusí znamenať spoluúčasť na jej pôvodnom návrhu, zatiaľ čo spoločná zmena účelu počas prevádzky môže vytvoriť novú spoločnú činnosť. Posúdenie sa preto neobmedzuje na prvý podpis; sleduje, kto mohol ovplyvniť výsledok v rozhodujúcej chvíli a ako sa jeho voľba spojila s voľbou druhej strany.

Jeden vzťah môže obsahovať viac úloh

Predstavte si abstraktnú digitálnu službu, ktorá uchováva záznamy, vytvára objednaný prehľad a zároveň ponúka voliteľnú spoločnú funkciu. Samotné uchovávanie môže byť spracúvaním podľa pokynov zákazníka: zákazník určil účel, údaje, osoby, prístupy aj dobu a poskytovateľ volí iba technické vykonanie.

Poskytovateľ môže mať zároveň vlastnú oddelenú administratívnu činnosť. Ak sám určuje účel nevyhnutnej evidencie svojho zmluvného vzťahu a používa naň primeraný vlastný súbor údajov, túto činnosť treba posúdiť osobitne ako činnosť samostatného prevádzkovateľa. Pokyny zákazníka sa na vlastný účel poskytovateľa nevzťahujú.

Tretia funkcia môže vzniknúť iba vtedy, ak strany spoločne navrhnú nový výsledok a ich dopĺňajúce rozhodnutia sú pre spracúvanie neoddeliteľné. Nestačí, že zákazník funkciu zapne alebo získa výhodu. Test musí ukázať spoločné alebo zbiehajúce sa rozhodovanie o účele a podstatných prostriedkoch.

Rozdelenie na činnosti chráni obe strany pred dvoma opačnými chybami. Prvou je zmluva podľa článku 28 použitá na všetko, aj na nezávislý účel. Druhou je široké označenie „samostatný prevádzkovateľ“, ktoré ponechá spracúvanie podľa pokynov bez povinného nástroja. Jediný rámcový kontrakt môže obsahovať viac režimov, musí ich však jasne ohraničiť.

Ohraničenie má byť viditeľné aj v systéme. Oddelené účty, oprávnenia, retenčné pravidlá a výstupy môžu preukázať, kde sa činnosť podľa pokynov končí a kde začína vlastný účel; spoločná databáza bez rozlíšenia naopak sťažuje výkon práv aj audit. Technické oddelenie samo neurčuje právnu úlohu, no poskytuje dôkaz, že deklarované hranice možno v praxi dodržať.

Ak sa údaje medzi režimami presúvajú, každý prechod opíšte ako samostatný krok s účelom, právnym základom, príjemcom a pravidlom uchovávania. Zákazníkovo povolenie na jednu objednanú operáciu sa nesmie bez ďalšieho vydávať za pokyn alebo povolenie na nezávislé použitie, a vlastná evidencia poskytovateľa nesmie pohltiť celý obsah zákazníckej služby.

Výsledok priraďte k správnym podmienkam

Po klasifikácii vyberte dokument, ktorý zodpovedá faktom. Forma je následok testu, nie jeho náhrada. Článok 28 vyžaduje zmluvu alebo iný záväzný právny akt pri spracúvaní v mene prevádzkovateľa; článok 26 upravuje dojednanie spoločných prevádzkovateľov ¹.

Záver testu	Potrebná trasa	Čo musí dokument zachytiť
Prevádzkovateľ a sprostredkovateľ	Záväzný nástroj podľa článku 28.	Predmet, trvanie, pokyny, bezpečnosť, pomoc, ďalších sprostredkovateľov, výmaz alebo vrátenie a audit.
Spoloční prevádzkovatelia	Transparentné dojednanie podľa článku 26.	Skutočné rozdelenie povinností, kontakt pre práva a podstatu dojednania dostupnú dotknutým osobám.
Samostatní prevádzkovatelia	Podmienky odovzdania medzi prevádzkovateľmi.	Účel každého použitia, právny základ, transparentnosť, minimalizáciu, bezpečnosť, uchovávanie a práva.

