REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Wpływ RODO na wybór podwykonawców przez administratora

ekspert z zakresu ochrony danych osobowych
Wpływ RODO na wybór podwykonawców przez administratora/Fot. Shutterstock
Wpływ RODO na wybór podwykonawców przez administratora/Fot. Shutterstock

REKLAMA

REKLAMA

Jak RODO wpływa na wybór podwykonawców przez administratora? Czy zawsze istnieje relacja powierzenia przetwarzania danych osobowych?

Nie będzie przesady w stwierdzeniu, że zasadniczo każdy administrator korzysta z usług podmiotów przetwarzających albo prędzej czy później będzie z takich usług korzystał. Hosting, usługa pocztowa, zewnętrzne biuro rachunkowe, zewnętrzna obsługa informatyczna – te usługi z dużą dozą prawdopodobieństwa wywołają konieczność zawarcia umowy powierzenia przetwarzania danych osobowych.

REKLAMA

Podmiot przetwarzający

Czy jednak podwykonawstwo zawsze oznacza istnienie relacji powierzenia przetwarzania danych osobowych? W świetle art. 4 pkt 8) RODO[1] podmiot przetwarzający” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora”. Jeżeli planowane jest przetwarzanie - czyli np. zbieranie danych, przechowywanie, organizowanie, utrwalanie, niszczenie etc. – które ma nastąpić nie w imieniu własnym podwykonawcy, lecz w imieniu administratora, należy uznać, że występuje relacja powierzenia przetwarzania danych osobowych. Wywołuje to konieczność zawarcia umowy powierzenia przetwarzania danych osobowych. Wprawdzie art. 29 RODO dopuszcza określenie zasad ochrony danych osobowych w ramach relacji powierzenia w drodze nie tylko umowy, ale też na podstawie tzw. innego instrumentu prawnego, (które podlegają prawu Unii lub prawu państwa członkowskiego i wiążą podmiot przetwarzający i administratora), najczęściej mamy jednak do czynienia z umową powierzenia przetwarzania danych osobowych.

Obowiązki administratora

REKLAMA

Umowa powierzenia powinna określać przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą, a także obowiązki i prawa administratora. Minimalną treść umowy powierzenia określa art. 28 ust. 3 RODO.

Wymóg zawarcia umowy powierzenia nie jest jednak jedynym, który dotyczy administratora w przypadku zaistnienia tego typu relacji. Art. 28 ust. 1 RODO nakłada bowiem na administratora dodatkowe obowiązki w zakresie weryfikacji podmiotu przetwarzającego. W myśl powołanego przepisu administrator powierzający przetwarzanie danych osobowych, korzysta wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi niniejszego rozporządzenia i chroniło prawa osób, których dane dotyczą.

Czy taka weryfikacja jest konieczna

Dalszy ciąg materiału pod wideo

Weryfikacja może polegać na zebraniu informacji od potencjalnego podmiotu przetwarzającego na temat stosowanych środków technicznych i organizacyjnych ochrony danych osobowych, ale powinna być procesem ciągłym, rozciągającym się także na etap realizacji umowy. Konieczność weryfikacji i uwzględnienie jej w postanowieniach umowy powierzenia nie powinny podlegać dyskusji. Pozytywny wynik takiej weryfikacji oznacza zdolność podmiotu przetwarzającego do zapewnienia ochrony danych osobowych na poziomie wymaganym przez RODO.

Spotykany w praktyce opór podwykonawcy co do poddania się takiej weryfikacji. oznacza często niezrozumienie wymogów, jakie na podmioty przetwarzające nakłada RODO, w tym także wiedzy o wynikających z RODO regulacjach kierowanych wprost do podmiotu przetwarzającego.

Jakie błędy popełnia administrator?

REKLAMA

Pierwszym błędem jest niewłączanie inspektorów ochrony danych lub osób odpowiedzialnych za przetwarzanie danych osobowych w organizacji w procesy przetwarzania danych osobowych albo pomijanie rekomendacji dotyczących gwarancji właściwej ochrony danych osobowych. Drugim - nieuwzględnienie wymogów ochrony danych osobowych przy wyborze podmiotów współpracujących oraz przy podejmowaniu ustaleń dotyczących udostępniania danych osobowych takim podmiotom. Trzecim - odkładanie w czasie momentu zawarcia umowy powierzenia przetwarzania danych osobowych. Przesuwanie „na później” momentu zawarcia takiej umowy może oznaczać niezawarcie jej w ogóle, a jednocześnie jest przetwarzaniem danych osobowych przez podmioty nieuprawnione. Kolejnym – niewyciągnięcie wniosków płynących z negocjacji treści umowy powierzenia z potencjalnym podmiotem przetwarzającym; jeśli podmiot przetwarzający kwestionuje obowiązki wynikające z RODO, np. z art. 28 RODO, nie może to oznaczać poważnego podejścia do zabezpieczeń, wymogów dotyczących dalszych podmiotów przetwarzających, obowiązków dokumentacyjnych, realizacji praw podmiotów danych etc.

