REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Wpływ RODO na wybór podwykonawców przez administratora

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
ekspert z zakresu ochrony danych osobowych
Wpływ RODO na wybór podwykonawców przez administratora/Fot. Shutterstock
Wpływ RODO na wybór podwykonawców przez administratora/Fot. Shutterstock

REKLAMA

REKLAMA

Jak RODO wpływa na wybór podwykonawców przez administratora? Czy zawsze istnieje relacja powierzenia przetwarzania danych osobowych?

Nie będzie przesady w stwierdzeniu, że zasadniczo każdy administrator korzysta z usług podmiotów przetwarzających albo prędzej czy później będzie z takich usług korzystał. Hosting, usługa pocztowa, zewnętrzne biuro rachunkowe, zewnętrzna obsługa informatyczna – te usługi z dużą dozą prawdopodobieństwa wywołają konieczność zawarcia umowy powierzenia przetwarzania danych osobowych.

REKLAMA

Podmiot przetwarzający

Czy jednak podwykonawstwo zawsze oznacza istnienie relacji powierzenia przetwarzania danych osobowych? W świetle art. 4 pkt 8) RODO[1] podmiot przetwarzający” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora”. Jeżeli planowane jest przetwarzanie - czyli np. zbieranie danych, przechowywanie, organizowanie, utrwalanie, niszczenie etc. – które ma nastąpić nie w imieniu własnym podwykonawcy, lecz w imieniu administratora, należy uznać, że występuje relacja powierzenia przetwarzania danych osobowych. Wywołuje to konieczność zawarcia umowy powierzenia przetwarzania danych osobowych. Wprawdzie art. 29 RODO dopuszcza określenie zasad ochrony danych osobowych w ramach relacji powierzenia w drodze nie tylko umowy, ale też na podstawie tzw. innego instrumentu prawnego, (które podlegają prawu Unii lub prawu państwa członkowskiego i wiążą podmiot przetwarzający i administratora), najczęściej mamy jednak do czynienia z umową powierzenia przetwarzania danych osobowych.

Obowiązki administratora

REKLAMA

Umowa powierzenia powinna określać przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą, a także obowiązki i prawa administratora. Minimalną treść umowy powierzenia określa art. 28 ust. 3 RODO.

Wymóg zawarcia umowy powierzenia nie jest jednak jedynym, który dotyczy administratora w przypadku zaistnienia tego typu relacji. Art. 28 ust. 1 RODO nakłada bowiem na administratora dodatkowe obowiązki w zakresie weryfikacji podmiotu przetwarzającego. W myśl powołanego przepisu administrator powierzający przetwarzanie danych osobowych, korzysta wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi niniejszego rozporządzenia i chroniło prawa osób, których dane dotyczą.

Czy taka weryfikacja jest konieczna

Dalszy ciąg materiału pod wideo

Weryfikacja może polegać na zebraniu informacji od potencjalnego podmiotu przetwarzającego na temat stosowanych środków technicznych i organizacyjnych ochrony danych osobowych, ale powinna być procesem ciągłym, rozciągającym się także na etap realizacji umowy. Konieczność weryfikacji i uwzględnienie jej w postanowieniach umowy powierzenia nie powinny podlegać dyskusji. Pozytywny wynik takiej weryfikacji oznacza zdolność podmiotu przetwarzającego do zapewnienia ochrony danych osobowych na poziomie wymaganym przez RODO.

Spotykany w praktyce opór podwykonawcy co do poddania się takiej weryfikacji. oznacza często niezrozumienie wymogów, jakie na podmioty przetwarzające nakłada RODO, w tym także wiedzy o wynikających z RODO regulacjach kierowanych wprost do podmiotu przetwarzającego.

Jakie błędy popełnia administrator?

REKLAMA

Pierwszym błędem jest niewłączanie inspektorów ochrony danych lub osób odpowiedzialnych za przetwarzanie danych osobowych w organizacji w procesy przetwarzania danych osobowych albo pomijanie rekomendacji dotyczących gwarancji właściwej ochrony danych osobowych. Drugim - nieuwzględnienie wymogów ochrony danych osobowych przy wyborze podmiotów współpracujących oraz przy podejmowaniu ustaleń dotyczących udostępniania danych osobowych takim podmiotom. Trzecim - odkładanie w czasie momentu zawarcia umowy powierzenia przetwarzania danych osobowych. Przesuwanie „na później” momentu zawarcia takiej umowy może oznaczać niezawarcie jej w ogóle, a jednocześnie jest przetwarzaniem danych osobowych przez podmioty nieuprawnione. Kolejnym – niewyciągnięcie wniosków płynących z negocjacji treści umowy powierzenia z potencjalnym podmiotem przetwarzającym; jeśli podmiot przetwarzający kwestionuje obowiązki wynikające z RODO, np. z art. 28 RODO, nie może to oznaczać poważnego podejścia do zabezpieczeń, wymogów dotyczących dalszych podmiotów przetwarzających, obowiązków dokumentacyjnych, realizacji praw podmiotów danych etc.

