REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Powierzenie przetwarzania danych osobowych, a udostępnienie danych osobowych – różnice

Jakie są różnice pomiędzy powierzeniem przetwarzania danych osobowych, a udostępnieniem danych osobowych?
Jakie są różnice pomiędzy powierzeniem przetwarzania danych osobowych, a udostępnieniem danych osobowych?
Shutterstock

REKLAMA

REKLAMA

W biznesie, w kwestiach związanych z RODO często spotykamy się z sytuacją, w której kontrahenci mylą powierzenie przetwarzania danych osobowych z udostępnieniem danych osobowych. Przez ten zabieg niepotrzebnie wymagają zawarcia umowy powierzenia przetwarzania danych osobowych, obok umowy głównej, w ramach której przekazywane są dane osobowe. Różnice pomiędzy tymi przepisami i wynikające z nich obowiązki dla przedsiębiorców wyjaśnia ekspert z zakresu ochrony danych osobowych, radca prawny Klaudia Nowak z Kancelarii Mirosławski, Galos, Mozes w Sosnowcu.

Powierzenie przetwarzania danych osobowych, a udostępnienie danych osobowych – przepisy prawa

Przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane RODO, nie określają wprost czym jest powierzenie przetwarzania danych osobowych. Wymagają jednak zawarcia umowy, gdy do takiego powierzenia ma dojść.

REKLAMA

Administrator a podmiot przetwarzający - różnice

REKLAMA

Umowa powierzenia przetwarzania danych osobowych reguluje relację między administratorem danych osobowych a podmiotem przetwarzającym. Zidentyfikowanie tej relacji wymaga sięgnięcia do definicji administratora i podmiotu przetwarzającego zawartych w RODO.

Administrator oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.

Z kolei podmiot przetwarzający oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.

Dalszy ciąg materiału pod wideo

Czym jest powierzenie przetwarzania danych osobowych?

REKLAMA

Z powierzeniem przetwarzania danych osobowych mamy więc do czynienia, gdy administrator zleca wybranemu podmiotowi (podmiotowi przetwarzającemu) dokonanie określonych czynności przetwarzania, w imieniu i na rzecz administratora (np. zleca obsługę w zakresie płac firmie payrollowej i w ramach tej usługi przekazuje dane osobowe swoich pracowników celem dokonania im wypłat). Administrator mógłby samodzielnie wykonywać czynności w zakresie płac, jednak czasem bardziej efektywne jest powierzenie tych czynności podmiotowi, który specjalizuje się w tego rodzaju usługach. Wówczas taki podmiot przetwarza dane osobowe w imieniu administratora i działa na jego polecenie.

W przypadku powierzenia przetwarzania danych administrator nadal więc decyduje o celu i sposobie przetwarzania danych (kierując się podanym przykładem, administrator decyduje, iż powierza dane osobowe innemu podmiotowi celem wykonywania w jego imieniu usług kadrowo-płacowych i w sposób przez siebie określony) i ponosi odpowiedzialność za spełnienie wymogów określonych w RODO.  

Podmiotowi przetwarzającemu nie przysługuje natomiast dowolność w dokonywaniu operacji przetwarzania powierzonych danych osobowych, albowiem jest zobligowany powierzone dane przetwarzać zgodnie z interesem administratora i w ustalonych przez niego celach. Innymi słowy, podmiot przetwarzający nie może wykroczyć poza ustalone poprzez administratora cele i przetwarzać powierzone mu dane osobowe dla własnych celów (dla celów innych niż wykonywanie usług kadrowo – płacowych zgodnie z podanym przykładem). Dodać również trzeba, że w relacji administrator –  podmiot przetwarzający ten ostatni jest zobligowany pomagać administratorowi w realizacji obowiązków wynikających z RODO, a odnoszących się do:

  • odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw,
  • bezpieczeństwa przetwarzania,
  • zgłaszania naruszeń ochrony danych organowi nadzorczemu,
  • zawiadamiania osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych,
  • oceny skutków dla ochrony danych oraz uprzednich konsultacji.