Ak zvolíte nesprávnu trasu, podpis nevylieči podkladové rozhodovanie. „Sprostredkovateľ“, ktorý začne určovať vlastný účel, sa nestane poslušným vykonávateľom iba preto, že tak znie dodatok. Rovnako však odborná technická voľba v medziach pokynov sama neodôvodňuje prechod na samostatné prevádzkovanie.

Odstráňte rozdiel medzi dokumentmi a realitou. Niekedy to znamená zmeniť nastavenie služby a zúžiť použitie údajov; inokedy treba uznať vlastný účel, doplniť transparentnosť a zmeniť zmluvnú trasu. Rozhodnutie má uviesť konkrétne nápravné kroky, vlastníka a termín opätovnej kontroly.

Pri samostatných prevádzkovateľoch si každá strana musí vedieť obhájiť vlastný zber alebo prijatie, právny základ a informovanie bez toho, aby sa spoliehala na dokumentáciu druhej strany. Podmienky odovzdania preto zaznamenajú dovolený účel, kvalitu a bezpečný prenos, no nevytvoria spoločnú zodpovednosť tam, kde rozhodnutia zostávajú oddelené.

Pri spoločných prevádzkovateľoch treba podstatu dojednania sprístupniť dotknutým osobám a nastaviť miesto, cez ktoré môžu prakticky uplatniť práva, hoci rozdelenie úloh ich neoberá o práva voči každému prevádzkovateľovi. Pri sprostredkovateľovi zasa musí zmluvná trasa siahať až k reálnym pokynom, pomoci a dôkazom, nie iba k podpisu prílohy.

Uchovávajte opakovane použiteľný záznam rozhodnutia

Krátke tvrdenie „je to sprostredkovateľ“ sa pri zmene služby rýchlo stane nepoužiteľným. Záznam má umožniť inej osobe zopakovať test, nájsť dôkazy a pochopiť, čo by výsledok zmenilo. Nemusí byť dlhý, musí však zachytiť desať polí.

Pole záznamu	Čo sa zapisuje
Činnosť	Jedna ohraničená operácia, jej začiatok, koniec a systémy.
Účel	Prečo sa údaje spracúvajú a aký výsledok sa sleduje.
Podstatné prostriedky	Ľudia, údaje, príjemcovia, trvanie a hlavné prístupy.
Pokyny	Kto ich vydáva, kde sú záväzne uložené a aké majú hranice.
Rozhodnutia strán	Konkrétne voľby každej strany a čas ich prijatia.
Test spoločného rozhodovania	Či sú spoločné alebo dopĺňajúce rozhodnutia pre spracúvanie nevyhnutné.
Dôkazy	Zmluvy, objednávky, nastavenia, schválenia, mapy toku a skutočná prevádzka.
Výsledok	Prevádzkovateľ, sprostredkovateľ, spoloční alebo samostatní prevádzkovatelia, prípadne ani jedno.
Dokumentačná trasa	Článok 28, článok 26 alebo podmienky medzi samostatnými prevádzkovateľmi.
Vlastník a spúšťač zmeny	Osoba zodpovedná za kontrolu a udalosti, ktoré ju znovu otvoria.

Záznam schváľte tam, kde sa skutočne prijímajú rozhodnutia o službe. Priloženie dôkazov je hodnotnejšie než všeobecná právna fráza. Ak napríklad nastavenie umožňuje nezávislé opätovné použitie, zapíšte, či je vypnuté, zakázané pokynom alebo predstavuje samostatný účel.

Záznam využijete pri nákupe, zmene produktu, audite aj pri vybavovaní práv. Slúži ako spojenie medzi mapou údajov, zmluvou a prevádzkou. Keď sa fakty zmenia, neprepisujte iba posledný riadok; aktualizujte vstupy testu a zachovajte dôvod nového záveru.

Pri schvaľovaní nech iná osoba skúsi záznam použiť bez ústneho vysvetlenia a nájde v ňom hranicu činnosti, rozhodnutie každej strany, príslušný dôkaz aj dokumentačnú trasu; ak musí hádať, záznam ešte nepreukazuje funkčný test. Zložitejší vzťah rozdeľte na viac riadkov namiesto toho, aby ste do jedného výsledku vložili protichodné účely, pokyny a príjemcov, pretože taký súhrn sa nedá spoľahlivo aktualizovať pri zmene jednej operácie. História rozhodnutí má ukázať nielen nový výsledok, ale aj fakt, ktorý ho zmenil, osobu zodpovednú za nápravu a okamih, od ktorého sa používa nový režim v zmluve, systéme a informáciách pre dotknuté osoby.

