REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Powierzenie przetwarzania danych osobowych, a udostępnienie danych osobowych – różnice

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Jakie są różnice pomiędzy powierzeniem przetwarzania danych osobowych, a udostępnieniem danych osobowych?
Jakie są różnice pomiędzy powierzeniem przetwarzania danych osobowych, a udostępnieniem danych osobowych?
Shutterstock

REKLAMA

REKLAMA

W biznesie, w kwestiach związanych z RODO często spotykamy się z sytuacją, w której kontrahenci mylą powierzenie przetwarzania danych osobowych z udostępnieniem danych osobowych. Przez ten zabieg niepotrzebnie wymagają zawarcia umowy powierzenia przetwarzania danych osobowych, obok umowy głównej, w ramach której przekazywane są dane osobowe. Różnice pomiędzy tymi przepisami i wynikające z nich obowiązki dla przedsiębiorców wyjaśnia ekspert z zakresu ochrony danych osobowych, radca prawny Klaudia Nowak z Kancelarii Mirosławski, Galos, Mozes w Sosnowcu.

Powierzenie przetwarzania danych osobowych, a udostępnienie danych osobowych – przepisy prawa

Przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane RODO, nie określają wprost czym jest powierzenie przetwarzania danych osobowych. Wymagają jednak zawarcia umowy, gdy do takiego powierzenia ma dojść.

REKLAMA

Administrator a podmiot przetwarzający - różnice

REKLAMA

Umowa powierzenia przetwarzania danych osobowych reguluje relację między administratorem danych osobowych a podmiotem przetwarzającym. Zidentyfikowanie tej relacji wymaga sięgnięcia do definicji administratora i podmiotu przetwarzającego zawartych w RODO.

Administrator oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.

Z kolei podmiot przetwarzający oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.

Dalszy ciąg materiału pod wideo

Czym jest powierzenie przetwarzania danych osobowych?

REKLAMA

Z powierzeniem przetwarzania danych osobowych mamy więc do czynienia, gdy administrator zleca wybranemu podmiotowi (podmiotowi przetwarzającemu) dokonanie określonych czynności przetwarzania, w imieniu i na rzecz administratora (np. zleca obsługę w zakresie płac firmie payrollowej i w ramach tej usługi przekazuje dane osobowe swoich pracowników celem dokonania im wypłat). Administrator mógłby samodzielnie wykonywać czynności w zakresie płac, jednak czasem bardziej efektywne jest powierzenie tych czynności podmiotowi, który specjalizuje się w tego rodzaju usługach. Wówczas taki podmiot przetwarza dane osobowe w imieniu administratora i działa na jego polecenie.

W przypadku powierzenia przetwarzania danych administrator nadal więc decyduje o celu i sposobie przetwarzania danych (kierując się podanym przykładem, administrator decyduje, iż powierza dane osobowe innemu podmiotowi celem wykonywania w jego imieniu usług kadrowo-płacowych i w sposób przez siebie określony) i ponosi odpowiedzialność za spełnienie wymogów określonych w RODO.  

Podmiotowi przetwarzającemu nie przysługuje natomiast dowolność w dokonywaniu operacji przetwarzania powierzonych danych osobowych, albowiem jest zobligowany powierzone dane przetwarzać zgodnie z interesem administratora i w ustalonych przez niego celach. Innymi słowy, podmiot przetwarzający nie może wykroczyć poza ustalone poprzez administratora cele i przetwarzać powierzone mu dane osobowe dla własnych celów (dla celów innych niż wykonywanie usług kadrowo – płacowych zgodnie z podanym przykładem). Dodać również trzeba, że w relacji administrator –  podmiot przetwarzający ten ostatni jest zobligowany pomagać administratorowi w realizacji obowiązków wynikających z RODO, a odnoszących się do:

  • odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw,
  • bezpieczeństwa przetwarzania,
  • zgłaszania naruszeń ochrony danych organowi nadzorczemu,
  • zawiadamiania osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych,
  • oceny skutków dla ochrony danych oraz uprzednich konsultacji.

Podmiot przetwarzający zobligowany jest również do poddania się kontroli, która polega na udostępnieniu administratorowi wszelkich informacji niezbędnych do wykazania spełnienia obowiązków określonych w artykule 28 RODO (określającym warunki umożliwiające umocowanie przez administratora innego podmiotu do przetwarzania danych w jego imieniu) oraz na umożliwieniu administratorowi lub audytorowi upoważnionemu przez administratora przeprowadzanie audytów, w tym inspekcji u podmiotu przetwarzającego.

Udostępnienie danych osobowych

Z udostępnieniem danych osobowych mamy natomiast do czynienia, kiedy administrator przekazuje dane osobowe innemu podmiotowi, nie w celu przetwarzania tych danych w imieniu administratora, ale dla odrębnych celów realizowanych przez ten podmiot. Nie dochodzi wówczas do powierzenia przetwarzania danych osobowych, a do przekazania danych osobowych przez administratora innemu administratorowi, który wykorzysta te dane do swoich własnych celów.

