REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Wpływ RODO na wybór podwykonawców przez administratora

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
ekspert z zakresu ochrony danych osobowych
Wpływ RODO na wybór podwykonawców przez administratora/Fot. Shutterstock
Wpływ RODO na wybór podwykonawców przez administratora/Fot. Shutterstock

REKLAMA

REKLAMA

Jak RODO wpływa na wybór podwykonawców przez administratora? Czy zawsze istnieje relacja powierzenia przetwarzania danych osobowych?

Nie będzie przesady w stwierdzeniu, że zasadniczo każdy administrator korzysta z usług podmiotów przetwarzających albo prędzej czy później będzie z takich usług korzystał. Hosting, usługa pocztowa, zewnętrzne biuro rachunkowe, zewnętrzna obsługa informatyczna – te usługi z dużą dozą prawdopodobieństwa wywołają konieczność zawarcia umowy powierzenia przetwarzania danych osobowych.

REKLAMA

REKLAMA

Podmiot przetwarzający

Czy jednak podwykonawstwo zawsze oznacza istnienie relacji powierzenia przetwarzania danych osobowych? W świetle art. 4 pkt 8) RODO[1] podmiot przetwarzający” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora”. Jeżeli planowane jest przetwarzanie - czyli np. zbieranie danych, przechowywanie, organizowanie, utrwalanie, niszczenie etc. – które ma nastąpić nie w imieniu własnym podwykonawcy, lecz w imieniu administratora, należy uznać, że występuje relacja powierzenia przetwarzania danych osobowych. Wywołuje to konieczność zawarcia umowy powierzenia przetwarzania danych osobowych. Wprawdzie art. 29 RODO dopuszcza określenie zasad ochrony danych osobowych w ramach relacji powierzenia w drodze nie tylko umowy, ale też na podstawie tzw. innego instrumentu prawnego, (które podlegają prawu Unii lub prawu państwa członkowskiego i wiążą podmiot przetwarzający i administratora), najczęściej mamy jednak do czynienia z umową powierzenia przetwarzania danych osobowych.

Obowiązki administratora

Umowa powierzenia powinna określać przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą, a także obowiązki i prawa administratora. Minimalną treść umowy powierzenia określa art. 28 ust. 3 RODO.

Wymóg zawarcia umowy powierzenia nie jest jednak jedynym, który dotyczy administratora w przypadku zaistnienia tego typu relacji. Art. 28 ust. 1 RODO nakłada bowiem na administratora dodatkowe obowiązki w zakresie weryfikacji podmiotu przetwarzającego. W myśl powołanego przepisu administrator powierzający przetwarzanie danych osobowych, korzysta wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi niniejszego rozporządzenia i chroniło prawa osób, których dane dotyczą.

REKLAMA

Czy taka weryfikacja jest konieczna

Dalszy ciąg materiału pod wideo

Weryfikacja może polegać na zebraniu informacji od potencjalnego podmiotu przetwarzającego na temat stosowanych środków technicznych i organizacyjnych ochrony danych osobowych, ale powinna być procesem ciągłym, rozciągającym się także na etap realizacji umowy. Konieczność weryfikacji i uwzględnienie jej w postanowieniach umowy powierzenia nie powinny podlegać dyskusji. Pozytywny wynik takiej weryfikacji oznacza zdolność podmiotu przetwarzającego do zapewnienia ochrony danych osobowych na poziomie wymaganym przez RODO.

Spotykany w praktyce opór podwykonawcy co do poddania się takiej weryfikacji. oznacza często niezrozumienie wymogów, jakie na podmioty przetwarzające nakłada RODO, w tym także wiedzy o wynikających z RODO regulacjach kierowanych wprost do podmiotu przetwarzającego.

Jakie błędy popełnia administrator?