Podmiot przetwarzający zobligowany jest również do poddania się kontroli, która polega na udostępnieniu administratorowi wszelkich informacji niezbędnych do wykazania spełnienia obowiązków określonych w artykule 28 RODO (określającym warunki umożliwiające umocowanie przez administratora innego podmiotu do przetwarzania danych w jego imieniu) oraz na umożliwieniu administratorowi lub audytorowi upoważnionemu przez administratora przeprowadzanie audytów, w tym inspekcji u podmiotu przetwarzającego.

Udostępnienie danych osobowych

Z udostępnieniem danych osobowych mamy natomiast do czynienia, kiedy administrator przekazuje dane osobowe innemu podmiotowi, nie w celu przetwarzania tych danych w imieniu administratora, ale dla odrębnych celów realizowanych przez ten podmiot. Nie dochodzi wówczas do powierzenia przetwarzania danych osobowych, a do przekazania danych osobowych przez administratora innemu administratorowi, który wykorzysta te dane do swoich własnych celów.

Jako przykład można podać sytuację, gdy w umowie z kontrahentem np. na dostawę, podamy (udostępnimy) dane służbowe pracownika odpowiedzialnego za realizację umowy dostawy. Wówczas dochodzi do udostępnienia danych osobowych przez jednego administratora drugiemu, odrębnemu administratorami, który przetwarza te dane do swoich własnych celów, np. komunikacji w zakresie realizacji umowy. W związku z tym nie ma potrzeby podpisywać umowy powierzenia, bo do powierzenia danych osobowych nie dochodzi. Jednakże w każdym przypadku, na podmiocie odbierającym udostępnione dane spoczywa obowiązek spełnienia obowiązku informacyjnego, o którym mowa w art. 14 RODO, wobec osoby, której dane dotyczą, albowiem dane są pozyskiwane z innych źródeł niż od tej osoby.

Wnioski i rekomendacje dla kontrahentów

  1. Ustalenie właściwej relacji między stronami, czy to polegającej na powierzeniu, czy udostępnieniu danych osobowych, ma na celu ochronę przed zbyt pochopnym zawieraniem umów  powierzenia przetwarzania danych osobowych, czy też przed uzależnianiem współpracy od zawarcia takiej umowy.
  2. Podkreślić należy, że w przypadku zawarcia umowy o powierzenie przetwarzania danych osobowych podmiot, któremu w umowie została przypisana funkcja podmiotu przetwarzającego jest zobligowany partycypować  w realizacji zadań, które spoczywają na administratorze oraz poddawać się kontroli prowadzonej przez administratora.
  3. W  przypadku zatem faktycznego braku relacji polegającej na powierzeniu, dochodzi do niepotrzebnego obarczania podmiotów dodatkowymi obowiązkami i czynnościami.  

Autopromocja
Kancelaria Radców Prawnych MGM Mirosławski, Galos, Mozes

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Wynagrodzenie minimalne 2023 [quiz]
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/15
Kiedy będą miały miejsce podwyżki minimalnego wynagrodzenia w 2023 roku?
od 1 stycznia i od 1 lipca
od 1 stycznia i od 1 czerwca
od 1 lutego i od 1 lipca
Następne
Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Bon senioralny 2024 - od kiedy? Co już wiemy o bonie senioralnym?

Kiedy wejdzie w życie bon senioralny? Założenia ustawy o bonie senioralnym będą poddane konsultacjom międzyresortowym i publicznym w III kwartale 2024 roku - powiedziała minister ds. polityki senioralnej Marzena Okła-Drewnowicz. Zapowiedziała też działania na rzecz przeciwdziałania wykluczeniu cyfrowemu seniorów.

6000 zł po maturze, już w te wakacje! Wojsko zapłaci za miesiąc szkolenia

Kwotę wysokości 6000 zł za miesiąc szkolenia będzie można uzyskać w te wakacje, w ramach specjalnej edycja Dobrowolnej Zasadniczej Służby Wojskowej, skierowanej do młodych. Wojsko przygotowało trzy terminy. Osoby, które ukończyły szkoły średnie i ponadpodstawowe mogą się zgłosić i zarobić.

