REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Upoważnienia do przetwarzania danych osobowych - nowe zasady

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Sylwia Czub-Kiełczewska
Specjalista ds. ochrony danych osobowych i informacji niejawnych
Upoważnienie do przetwarzania danych osobowych - co zmieniła ustawa wdrażająca RODO?  Fot. Shutterstock
Upoważnienie do przetwarzania danych osobowych - co zmieniła ustawa wdrażająca RODO? Fot. Shutterstock

REKLAMA

REKLAMA

Nowe zasady dotyczące nadawania upoważnień do przetwarzania danych osobowych wprowadziła ustawa wdrażająca RODO. Czy w związku ze zmianą przepisów administratorzy będą musieli zmienić dotychczasowy sposób zarządzania upoważnieniami?

Ustawa wdrażająca RODO a upoważnienia do przetwarzania danych osobowych

Ustawa z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania RODO [ustawa wdrażająca RODO] według niektórych cofa nas o kilka lat wstecz w sposobie realizacji obowiązków związanych z ochroną danych osobowych.

REKLAMA

Polecamy: RODO 2019. Plusy i minusy zmian od 4 maja

W zasadzie od samego początku funkcjonowania przepisów o ochronie danych osobowych, nadawanie upoważnień do przetwarzania danych osobowych było jednym z najważniejszych obowiązków administratora. Upoważnianie do przetwarzania danych zapewnia rozliczalność danych osobowych, poprzez kontrolę nad tym, kto i w jakim zakresie jest uprawniony do dostępu do danych. Przepisy nigdy dotychczas nie precyzowały w jaki sposób to upoważnienie powinno wyglądać. Administrator był jedynie zobligowany nadać stosowane upoważnienie pracownikowi przed przyznaniem mu  dostępu do danych osobowych, w formie papierowej lub elektronicznej. Upoważnienie stanowi potwierdzenie, że użytkownik otrzymał stosowne uprawnienie do przetwarzania danych od administratora. Przepisy RODO w zasadzie nic nie zmieniły w zakresie zarządzania upoważnieniami do przetwarzania danych. Zgodnie z art. 29 RODO przetwarzanie danych musi odbywać się tylko i wyłączenie na wyraźne polecenie administratora.  W celu wykazania, że polecenie zostało faktycznie wydane, administrator danych kontynuuje, tak jak to miało miejsce przed wejściem w życie RODO, nadawanie upoważnień do przetwarzania danych osobowych.

Należy podkreślić, że upoważnienie przed zmianami wynikającymi z ustawy wdrażającej RODO mogło być w dowolnej formie, tzn. ustnej, wiadomości e-mail, elektronicznej, pisemnej.Jednakże administrator danych, aby wykazać, że wywiązał się z ciążącego na nim obowiązku, powinien przyjąć taką formę, która daje możliwość udowodnienia, że upoważnienie faktycznie zostało nadane. W praktyce najczęściej były stosowane upoważnienia w formie pisemnej lub elektronicznej przy użyciu specjalnego systemu informatycznego. Szczególnie w dużych organizacjach upoważnienia elektroniczne doskonale się sprawdzały, pozwalając skrócić czas zarządzania upoważnieniami i uprawnieniami pracowników, a także skutecznie przekazując informacje o wszelkich zmianach upoważnienia, osobom nadzorującym ochronę danych osobowych. Dzięki takim systemom pracownicy kadr mogli z dużym wyprzedzeniem przekazać informację, że pracownik planuje dłuższy urlop, złożył wypowiedzenie lub będzie zwolniony. Podobnie można było dzięki systemowi informatycznemu zarządzać przyjęciami nowych pracowników.  Ustawa wdrażająca RODO wprowadzając zmiany w prawie 170 ustawach zmodyfikowała także kwestie dotyczące nadawania upoważnień. W przepisach sektorowych pojawiły się zapisy obligujące administratora danych do nadawania pracownikom upoważnienia na piśmie do poszczególnych kategorii danych, jak dane związane z rekrutacją, zatrudnieniem, czy wypłatami z zakładowego funduszu świadczeń socjalnych.

Oznacza to, że administratorzy, którzy dotychczas stosowali elektroniczny system do nadawania upoważnień, będą musieli rozważyć zmianę dotychczasowego sposobu zarządzania upoważnieniami. W szczególności będą musieli albo wprowadzić dwutorowe upoważnienia, czyli dla poszczególnych kategorii danych, nadawać odrębną drogą upoważnienia na piśmie lub pozostawić upoważnienia elektroniczne, jednakże po nadaniu upoważnienia elektronicznego wydrukować je i podpisać przez nadającego i otrzymującego upoważnienie.