Jako przykład można podać sytuację, gdy w umowie z kontrahentem np. na dostawę, podamy (udostępnimy) dane służbowe pracownika odpowiedzialnego za realizację umowy dostawy. Wówczas dochodzi do udostępnienia danych osobowych przez jednego administratora drugiemu, odrębnemu administratorami, który przetwarza te dane do swoich własnych celów, np. komunikacji w zakresie realizacji umowy. W związku z tym nie ma potrzeby podpisywać umowy powierzenia, bo do powierzenia danych osobowych nie dochodzi. Jednakże w każdym przypadku, na podmiocie odbierającym udostępnione dane spoczywa obowiązek spełnienia obowiązku informacyjnego, o którym mowa w art. 14 RODO, wobec osoby, której dane dotyczą, albowiem dane są pozyskiwane z innych źródeł niż od tej osoby.

Wnioski i rekomendacje dla kontrahentów

  1. Ustalenie właściwej relacji między stronami, czy to polegającej na powierzeniu, czy udostępnieniu danych osobowych, ma na celu ochronę przed zbyt pochopnym zawieraniem umów  powierzenia przetwarzania danych osobowych, czy też przed uzależnianiem współpracy od zawarcia takiej umowy.
  2. Podkreślić należy, że w przypadku zawarcia umowy o powierzenie przetwarzania danych osobowych podmiot, któremu w umowie została przypisana funkcja podmiotu przetwarzającego jest zobligowany partycypować  w realizacji zadań, które spoczywają na administratorze oraz poddawać się kontroli prowadzonej przez administratora.
  3. W  przypadku zatem faktycznego braku relacji polegającej na powierzeniu, dochodzi do niepotrzebnego obarczania podmiotów dodatkowymi obowiązkami i czynnościami.  

Kancelaria Radców Prawnych MGM Mirosławski, Galos, Mozes
Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Podwyżki w komisjach lekarskich 2025 – nowe rozporządzenie MON zwiększy wynagrodzenia nawet do 1200 zł dziennie

Rząd szykuje ważne zmiany w wynagrodzeniach członków komisji lekarskich powoływanych do kwalifikacji wojskowej. Nowy projekt rozporządzenia MON przewiduje znaczące podwyżki dziennych stawek dla lekarzy, psychologów, pielęgniarek, ratowników medycznych oraz sekretarzy. Celem jest ułatwienie kompletowania składów komisji, które w ostatnich latach borykały się z problemem braku chętnych specjalistów. Wynagrodzenie lekarza w komisji lekarskiej może wzrosnąć nawet do 950 zł dziennie, a przewodniczącego – do 1200 zł.

Rodzice nie unikną kłopotliwego obowiązku, ale do szkoły nie wejdzie też osoba skazana za poważne przestępstwa – 3x „nie” Prezydenta wobec nowelizacji ustawy lex Kamilek

W dniu 29 sierpnia 2025 r. Prezydent Karol Nawrocki odmówił podpisania nowelizacji ustawy lex Kamilek, która miałaby wyjaśnić niektóre wątpliwości interpretacyjne związane ze stosowaniem ustawy, jak również m.in. uprawnić pracowników zakwaterowania zbiorowego (czyli np. hoteli) do weryfikacji osób, które przebywają w takich obiektach z dziećmi. Jednocześnie jednak zakładała ona złagodzenie wymogów weryfikacji osób dopuszczonych do kontaktu z dziećmi (w tym m.in. rodziców pomagających w przedszkolu, szkole czy podczas wycieczek), co Prezydent ocenił jako – osłabienie gwarancji bezpieczeństwa małoletnich.

Jak uniknąć niechcianego spadku – poradnik na 2025 r.

Niechciany spadek kojarzy się przede wszystkim z dziedziczeniem długów i innych kłopotliwych zobowiązań. W polskim prawie spadkobierca dziedziczy zarówno prawa, jak i obowiązki majątkowe. Obejmują one m.in. kredyty, zaległe alimenty i inne długi. Aby uniknąć przejęcia cudzych zobowiązań, trzeba w odpowiednim terminie podjąć świadomą decyzję. Poniżej przedstawiamy najważniejsze sposoby uniknięcia niechcianego spadku w świetle aktualnych przepisów obowiązujących w 2025 r.

Sądy kwestionują WIBOR w umowach kredytowych i pożyczkowych. Kluczowe orzeczenia o braku transparentności klauzul zmiennego oprocentowania

Pojawiły się nowe rozstrzygnięcia sądów powszechnych, w których to sędziowie, nie czekając na zbliżające się rozstrzygnięcie TSUE, zakwestionowali odesłanie do wskaźnika WIBOR w umowach kredytowych i pożyczkowych. Orzeczenia te, wydane w sprawach konsumenckich oraz między przedsiębiorcami, wskazują na istotne naruszenia obowiązków informacyjnych banków i pożyczkodawców, skutkujące uznaniem klauzul oprocentowania za nieważne lub abuzywne. Te omawiane niżej orzeczenia rzucają nowe światło na problem stosowania wskaźnika WIBOR w umowach finansowych, wskazując na konieczność zapewnienia pełnej transparentności przez instytucje finansowe w toku zawierania umowy kredytu bądź pożyczki.