Z úlohy vyplývajú okamžité povinnosti

Prevádzkovateľ nesie zodpovednosť za súlad spracúvania a musí ho vedieť preukázať. Určuje právny základ, transparentnosť, minimalizáciu, uchovávanie a spôsob vybavovania práv; pri výbere sprostredkovateľa používa iba subjekt poskytujúci dostatočné záruky a priebežne nad ním vykonáva primeraný dohľad ¹^,4.

Sprostredkovateľ koná podľa zdokumentovaných pokynov, zabezpečuje mlčanlivosť oprávnených osôb, prijíma primerané bezpečnostné opatrenia a plní povinnosti týkajúce sa ďalších sprostredkovateľov, pomoci, výmazu či vrátenia a auditu. Ak prekročí pokyny a určí vlastný účel a prostriedky, pri tomto spracúvaní sa považuje za prevádzkovateľa.

Spoloční prevádzkovatelia si transparentne rozdelia plnenie povinností. Dôležitý je funkčný kontakt pre dotknuté osoby, jasné informovanie a súlad skutočnej prevádzky s dojednaním. Každý samostatný prevádzkovateľ zasa nesie vlastné povinnosti za svoju vetvu, aj keď údaje získal od druhého prevádzkovateľa.

Rozdelenie povinností má byť použiteľné pri konkrétnej udalosti. Keď príde žiadosť o prístup, bezpečnostný incident alebo požiadavka na výmaz, tím musí vedieť, ktorá strana rozhoduje, kto poskytne technickú pomoc, komu sa odovzdajú fakty a kto komunikuje s dotknutou osobou. Nejasná klasifikácia sa v takom momente zmení na oneskorenie, preto sa kontakty a eskalačné cesty pripájajú už k rozhodovaciemu záznamu.

Pri praktickej otázke alebo kontakte s príslušným dozorným orgánom môžu slovenskí čitatelia použiť Úrad na ochranu osobných údajov Slovenskej republiky. Tento kontakt pomáha nájsť kompetentný úrad; nemení európsky funkčný test ani nevytvára osobitné vnútroštátne pravidlo pre klasifikáciu.

Nové fakty otvárajú test znova

Klasifikácia platí len dovtedy, kým platia jej vstupy. Zmenu účelu, skupín osôb, druhov údajov, príjemcov alebo uchovávania preto nespájajte iba s aktualizáciou prílohy. Každá z nich môže presunúť rozhodovanie a zmeniť úlohu strany.

Rovnakú kontrolu spúšťajú noví používatelia, integrácie a ďalší sprostredkovatelia. Zvlášť dôležité je, či nový tok zostáva v medziach pokynov alebo vytvára nezávislé použitie. Aj zmena rozhrania môže byť podstatná, ak v skutočnosti rozšíri okruh údajov alebo príjemcov.

Samostatným varovaním je opätovné použitie na vlastnú analytiku alebo trénovanie modelu. Nepredpokladajte, že všeobecná veta o „zlepšovaní služby“ pokrýva nový účel. Určte, kto ho navrhol, či je nevyhnutný pre objednanú činnosť, aké údaje používa a či ho prevádzkovateľ môže záväzne odmietnuť.

Záznam má pomenovať aj hranicu pokynov a vlastníka kontroly. Periodická kontrola môže zachytiť tiché zmeny, no udalosť má prednosť pred kalendárom. Ak sa služba zmení dnes, úlohu, povinnosti a dokumentačnú trasu posúďte pred spustením nového spracúvania, nie pri najbližšej ročnej revízii.

Kontrola sa nemá skončiť potvrdením starej nálepky. Vlastník porovná aktuálnu mapu toku, nastavenia, pokyny, príjemcov a ďalšie použitia s pôvodným záznamom, označí každý rozdiel a znovu prejde účel, podstatné prostriedky i spoločné rozhodovanie. Výsledkom je buď zdôvodnené potvrdenie úlohy, alebo konkrétna zmena správania, dokumentu a povinností pred uvedením novinky do prevádzky.