Dalszy ciąg materiału pod wideo

Administratorzy danych, którzy wydawali dotychczas upoważnienia w formie papierowej, powinni dokonać ich weryfikacji pod względem zgodności z przepisami zmienionymi ustawą wdrażającą RODO. W szczególności powinni sprawdzić, czy zakres danych określony w upoważnieniu jest zgodny z wymaganiami wynikającymi ze znowelizowanych przepisów. Jak wspomniałam wcześniej, dotychczasowe przepisy nie regulowały wzoru upoważnienia, co oznacza, że administrator danych mógł dowolnie kształtować jego treść, z zastrzeżeniem, że upoważnienie powinno wskazywać administratora, osobę upoważnioną, zakres upoważnienia, czas ważności upoważnienia. W praktyce wielu administratorów nadawało upoważnienia wpisując w nich, że zakres upoważnienia jest zgodny z zakresu czynności pracownika.  Innym przyjętym rozwiązaniem było nadawanie upoważnienia do poszczególnych czynności przetwarzania. Przy czym należy podkreślić, że pierwsze rozwiązanie jest poprawne tylko wówczas, gdy zakres obowiązków pracownika został określony w sposób szczegółowy, czyli można na jego podstawie wyraźnie wskazać, do jakich danych jest on uprawniony. Jeżeli administrator dokona przeglądu upoważnień i stwierdzi, że ich zakres jest zgodny z wymaganiami określonymi w przepisach, nie ma potrzeby dokonywania ich aktualizacji. Co do zasady upoważnienia zmienia się wówczas, gdy ulega zmianie zakres danych osobowych, do którego osoba upoważniona powinna mieć dostęp, okres obowiązywania upoważnienia, dane osoby upoważnionej lub administratora. Jeżeli zakres upoważnienia nie uległ zmianie, a także jest wystarczająco precyzyjny, administrator danych nadający dotychczas upoważnienia na piśmie, nie będzie musiał dokonywać żadnych zmian związanych z upoważnieniami w związku z ustawą wdrażającą RODO.

Należy podkreślić, że w ustawie wdrażającej RODO wprowadzono, jako jeden z obowiązków administratora zobligowanie do zachowania poufności/tajemnicy osoby upoważnionej. Oba słowa są używane w ustawie jako synonimy, a obowiązek administrator może wypełnić poprzez odpowiednie oświadczenie w nadanym upoważnieniu, ale także w formie odrębnej umowy lub odrębnego oświadczenia.

Polecamy serwis: Prawa pracownika

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Już w 2026 roku wyższe dodatki i nagrody dla pracowników. Kto skorzysta i jak się o nie ubiegać? Potrzebny będzie jeden dokument

Rok 2026 rozpocznie się korzystnie dla dużej grupy pracowników. Wysokość wypłacanych im dodatków i nagród wzrośnie, mimo niezmienności stanu faktycznego. Jedyne co będą musieli zrobić, to przedłożyć odpowiednie zaświadczenie.

Organ podatkowy sprawdzi, co masz ma w budynku. Podatnicy są zdziwieni, że muszą płacić podatek od tych urządzeń, ale przepisy mówią jasno

Po wprowadzeniu do 1 stycznia 2025 r. zmian w obowiązujących przepisach podatnicy są zdezorientowani. Często nie wiedzą od czego mają zapłacić podatek, a od czego nie. Interpretacji zwykle dokonują na swoją korzyść, a to może okazać się zwodnicze.

Prawnicy ostrzegają przed cesjami. Sprzedaż wierzytelności frankowej nie bardzo się opłaca: frankowicze mogą na tym stracić nawet 90% wartości roszczenia

Aż 50-70%, a czasem nawet 85-90%, wartości roszczenia można stracić, sprzedając wierzytelność frankową. Oznacza to, że w przypadku wygranej kredytobiorca odzyskuje np. o 50-100 tys. zł mniej, niż gdyby złożył pozew. Traci też kontrolę nad sprawą, choć i tak musi pojawić się w sądzie. A nabywca wierzytelności zupełnie nie chroni jego interesów, np. przed pozwaniem przez bank o zwrot kapitału. Prawnicy ostrzegają frankowiczów przed pułapkami, jakie może zawierać to rozwiązanie. Jeśli już ktoś się na nie decyduje, to powinien precyzyjnie określić odpowiedzialność nabywcy roszczeń w umowie i wyraźnie zaznaczyć, kto i w jaki sposób rozlicza się z bankiem.

Najnowszy sondaż partyjny. Donald Tusk bez szans na rządzenie?

Najnowsze badanie opinii publicznej, przygotowane przez United Surveys dla Wirtualnej Polski, rzuca nowe światło na układ sił na polskiej scenie politycznej. Wyniki sondażu, opublikowane w czwartek, pokazują, że choć Koalicja Obywatelska utrzymuje prowadzenie, to różnica względem Prawa i Sprawiedliwości jest niewielka i – zdaniem komentatorów – nie daje Donaldowi Tuskowi gwarancji na samodzielne rządzenie po wyborach.