REKLAMA

Nowelizacja ustawy o podatku od spadków i darowizn 2025 – rząd szykuje rewolucję: łatwiejsze zasady dziedziczenia, przywracanie terminów i koniec z pułapkami podatkowymi

Rząd planuje istotne zmiany w podatku od spadków i darowizn. Na stronie Rządowego Centrum Legislacji opublikowano projekt nowelizacji, który ma wprowadzić większą przejrzystość, uproszczenie procedur oraz ochronę spadkobierców przed utratą zwolnień podatkowych. Najważniejsze rozwiązania to możliwość przywrócenia terminu na zgłoszenie spadku oraz doprecyzowanie momentu powstania obowiązku podatkowego, co ma zakończyć wieloletnie wątpliwości i pułapki prawne.

Przepisy nie przewidują jednoznacznych zasad umożliwiających bliskim dostęp do dokumentacji osobistej zmarłych

Przepisy nie przewidują jasnych i jednoznacznych zasad dostępu do dokumentów osobistych zmarłych przez ich bliskich. Powoduje to problemy osób, które chcą poznać przeszłość swoich najbliższych. Rzecznik Praw Obywatelskich występuje do MSWiA o podjęcie prac legislacyjnych ws. jednoznacznych przesłanek takiego dostępu do historycznych dokumentów ewidencji ludności osób zmarłych - czytamy w komunikacie biura RPO.

W Sejmie: Przepadły pieniądze dla osób niepełnosprawnych. Rząd zapomniał zapisać art. 136 ustawy emerytalnej

Posłanka Iwona Hartwich próbowała załatwić sprawę dodatku dopełniającego, który przepadł w efekcie śmierci osoby niepełnosprawnej. Osoba ta nabyła prawo do dodatku w styczniu 2025 r. Ponieważ dodatek wypłacano (z wyrównaniem od stycznia) dopiero w maju 2025 r. pieniądze przepadły (np. za styczeń i luty, kiedy osoba niepełnosprawna zmarła w marcu).

Apelują: dziadkowie i babcie nie róbcie tego swoim wnukom. Jak uchronić przed niechcianym spadkiem?

Wydawało się, że dziedziczenie przynosi przede wszystkim zysk - no nie zawsze. Dla pewnego młodego mężczyzny okazało się jednak, że spuścizna może mieć zupełnie inny wymiar. Gdy jego dziadek zmarł, nastoletni wówczas wnuk zdawał się jedynym spadkobiercą – i jednocześnie dłużnikiem. Taka właśnie sprawa (zresztą już nie pierwsza tego typu) rozegrała się w polskim sądzie i de facto zmusiła Rzecznika Praw Obywatelskich do interwencji. W komunikacie RPO czytamy: "Jako dziecko odziedziczył dług dziadka - po latach sąd nakazał mu spłatę. Zasadna skarga nadzwyczajna RPO". Poniżej szczegóły tego interesującego przypadku.

REKLAMA

Fiskus wszczyna coraz mniej kontroli podatkowych. Mimo to zyskuje na skuteczności [DANE MF]

W pierwszej połowie 2025 roku liczba wszczętych kontroli podatkowych spadła o ponad 16% w porównaniu z analogicznym okresem ub.r. Spośród tego typu działań, zakończonych od stycznia do czerwca tego roku, w przeszło 99% stwierdzono nieprawidłowości. Ostatnio uszczuplenia wyniosły prawie 769 mln zł, a wpłaty pokontrolne – niespełna 208 mln zł. Część ekspertów przekonuje, że dla organów podatkowych wygodniejsze są czynności sprawdzające. Nie brakuje też opinii, że po stronie podatników zmniejsza się zjawisko nieprawidłowości.

Jawność transakcji kryptowalutowych. Jakie dane trafią do fiskusa? Czy mniejsza anonimowość to mniejsza innowacyjność?

Świat kryptowalut zawsze balansował pomiędzy wolnością a kontrolą. Dopóki branża nie stała się dochodowa, waluty wirtualne można było uznać za ciekawostkę. To właśnie wtedy jeszcze kilka lat temu były anonimowe. Z jednej strony technologia blockchain została stworzona po to, aby dawać niezależność i przejrzystość bez konieczności angażowania instytucji centralnych. Z drugiej, coraz częściej pojawiają się przepisy, które wymagają raportowania transakcji do organów podatkowych. W Polsce już wiadomo, że kolejne zmiany w tym obszarze są nieuniknione. Warto w tym zakresie odpowiedzieć sobie na kilka pytań. Czy większa jawność oznacza krok naprzód w profesjonalizacji rynku? Czy może jednak ograniczenie anonimowości jest raczej zagrożeniem dla innowacyjności? Dowiedz się więcej na ten temat właśnie w tym artykule.

REKLAMA