Wreszcie, należałoby powiedzieć, że znajomość wymogów ochrony danych osobowych wynikających z RODO, jak i świadomość konieczności zawarcia umowy powierzenia powinny być obecnie standardem poświadczających właściwe podejście do wymogów ochrony danych osobowych. Brak dostatecznej weryfikacji podmiotu przetwarzającego lub negatywny wynik takiej weryfikacji, mogą oznaczać, że rozważany podwykonawca nie daje wystarczających gwarancji prawidłowego postępowania z danymi osobowymi.


[1] Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Jak uniknąć niechcianego spadku – poradnik na 2025 r.

Niechciany spadek kojarzy się przede wszystkim z dziedziczeniem długów i innych kłopotliwych zobowiązań. W polskim prawie spadkobierca dziedziczy zarówno prawa, jak i obowiązki majątkowe. Obejmują one m.in. kredyty, zaległe alimenty i inne długi. Aby uniknąć przejęcia cudzych zobowiązań, trzeba w odpowiednim terminie podjąć świadomą decyzję. Poniżej przedstawiamy najważniejsze sposoby uniknięcia niechcianego spadku w świetle aktualnych przepisów obowiązujących w 2025 r.

Sądy kwestionują WIBOR w umowach kredytowych i pożyczkowych. Kluczowe orzeczenia o braku transparentności klauzul zmiennego oprocentowania

Pojawiły się nowe rozstrzygnięcia sądów powszechnych, w których to sędziowie, nie czekając na zbliżające się rozstrzygnięcie TSUE, zakwestionowali odesłanie do wskaźnika WIBOR w umowach kredytowych i pożyczkowych. Orzeczenia te, wydane w sprawach konsumenckich oraz między przedsiębiorcami, wskazują na istotne naruszenia obowiązków informacyjnych banków i pożyczkodawców, skutkujące uznaniem klauzul oprocentowania za nieważne lub abuzywne. Te omawiane niżej orzeczenia rzucają nowe światło na problem stosowania wskaźnika WIBOR w umowach finansowych, wskazując na konieczność zapewnienia pełnej transparentności przez instytucje finansowe w toku zawierania umowy kredytu bądź pożyczki.

Nowelizacja ustawy o podatku od spadków i darowizn 2025 – rząd szykuje rewolucję: łatwiejsze zasady dziedziczenia, przywracanie terminów i koniec z pułapkami podatkowymi

Rząd planuje istotne zmiany w podatku od spadków i darowizn. Na stronie Rządowego Centrum Legislacji opublikowano projekt nowelizacji, który ma wprowadzić większą przejrzystość, uproszczenie procedur oraz ochronę spadkobierców przed utratą zwolnień podatkowych. Najważniejsze rozwiązania to możliwość przywrócenia terminu na zgłoszenie spadku oraz doprecyzowanie momentu powstania obowiązku podatkowego, co ma zakończyć wieloletnie wątpliwości i pułapki prawne.

Przepisy nie przewidują jednoznacznych zasad umożliwiających bliskim dostęp do dokumentacji osobistej zmarłych

Przepisy nie przewidują jasnych i jednoznacznych zasad dostępu do dokumentów osobistych zmarłych przez ich bliskich. Powoduje to problemy osób, które chcą poznać przeszłość swoich najbliższych. Rzecznik Praw Obywatelskich występuje do MSWiA o podjęcie prac legislacyjnych ws. jednoznacznych przesłanek takiego dostępu do historycznych dokumentów ewidencji ludności osób zmarłych - czytamy w komunikacie biura RPO.