Pierwszym błędem jest niewłączanie inspektorów ochrony danych lub osób odpowiedzialnych za przetwarzanie danych osobowych w organizacji w procesy przetwarzania danych osobowych albo pomijanie rekomendacji dotyczących gwarancji właściwej ochrony danych osobowych. Drugim - nieuwzględnienie wymogów ochrony danych osobowych przy wyborze podmiotów współpracujących oraz przy podejmowaniu ustaleń dotyczących udostępniania danych osobowych takim podmiotom. Trzecim - odkładanie w czasie momentu zawarcia umowy powierzenia przetwarzania danych osobowych. Przesuwanie „na później” momentu zawarcia takiej umowy może oznaczać niezawarcie jej w ogóle, a jednocześnie jest przetwarzaniem danych osobowych przez podmioty nieuprawnione. Kolejnym – niewyciągnięcie wniosków płynących z negocjacji treści umowy powierzenia z potencjalnym podmiotem przetwarzającym; jeśli podmiot przetwarzający kwestionuje obowiązki wynikające z RODO, np. z art. 28 RODO, nie może to oznaczać poważnego podejścia do zabezpieczeń, wymogów dotyczących dalszych podmiotów przetwarzających, obowiązków dokumentacyjnych, realizacji praw podmiotów danych etc.

Wreszcie, należałoby powiedzieć, że znajomość wymogów ochrony danych osobowych wynikających z RODO, jak i świadomość konieczności zawarcia umowy powierzenia powinny być obecnie standardem poświadczających właściwe podejście do wymogów ochrony danych osobowych. Brak dostatecznej weryfikacji podmiotu przetwarzającego lub negatywny wynik takiej weryfikacji, mogą oznaczać, że rozważany podwykonawca nie daje wystarczających gwarancji prawidłowego postępowania z danymi osobowymi.


[1] Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Nareszcie koniec tej opłaty - rząd podaje konkrety

Wreszcie został ogłoszony projekt ustawy, która definitywnie zniesie obowiązek tej przykrej opłaty obciążającej budżet niemal każdego gospodarstwa domowego, ale także przedsiębiorców korzystających z radia lub telewizora. Chodzi bowiem o zniesienie opłaty za abonament radiowotelewizyjny. Rząd, a konkretnie Minister Kultury i Dziedzictwa Narodowego, wreszcie ogłosiła konkrety.

Skomplikowane. Najpierw otrzymuje się świadczenie pielęgnacyjne. Potem oddaje. Można uprościć, ale traci się do 847 zł miesięcznie

W okresie przyznawania świadczenia wspierającego (kiedy nie wiadomo, czy osoba niepełnosprawna otrzyma odpowiednio dużo punktów poziomu potrzeby wsparcia), opiekun otrzymuje świadczenie pielęgnacyjne. Potem musi je oddać wstecznie, a za ten sam okres osoba niepełnosprawna ma świadczenie wspierające. Rząd podpowiada (za przepisami), że rodzina osoby niepełnosprawnej może wybrać świadczenie pielęgnacyjne rezygnując ze wspierającego. Tyle, że to się nie opłaca bo świadczenie pielęgnacyjne jest niższe od wspierającego (w jego maksymalnej wysokości).

Nie jest źle. Świadczenie pielęgnacyjne z podwyżką o 99 zł. Tragedia w zasiłku pielęgnacyjnym 215,84 zł

Jak wygląda ranking świadczeń w 2026 r.? Zasiłek pielęgnacyjny nie będzie miał podwyżki (aż do początku 2028 r.). Jak rząd tłumaczy, dlatego, że 1 mln osób z zasiłkiem pielęgnacyjnym (większa część ze stopniem umiarkowanym niepełnosprawności) może się starać o świadczenie wspierające, które otrzymywało na koniec marca 2025 r. około 120 000 osób niepełnosprawnych (większa część beneficjentów ma stopień znaczny niepełnosprawności). Zupełnie inna sytuacja w 2026 r. (i kolejnych latach jest w świadczeniu pielęgnacyjnym (zarówno "starym" jak i "nowym"). W 2026 r. świadczenie to będzie podwyższone o 99 zł. To 3% podwyżka na 2026 r. Nie tak duża jak w latach minionych, kiedy mieliśmy galopująca inflację. Ale porównując z 0% podwyżki dla zasiłku pielęgnacyjnego, nie wygląda to źle. Opiekunowie osób niepełnosprawnych otrzymają w 2026 r. 3386 zł.