Bon energetyczny - jest projekt ustawy! Od 300 zł do 1200 zł dla gospodarstwa domowego już od lipca 2024 r.

Projekt ustawy o bonie energetycznym zakłada wprowadzenie od lipca 2024 r. bonu energetycznego. Będzie to wsparcia dla odbiorców energii zagrożonych zjawiskiem ubóstwa energetycznego. Beneficjent będzie mógł otrzymać świadczenie pieniężne po spełnieniu kryterium dochodowego. Wysokość świadczenia będzie zróżnicowana kwotowo (od 300 zł do 1200 zł), w zależności od liczby osób w gospodarstwie domowym.

Ukradł auto w cenie kawalerki. Policja zatrzymała 22-letniego obywatela Ukrainy

Funkcjonariusze wydziału do walki z przestępczością samochodową we współpracy z policjantami z wrocławskiej drogówki zatrzymali 22-letniego obywatela Ukrainy. Mężczyzna poruszał się skradzionym tego samego dnia jeepem wrangler o wartości blisko 250 tys. zł, który został skradziony w Berlinie.

REKLAMA

44-latek był poszukiwany 4 listami gończymi m.in. za przemyt narkotyków i przestępstwa akcyzowe. "Łowcy głów" po 6 latach schwytali mężczyznę

Policjanci z Komendy Wojewódzkiej Policji (KWP) w Lublinie, współpracując z kryminalnymi z Komendy Miejskiej Policji (KMP) i I Komisariatu Policji (KP) w Lublinie, zatrzymali 44-letniego mężczyznę. Był on poszukiwany na podstawie czterech listów gończych i dwóch nakazów. 

Za 1,5 promila alkoholu we krwi utracisz auto? Bodnar: Decyzje będą należały do sądów

Minister sprawiedliwości, Adam Bodnar, podkreślił, że decyzje o ewentualnej konfiskacie aut nietrzeźwych kierowców będą w większym stopniu należeć do sądów. Szef MS przypomniał, że projekt nowelizacji, przewidujący zniesienie obligatoryjności orzekania, trafił do prac legislacyjnych rządu.

Matczyna emerytura 2024 – ile wynosi? Kto i jak może otrzymać? [ZUS wyjaśnia]

Obecnie blisko 60 tysięcy osób w Polsce otrzymuje co miesiąc „matczyną emeryturę” z ZUS-u Maksymalna kwota comiesięcznych wypłat z ZUS - wynosi od marca tego roku tyle, co gwarantowana minimalna emerytura, czyli 1780,96 zł brutto. 

Konfederacja Lewiatan: Polsce grożą kary finansowe. Ceny maksymalne energii elektrycznej niezgodne z prawem UE

Polsce grozi ryzyko wszczęcia przez Komisję Europejską postępowania i nałożenia kar finansowych. Wszystko to przez niezgodne z prawem Unii Europejskiej wprowadzenie cen maksymalnych sprzedaży energii elektrycznej.

REKLAMA

Bon energetyczny 2024 - dla kogo, ile będzie wynosił? Kryteria dochodowe to 2500 zł albo 1700 zł na osobę

Bon energetyczny będzie świadczeniem pieniężnym dla gospodarstw domowych, których dochody nie przekraczają 2500 zł na osobę w gospodarstwie jednoosobowym albo 1700 zł na osobę w gospodarstwie wieloosobowym. Bon energetyczny ma być wypłacany już od lipca 2024 r.

Premier Tusk: babciowe można zamienić na dziadkowe, ciociowe, koleżankowe. To pieniądze dla młodej mamy, która chce pójść do pracy - na opiekuna dla dziecka

Potocznie zwane "babciowe" to po prostu pieniądze dla młodej mamy, która chce wrócić do pracy, ale musi znaleźć opiekuna. Może je zamienić na dziadkowe, ciociowe, koleżankowe - powiedział premier Donald Tusk, odpowiadając na pytanie, czy dziadkowie na to nie zasługują.

REKLAMA