K
KROTKA
enStrona główna

Umowa powierzenia (art. 28 RODO): sprawdź obowiązkowe postanowienia

Art. 28 ust. 3 RODO wymienia, co musi zawierać umowa administratora z podmiotem przetwarzającym. Sprawdzają to działy prawne i IOD przy każdym nowym dostawcy, kancelarie przy przeglądzie umów klienta i dostawcy SaaS, którym klienci odsyłają własne wzory.

Sprawdź swoją umowę

Do 20 stron miesięcznie za darmo. Pliki nie są przechowywane.

Podstawa prawna

Rozporządzenie (UE) 2016/679 (RODO), art. 28 ust. 3

Stan prawny

2018-05-25

Przepis bez zmian od 25 maja 2018 r.

Nasz pomiar

Precyzja 96–100%, czułość 92–100% (2 ślepe rundy, 7 umów)

Co sprawdzamy (13 postanowień)

  • Przedmiot i czas trwania przetwarzania

    art. 28 ust. 3 zd. 1

  • Charakter i cel przetwarzania

    art. 28 ust. 3 zd. 1

  • Rodzaj danych osobowych

    art. 28 ust. 3 zd. 1

  • Kategorie osób, których dane dotyczą

    art. 28 ust. 3 zd. 1

  • Przetwarzanie wyłącznie na udokumentowane polecenie (także przekazywanie do państw trzecich)

    art. 28 ust. 3 lit. a

  • Zobowiązanie osób upoważnionych do zachowania poufności

    art. 28 ust. 3 lit. b

  • Środki bezpieczeństwa (art. 32)

    art. 28 ust. 3 lit. c

  • Dalsze powierzenie (podprzetwarzający) za zgodą i na tych samych warunkach

    art. 28 ust. 3 lit. d, ust. 2 i 4

  • Pomoc w realizacji praw osób, których dane dotyczą

    art. 28 ust. 3 lit. e

  • Pomoc w obowiązkach z art. 32–36 (bezpieczeństwo, naruszenia, ocena skutków)

    art. 28 ust. 3 lit. f

  • Usunięcie lub zwrot danych po zakończeniu

    art. 28 ust. 3 lit. g

  • Informacje i audyty (inspekcje)

    art. 28 ust. 3 lit. h

  • Informowanie o poleceniu naruszającym przepisy

    art. 28 ust. 3 akapit drugi

Jak wygląda wynik

Dla każdego postanowienia dostajesz „znaleziono” wraz z dosłownym cytatem i nazwą pliku albo „nie znaleziono w dokumentach”. Cytat jest wycięty z dokumentu znak po znaku, więc w kilka sekund sprawdzisz go w oryginale.

Silnik działa deterministycznie: bez modelu generatywnego, ten sam dokument zawsze daje ten sam wynik. Nie ocenia, czy postanowienie jest wystarczające: to decyzja prawnika.

Najczęstsze pytania

Co musi zawierać umowa powierzenia przetwarzania danych?

Według Rozporządzenie (UE) 2016/679 (RODO), art. 28 ust. 3: przedmiot i czas trwania przetwarzania; charakter i cel przetwarzania; rodzaj danych osobowych; kategorie osób, których dane dotyczą; przetwarzanie wyłącznie na udokumentowane polecenie (także przekazywanie do państw trzecich); zobowiązanie osób upoważnionych do zachowania poufności; środki bezpieczeństwa (art. 32); dalsze powierzenie (podprzetwarzający) za zgodą i na tych samych warunkach; pomoc w realizacji praw osób, których dane dotyczą; pomoc w obowiązkach z art. 32–36 (bezpieczeństwo, naruszenia, ocena skutków); usunięcie lub zwrot danych po zakończeniu; informacje i audyty (inspekcje); informowanie o poleceniu naruszającym przepisy. KROTKA sprawdza każde z tych postanowień osobno.

Czy KROTKA sprawdza umowę za pomocą AI?

Nie generatywnej. Lista działa na deterministycznych regułach: ten sam dokument zawsze daje ten sam wynik, a każde znalezione postanowienie jest pokazane jako dosłowny cytat z dokumentu, który możesz sprawdzić. Silnik niczego nie dopisuje i nie parafrazuje.

Z jakim stanem prawnym porównujecie umowę?

Stan prawny na 25 maja 2018. Przepis bez zmian od 25 maja 2018 r.

Jak dokładna jest lista?

Nasz pomiar: Precyzja 96–100%, czułość 92–100% (2 ślepe rundy, 7 umów). Mierzymy na umowach, których silnik wcześniej nie widział, a wyniki porównujemy z oceną przygotowaną niezależnie.

Czy KROTKA ocenia, czy postanowienie jest wystarczające?

Nie. Pokazuje, czy i gdzie postanowienie jest w dokumentach. Ocena jego treści należy do prawnika. „Nie znaleziono” oznacza, że silnik nie znalazł takiego postanowienia w przesłanych dokumentach. KROTKA nie świadczy pomocy prawnej.

Czy umowa powierzenia może być częścią regulaminu?

Tak. RODO wymaga umowy lub innego instrumentu prawnego w formie pisemnej, w tym elektronicznej. Lista sprawdza treść niezależnie od tego, czy postanowienia są w osobnym dokumencie, czy w regulaminie: wystarczy przesłać wszystkie dokumenty razem.

Czy moje dokumenty są przechowywane?

Nie. Pliki są analizowane w pamięci i nie zapisujemy ich na serwerach. Nie używamy ich do trenowania modeli.

Ile kosztuje sprawdzenie?

Do 20 stron miesięcznie za darmo. Pojedyncza sprawa do 150 stron kosztuje 99 zł, plan Profesjonalny 250 zł miesięcznie za 2 000 stron. Wszystkie listy są sprawdzane przy każdej analizie.

Inne listy kontrolne

Sprawdź swoją umowę

Do 20 stron miesięcznie za darmo. Pliki nie są przechowywane.