MOPS: Można dostać 6 zasiłków w 3 miesiące. Czytelnik: Nie można [List]

Wiele osób piszących do Infor.pl opisuje swoje doświadczenia co do teorii, że zostało wydane odgórne polecenie ograniczania świadczeń wypłacanych przez MOPS. Przykładowo w artykule publikujemy list czytelnika, który twierdzi, że ma informację o poleceniach wydawanych dla pracowników socjalnych w MOPS, aby starali się ograniczyć kwoty przeznaczane na świadczenia dla potrzebujących. Od czasu zaniżania punktacji w WZON co do świadczenia wspierającego (poziom potrzeby wsparcia) stale widzę na forach internetowych tego typu opinie. Jak w każdej teorii spiskowej nie wiadomo, kto miałby wydawać takie zalecenia oraz jak możliwe jest ich wdrożenie i kontrolowanie. Niemniej zjawisko takiego postrzegania MOPS, PZON. WZON, PFRON istnieje od lat i chyba się nasila od 2024 r. (prawdopodobnie z uwagi na powszechnie krytykowaną praktykę przyznawania punktów do świadczenia wspierającego).

REKLAMA

Spadek i zachowek a obowiązki rodzinne. Przepisy po zmianach

Niedopełnianie obowiązków rodzinnych może wpływać na późniejsze kwestie dotyczące dziedziczenia. Niekiedy jednak odsunięcie krewnych od spadku nie należy do najłatwiejszych. Trzeba pamiętać o szeregu wymogów. Jakich?

Znalazłeś pracę, ale ją straciłeś? Nowe przepisy pozwalają bezrobotnym wrócić do zasiłku

1 czerwca 2025 roku weszła w życie nowa ustawa o rynku pracy, która wprowadza zmiany dotyczące powrotu do zasiłku dla bezrobotnych. Zgodnie z nowymi przepisami, osoba bezrobotna, która podjęła pracę lub rozpoczęła działalność gospodarczą, będzie mogła ponownie ubiegać się o zasiłek, jeśli spełni ustalone kryteria. Jakie? Oto szczegóły.

W 2026 roku pracownik z najniższym wynagrodzeniem dostanie ponad 14 tys. zł za rozwiązanie umowy. Skąd ta kwota?

Na co mogą liczyć najniżej wynagradzani pracownicy w przypadku niespodziewanej utraty pracy? Obowiązujące przepisy jasno regulują ich prawa i obowiązki pracodawców. Należy do nich wypłata odprawy pieniężnej. Ale czy przysługuje każdemu?

Umiarkowany stopień niepełnosprawności. Co przysługuje [LISTA 2026]

Osoby z umiarkowanym stopniem niepełnosprawności nierzadko zastanawiają się nad tym, na jakiego rodzaju wsparcie mogą liczyć. Co daje orzeczenie? Jakie są przywileje w pracy? Czy w 2026 r. wzrosną kwoty dostępnych świadczeń i zasiłków? Co z kryteriami dochodowymi? Kto może dostać świadczenie wspierające z ZUS? Prezentujemy najważniejsze zasady w MOPS, PFRON i nie tylko.

REKLAMA

Sąd unieważnił kredyt hipoteczny z WIBOR-em. W umowie kredytowej nie było tych ważnych informacji. Co to oznacza dla innych kredytobiorców?

W dniu 23 października 2025 r. Sąd Okręgowy w Suwałkach, I Wydział Cywilny sygn. akt I C 600/23 unieważnił umowę kredytu hipotecznego opartego na stawce referencyjnej WIBOR, zawartą w 2021 r. z BNP Paribas Bank Polski S.A. To ważny sygnał dla rynku - sądy coraz uważniej przyglądają się przejrzystości umów kredytowych i temu, czy konsument ma realną szansę zrozumieć mechanizm oprocentowania.

Urlop regeneracyjny dla wszystkich. Aż 3 miesiące płatnego wolnego po spełnieniu prostych warunków. Od kiedy będzie można korzystać?

Czy już niedługo każdy pracownik będzie mógł skorzystać aż z 3 miesięcy płatnego wolnego co 7 lat? Jedynym warunkiem, który trzeba będzie spełnić, będzie odpowiednio długie świadczenie pracy na rzecz jednego pracodawcy.

REKLAMA