Wreszcie, należałoby powiedzieć, że znajomość wymogów ochrony danych osobowych wynikających z RODO, jak i świadomość konieczności zawarcia umowy powierzenia powinny być obecnie standardem poświadczających właściwe podejście do wymogów ochrony danych osobowych. Brak dostatecznej weryfikacji podmiotu przetwarzającego lub negatywny wynik takiej weryfikacji, mogą oznaczać, że rozważany podwykonawca nie daje wystarczających gwarancji prawidłowego postępowania z danymi osobowymi.


[1] Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
Autopromocja

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Wynagrodzenie minimalne 2023 [quiz]
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/15
Kiedy będą miały miejsce podwyżki minimalnego wynagrodzenia w 2023 roku?
od 1 stycznia i od 1 lipca
od 1 stycznia i od 1 czerwca
od 1 lutego i od 1 lipca
Następne
Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
2300 zł dla rodziców najmłodszych dzieci. Już od 1 października 2024 r. Sprawdź, jak dostać świadczenia.

2300 zł dla rodziców najmłodszych dzieci już od 1 października 2024 r. Rząd pracuje nad nowym programem. Przy uwzględnieniu 800 plus, zapewni on 2300 zł wsparcia co miesiąc.

Opłata za psy i inne zwierzęta domowe wzrośnie o połowę. Jest projekt rozporządzenia

Zwiększą się koszty utrzymania zwierząt domowych. Właściciele, którzy chcą podróżować ze swoimi pupilami, będą musieli uiścić wyższą opłatę.

Od 1 czerwca 2024 r. wyższe limity dorabiania do niektórych emerytur i rent

Od 1 czerwca 2024 r. zmienią się tzw. progi graniczne, o których powinni pamiętać pracujący seniorzy. W przeciwnym razie Zakład Ubezpieczeń Społecznych zawiesi lub zmniejszy świadczenie. Limity nie dotyczą jednak wszystkich emerytów i rencistów.

Urlop proporcjonalny a zmiana pracy. Co mówią przepisy?

Kiedy stosuje się urlop proporcjonalny? Co w przypadku zmiany pracy? Prezentujemy najważniejsze zasady.

REKLAMA

5000,00 zł na wakacje dla dzieci w wieku szkolnym. Tym razem nie tylko dla dzieci rolników. Sprawdź, kto skorzysta.

5000,00 zł na wakacje dla dzieci w wieku szkolnym. Sprawdź, kto skorzysta z wakacyjnej AktywAKCJI. Tym razem nie jest to program skierowany jedynie do dzieci rolników.

Zdolność kredytowa Polaków w maju 2024 r. Kto ile może pożyczyć na mieszkanie? Co dalej w latach 2024-2026? Będą podwyżki i tańsze kredyty?

Zdolność kredytowa w przypadku kredytów hipotecznych (mieszkaniowych) jest w maju 2024 r. wyższa niż pod koniec 2021 roku, czyli przed serią podwyżek stóp procentowych. Jest tak mimo, iż aktualne oprocentowanie kredytów jest 2-3 razy wyższe niż niecałe 3 lata temu. Tak wynika z danych zebranych przez HREIT. Tak pozytywna sytuacja dla potencjalnych kredytobiorców wynika przede wszystkim ze wzrostu wynagrodzeń.

Aktywnie w żłobku - dla kogo nowe świadczenie? 1500 lub 1900 zł miesięcznie na dziecko

Aktywnie w żłobku - dla kogo? To nowe świadczenie w wysokości 1500 lub 1900 zł miesięcznie na dziecko ma przysługiwać na dofinansowanie kosztów objęcia dziecka opieką w żłobku, klubie dziecięcym albo sprawowaną przez dziennego opiekuna. Na jakich warunkach będzie przyznawane?

Co ukrywał w domu Zbigniew Ziobro? Ruszy śledztwo

Krzysztof Kopania, rzecznik Prokuratury Okręgowej w Łodzi, ogłosił, że prokuratura rozpoczyna śledztwo w związku z ukryciem akt nadzoru wytworzonych w byłej Prokuraturze Generalnej. Dokumenty te dotyczą nadzoru nad postępowaniem prowadzonym przez Prokuraturę Rejonową w Ostrowcu Świętokrzyskim w sprawie narażenia ojca byłego ministra sprawiedliwości, Zbigniewa Ziobry, na bezpośrednie niebezpieczeństwo utraty życia lub ciężkiego uszczerbku na zdrowiu. Za taki czyn grozi kara do 2 lat pozbawienia wolności.

REKLAMA

Umowa zlecenia wliczana do stażu pracy? Ważne zmiany w Kodeksie pracy

To będzie ważna nowelizacja. Ministerstwo Rodziny, Pracy i Polityki Społecznej chce dodać do kodeksu pracy nowy przepis, zgodnie z którym do stażu pracy będzie się liczyły m.in. okresy wykonywania pracy na podstawie umowy zlecenia i prowadzenia indywidualnej działalności gospodarczej. Projekt nowelizacji ma zostać przyjęty przez Radę Ministrów i wpłynąć do Sejmu w III kwartale 2024 r. 

Najwyższa emerytura w Polsce wynosi niemal 50 000 zł. Ile najniższa i od czego to zależy?

Najniższa emerytura wypłacana przez Zakład Ubezpieczeń Społecznych wynosi zaledwie 1 grosz. Wysokość emerytur i tzw. emerytury groszowe budzą sporo wątpliwości. Od czego zależy wysokość świadczeń?

REKLAMA