Smernice za varstvo osebnih podatkov in računalništvo v oblaku

Zap.št. Kontrolna točka DA NE N P Smernice za izpolnitevZakonskareferencaukrepih za zavarovanje osebnih podatkov,posebej opozarjamo na zahtevo po sledljivostiobdelave osebnih podatkov 19 .6V pogodbi s ponudnikom računalništva voblaku je opredeljeno, katere obdelaveosebnih podatkov izvaja ponudnik in kakšna sonjegova pooblastila. x xPogodba (oz. ustrezni pripadajoči dokument kotsestavni del pogodbe) med naročnikom inponudnikom mora jasno navajati, kakšnoobdelavo osebnih podatkov sme oz.moraizvajati ponudnik – obseg pooblastil, ki jihnaročnik predaja ponudniku storitev mora bitijasno opisan. Življenjski cikel zagotavlja varnostpodatkov od zajema, uporabe do uničenja inima definirane in dokumentirane postopke inprocese.2. odst. 11.člena ZVOP-1Primer: Naročnik mora vedeti, ali ponudnikizdeluje (tudi) varnostne kopije.V nekaterih primerih je pomembno opredelititudi, česa NE SME izvajati ponudnik (npr.izdelovati kopij podatkov za lastne namene).7Naročnik mora biti v vsakem trenutkuseznanjen z vsemi podizvajalci, ki v imenu in zaračun ponudnika izvajajo obdelavo osebnihpodatkov naročnika ter katere obdelave x xSmernica je izpolnjena npr. na način, daponudnik svojim naročnikom zagotavlja ažurenin dostopen seznam vseh svojih podizvajalcev zopisom storitev, ki jih ti opravljajo za8. člen ZVOP-119 Sledljivost obdelave osebnih podatkov pomeni, da je mogoče poznejše ugotavljanje, kdaj so bili posamezni osebni podatki vneseni v zbirko osebnih podatkov, uporabljeni ali drugačeobdelani in kdo je to storil.18