Nařízení (EU) 2016/679 (GDPR) · Kapitola IV · Správce a zpracovatel
Čl. 29 · Zpracování z pověření správce nebo zpracovatele
Znění
Zpracovatel a jakákoliv osoba, která jedná z pověření správce nebo zpracovatele a má přístup k osobním údajům, může tyto osobní údaje zpracovávat pouze na pokyn správce, ledaže jí jejich zpracování ukládá právo Unie nebo členského státu.
Znění: EUR-Lex, CELEX 32016R0679 (konsolidované znění s opravami).
Komentář
Kdo má přístup k údajům, zpracovává je jen na pokyn správce.
Související ustanovení: čl. 28 odst. 3 písm. a) a b); čl. 32 odst. 4
Obsah výkladu
I.Pravidlo pokynu1I. Pravidlo pokynu
1 Zpracovatel a kdokoli, kdo jedná pod jeho vedením nebo pod vedením správce a má přístup k údajům, je zpracovává jen na pokyn správce, ledaže to ukládá právo Unie či členského státu.
2 Článek dopadá i na zaměstnance. Nahlédnutí do databáze mimo pokyn, byť ze zvědavosti, je porušením a zároveň porušením zabezpečení podle čl. 4 bodu 12.