REKLAMA

Granica 70 lat: dyskryminacja czy zabezpieczenie w umowach medycznych? UOKiK zajmuje się sprawą seniora i podmiotu medycznego

Granica 70 lat: dyskryminacja czy zabezpieczenie w umowach medycznych? W ostatnim czasie obywatel zgłosił zastrzeżenia wobec warunku umownego stosowanego przez prywatnego przedsiębiorcę medycznego, który przyznaje mu prawo do rozwiązania umowy z konsumentem bez zachowania okresu wypowiedzenia z powodu osiągnięcia przez konsumenta 70. roku życia. Biuro Rzecznika Praw Obywatelskich zwróciło się do Urzędu Ochrony Konkurencji i Konsumentów z prośbą o rozważenie zbadania wzorców umownych tego podmiotu w zakresie stosowania takiego postanowienia umownego. Takie postanowienie może mieć charakter dyskryminujący i stawiać konsumentów-seniorów w mniej korzystnej sytuacji prawnej i faktycznej, co jest niezgodne z zasadami równego traktowania oraz dobrymi obyczajami rynku usług zdrowotnych.

Szkoły w Polsce zamknięte w Dzień Nauczyciela, 14 października 2025 r. – zaskoczeni rodzice zastanawiają się co z opieką nad dziećmi i czy to legalne?

W dniu 14 października każdego roku, w Polsce obchodzony jest Dzień Edukacji Narodowej, potocznie zwany Dniem Nauczyciela. Czy w tym dniu szkoły mogą być zamknięte (tj. nie organizować dla uczniów ani zajęć dydaktycznych, ani wychowawczo-opiekuńczych) i co, w takiej sytuacji, z opieką nad dziećmi? To ważne informacje dla wszystkich pracujących rodziców, ponieważ praktyka jak i interpretacje przepisów (m.in. w zakresie prawa rodziców do zwolnienia od pracy, celem sprawowania opieki na dzieckiem) są niejednolite.

Większość ze świadczeniem 900 zł. Tylko w Warszawie 1800 zł. Kontrowersje z mnożnikiem

Policjanci w całej Polsce gorączkowo ściągają z Internetu projekt rozporządzenia o wysokości świadczenia mieszkaniowego (upubliczniony przez MSWiA). I są rozczarowani. Bo większa część z nich otrzyma świadczenie w kwocie 900 zł - 1000 zł (każdego miesiąca). Świadczenie w w maksymalnej wysokości 1800 zł przeznaczone jest tylko dla policjantów służących w Warszawie. Nawet takie miasta jak Gdańsk, Kraków, Wrocław, Poznań oznaczają świadczenie mieszkaniowe w kwocie 1500 zł. Kwoty te zależne są od mnożników określonych w rozporządzeniu. I dla większości policjantów minister MSWiA określił tak mnożniki, aby policjanci otrzymali 900 zł - 1000 zł. Tylko Warszawa ma 1800 zł. Im wyższa cena najmu mieszkania w danym rejonie Polski, tym wyższy mnożnik. Wiadomo, że Warszawa będzie miała najwyższy. Okazało się jednak, że 1800 zł ma TYLKO Warszawa ze wskaźnikiem 6,00 (czyli 6 razy 300 zł = 1800 zł miesięcznie). Nawet policjanci z Gdańska, Wrocławia i Krakowa mają wskaźnik 5,00 (czyli 5 razy 300 zł = 1500 zł miesięcznie).

NRL popiera uchylenie ustawy o lekarzu sądowym. „System od początku był niewydolny”

Naczelna Rada Lekarska poparła stanowisko adwokatury, która od lat domaga się uchylenia ustawy o lekarzu sądowym z 2007 roku. Zdaniem lekarzy i prawników system nie spełnia swojej funkcji, zniechęca specjalistów niskim wynagrodzeniem i prowadzi do chaosu w sądach.

REKLAMA

Zasiłek z MOPS na pogrzeb. Od 1 stycznia 2026 r. nowe zasady

Chociaż zasiłki celowe na pogrzeb gminy będą wypłacały bez limitu kwotowego i dochodowego, to nie każdy będzie mógł takie świadczenie uzyskać. Nowe przepisy są w tym zakresie restrykcyjne i w zasadzie dają prawo do wsparcia w sytuacjach wyjątkowych.

Koniec darmowych worków na śmieci od gminy. Zmiany w sposobie segregacji odpadów

Coraz więcej gmin w Polsce nie udostępnia już darmowych worków na śmieci dla swoich mieszkańców. Jest to związane ze zmianą sposobu segregacji odpadów. Zmiany mają na celu walkę z niewłaściwym sortowaniem śmieci.

REKLAMA