נספח: הסכם מעבד נתונים
מבקר הנתונים חייב להיות בעל הסכם מעבד נתונים עם כל צד שלישי שאיתו משתף בקר הנתונים את מדיית המעקב בווידאו, למעט שיתוף מדיית מעקב בווידאו עם אכיפת החוק.
אם ארגון מעביר את כל פעילויות המעקב בווידאו או חלק מהן לצד שלישי (מעבד נתונים), הוא נושא באחריות לציות ל-GDPR כבקר נתונים. לדוגמה, מאבטחים ניטור וידאו בשידור חי באזור הקבלה של ארגון עובד עבור חברה פרטית אשר הארגון מיקור חוץ את המשימה של ניטור חי. במקרה זה, על הארגון להבטיח כי המאבטחים מבצעים את פעילותם בהתאם להוראות ה-GDPR.
לתבנית לדוגמה של הסכם מעבד נתונים, עיין ב- Milestone תבנית הסכם מעבד נתונים.
שים לב
כתב ויתור: הסכם מעבד הנתונים לדוגמה חייב להיבדק על ידי בקר הנתונים. ציות ל-GDPR באמצעות מדגם זה הוא תחום האחריות של בקר הנתונים.