2019.02.2.5 Ali je treba skleniti pogodbo o obdelavi osebnih podatkov?
Urška Krivec, univ. dipl. prav., Odvetniška pisarna Bohl
Imamo specifično vprašanje, ki se navezuje na tehnične okoliščine delovanja strežnika. Razvijalec programske opreme ima svojo programsko opremo na strežniku z licenco, ki ga vzdržuje podjetje XY d.o.o. Stranke razvijalca programske opreme uporabljajo ta program in preko njega v bazo shranjujejo osebne podatke. Vzdrževalec strežnika (XY d.o.o.) potrebuje 24-urni dostop, da lahko namešča varnostne posodobitve in vrši nadzor nad delovanjem strežnika, administratorsko geslo pa mu omogoča tudi vpogled v bazo, če bi to želel. Sami podatki so v obliki, ki jo j je nemogoče povezati z osebo (npr. EMŠO številka sama po sebi nič ne pomeni, ker je vezana na ID zapis in ne neposredno na ime in priimek stranke).
Ali mora razvijalec programske opreme z vzdrževalcem strežnika skleniti kakšno posebno pogodbo glede varstva osebnih podatkov?
Najprej opozarjamo, da delovanje strežnika in njegovega vzdrževanja s tehnične plati ne poznamo in je zato odgovor pripravljen s splošnega vidika pogodbene obdelave osebnih podatkov. Za odgovor na vaše vprašanje si je tako treba najprej zastaviti tri predhodna vprašanja, in sicer: (1) ali gre v…
