Zpracovatel dat
Subjekt zpracovávající data jménem správce – Google, Meta, e-mailingový nástroj
Co je zpracovatel dat
Zpracovatel dat je subjekt, který zpracovává osobní údaje jménem správce a podle jeho pokynů, aniž by sám určoval účel. Vlastní rozhodnutí o tom, proč se data sbírají, nedělá. Dělá to, co si objednal někdo jiný. Vymezení proti roli správce rozebírám na jeho stránce.
Koho tím marketér obvykle myslí
V praxi je zpracovatelů kolem každé kampaně víc, než firma tuší. E-mailingová platforma, analytický nástroj, cloudové úložiště s exporty, fakturační systém, externí programátor se zákaznickou databází pod rukama. Každý z nich se dotýká údajů, které patří klientovi.
Zajímavé je, že velké platformy nevystupují jen v jedné roli. Podle konkrétní služby a nastavení mohou být zpracovatelem, ale i samostatným nebo společným správcem. Podmínky se navíc mění, takže je rozumnější si aktuální znění ověřit než spoléhat na to, co platilo před třemi lety.
Povinnosti, které nezmizí
Zpracovatel smí jednat jen podle doložených pokynů, musí data zabezpečit, mlčet o nich a po skončení spolupráce je vrátit nebo smazat. Dalšího dodavatele si může přibrat jen se souhlasem správce. Vztah stojí písemně, obvykle ve smlouvě o zpracování.
Co najdu při převzetí účtů
Když přebírám účty po někom jiném, dělám si soupis nástrojů, které na webu a v e-mailingu běží. Ne kvůli papírování, ale proto, že v takovém seznamu se skoro vždy objeví služba, o které klient nevěděl, že ji má. Teprve pak se dá řešit, jestli na ni existuje smlouva.