REKLAMA

W Sejmie: Przepadły pieniądze dla osób niepełnosprawnych. Rząd zapomniał zapisać art. 136 ustawy emerytalnej

Posłanka Iwona Hartwich próbowała załatwić sprawę dodatku dopełniającego, który przepadł w efekcie śmierci osoby niepełnosprawnej. Osoba ta nabyła prawo do dodatku w styczniu 2025 r. Ponieważ dodatek wypłacano (z wyrównaniem od stycznia) dopiero w maju 2025 r. pieniądze przepadły (np. za styczeń i luty, kiedy osoba niepełnosprawna zmarła w marcu).

Apelują: dziadkowie i babcie nie róbcie tego swoim wnukom. Jak uchronić przed niechcianym spadkiem?

Wydawało się, że dziedziczenie przynosi przede wszystkim zysk - no nie zawsze. Dla pewnego młodego mężczyzny okazało się jednak, że spuścizna może mieć zupełnie inny wymiar. Gdy jego dziadek zmarł, nastoletni wówczas wnuk zdawał się jedynym spadkobiercą – i jednocześnie dłużnikiem. Taka właśnie sprawa (zresztą już nie pierwsza tego typu) rozegrała się w polskim sądzie i de facto zmusiła Rzecznika Praw Obywatelskich do interwencji. W komunikacie RPO czytamy: "Jako dziecko odziedziczył dług dziadka - po latach sąd nakazał mu spłatę. Zasadna skarga nadzwyczajna RPO". Poniżej szczegóły tego interesującego przypadku.

Fiskus wszczyna coraz mniej kontroli podatkowych. Mimo to zyskuje na skuteczności [DANE MF]

W pierwszej połowie 2025 roku liczba wszczętych kontroli podatkowych spadła o ponad 16% w porównaniu z analogicznym okresem ub.r. Spośród tego typu działań, zakończonych od stycznia do czerwca tego roku, w przeszło 99% stwierdzono nieprawidłowości. Ostatnio uszczuplenia wyniosły prawie 769 mln zł, a wpłaty pokontrolne – niespełna 208 mln zł. Część ekspertów przekonuje, że dla organów podatkowych wygodniejsze są czynności sprawdzające. Nie brakuje też opinii, że po stronie podatników zmniejsza się zjawisko nieprawidłowości.

Jawność transakcji kryptowalutowych. Jakie dane trafią do fiskusa? Czy mniejsza anonimowość to mniejsza innowacyjność?

Świat kryptowalut zawsze balansował pomiędzy wolnością a kontrolą. Dopóki branża nie stała się dochodowa, waluty wirtualne można było uznać za ciekawostkę. To właśnie wtedy jeszcze kilka lat temu były anonimowe. Z jednej strony technologia blockchain została stworzona po to, aby dawać niezależność i przejrzystość bez konieczności angażowania instytucji centralnych. Z drugiej, coraz częściej pojawiają się przepisy, które wymagają raportowania transakcji do organów podatkowych. W Polsce już wiadomo, że kolejne zmiany w tym obszarze są nieuniknione. Warto w tym zakresie odpowiedzieć sobie na kilka pytań. Czy większa jawność oznacza krok naprzód w profesjonalizacji rynku? Czy może jednak ograniczenie anonimowości jest raczej zagrożeniem dla innowacyjności? Dowiedz się więcej na ten temat właśnie w tym artykule.

REKLAMA

Rząd informuje Polaków co mają robić, jak wybuchnie wojna – „Poradnik bezpieczeństwa” trafi do każdego domu w Polsce [udostępniamy wersję PDF]. „Ten poradnik ma czynić nas bezpieczniejszymi”

W dniu 28 sierpnia 2025 r. na stronie internetowej Rządowego Centrum Bezpieczeństwa (RCB) został opublikowany „Poradnik bezpieczeństwa” dla wszystkich Polaków, który został opracowany wspólnie przez MON, MSWiA oraz RCB. Ma on pełnić funkcję praktycznego poradnika, umożliwiającego każdemu obywatelowi skuteczne przygotowanie i działania w sytuacjach kryzysowych, takich jak wojna, klęski żywiołowe czy awarie infrastruktury. Już wkrótce, ma on trafić do wszystkich gospodarstw domowych w Polsce.

MOPS: utrata zasiłku przez rentę wdowią [Przykład]

W przypadku gdy uzyskanie dochodu z tytułu części emerytury spowoduje przekroczenie kryterium dochodowego uprawniającego do zasiłku rodzinnego i utratę prawa do świadczeń, to w omawianym w artykule przykładzie zasiłki rodzinne z dodatkami nie będą przysługiwać już od 1 września 2025 r. (źródło: MRPiPS).

REKLAMA