REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Wpływ RODO na wybór podwykonawców przez administratora

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
ekspert z zakresu ochrony danych osobowych
Wpływ RODO na wybór podwykonawców przez administratora/Fot. Shutterstock
Wpływ RODO na wybór podwykonawców przez administratora/Fot. Shutterstock

REKLAMA

REKLAMA

Jak RODO wpływa na wybór podwykonawców przez administratora? Czy zawsze istnieje relacja powierzenia przetwarzania danych osobowych?

Nie będzie przesady w stwierdzeniu, że zasadniczo każdy administrator korzysta z usług podmiotów przetwarzających albo prędzej czy później będzie z takich usług korzystał. Hosting, usługa pocztowa, zewnętrzne biuro rachunkowe, zewnętrzna obsługa informatyczna – te usługi z dużą dozą prawdopodobieństwa wywołają konieczność zawarcia umowy powierzenia przetwarzania danych osobowych.

REKLAMA

Podmiot przetwarzający

Czy jednak podwykonawstwo zawsze oznacza istnienie relacji powierzenia przetwarzania danych osobowych? W świetle art. 4 pkt 8) RODO[1] podmiot przetwarzający” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora”. Jeżeli planowane jest przetwarzanie - czyli np. zbieranie danych, przechowywanie, organizowanie, utrwalanie, niszczenie etc. – które ma nastąpić nie w imieniu własnym podwykonawcy, lecz w imieniu administratora, należy uznać, że występuje relacja powierzenia przetwarzania danych osobowych. Wywołuje to konieczność zawarcia umowy powierzenia przetwarzania danych osobowych. Wprawdzie art. 29 RODO dopuszcza określenie zasad ochrony danych osobowych w ramach relacji powierzenia w drodze nie tylko umowy, ale też na podstawie tzw. innego instrumentu prawnego, (które podlegają prawu Unii lub prawu państwa członkowskiego i wiążą podmiot przetwarzający i administratora), najczęściej mamy jednak do czynienia z umową powierzenia przetwarzania danych osobowych.

Obowiązki administratora

REKLAMA

Umowa powierzenia powinna określać przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą, a także obowiązki i prawa administratora. Minimalną treść umowy powierzenia określa art. 28 ust. 3 RODO.

Wymóg zawarcia umowy powierzenia nie jest jednak jedynym, który dotyczy administratora w przypadku zaistnienia tego typu relacji. Art. 28 ust. 1 RODO nakłada bowiem na administratora dodatkowe obowiązki w zakresie weryfikacji podmiotu przetwarzającego. W myśl powołanego przepisu administrator powierzający przetwarzanie danych osobowych, korzysta wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi niniejszego rozporządzenia i chroniło prawa osób, których dane dotyczą.

Czy taka weryfikacja jest konieczna

Dalszy ciąg materiału pod wideo

Weryfikacja może polegać na zebraniu informacji od potencjalnego podmiotu przetwarzającego na temat stosowanych środków technicznych i organizacyjnych ochrony danych osobowych, ale powinna być procesem ciągłym, rozciągającym się także na etap realizacji umowy. Konieczność weryfikacji i uwzględnienie jej w postanowieniach umowy powierzenia nie powinny podlegać dyskusji. Pozytywny wynik takiej weryfikacji oznacza zdolność podmiotu przetwarzającego do zapewnienia ochrony danych osobowych na poziomie wymaganym przez RODO.

Spotykany w praktyce opór podwykonawcy co do poddania się takiej weryfikacji. oznacza często niezrozumienie wymogów, jakie na podmioty przetwarzające nakłada RODO, w tym także wiedzy o wynikających z RODO regulacjach kierowanych wprost do podmiotu przetwarzającego.

Jakie błędy popełnia administrator?

REKLAMA

Pierwszym błędem jest niewłączanie inspektorów ochrony danych lub osób odpowiedzialnych za przetwarzanie danych osobowych w organizacji w procesy przetwarzania danych osobowych albo pomijanie rekomendacji dotyczących gwarancji właściwej ochrony danych osobowych. Drugim - nieuwzględnienie wymogów ochrony danych osobowych przy wyborze podmiotów współpracujących oraz przy podejmowaniu ustaleń dotyczących udostępniania danych osobowych takim podmiotom. Trzecim - odkładanie w czasie momentu zawarcia umowy powierzenia przetwarzania danych osobowych. Przesuwanie „na później” momentu zawarcia takiej umowy może oznaczać niezawarcie jej w ogóle, a jednocześnie jest przetwarzaniem danych osobowych przez podmioty nieuprawnione. Kolejnym – niewyciągnięcie wniosków płynących z negocjacji treści umowy powierzenia z potencjalnym podmiotem przetwarzającym; jeśli podmiot przetwarzający kwestionuje obowiązki wynikające z RODO, np. z art. 28 RODO, nie może to oznaczać poważnego podejścia do zabezpieczeń, wymogów dotyczących dalszych podmiotów przetwarzających, obowiązków dokumentacyjnych, realizacji praw podmiotów danych etc.

Wreszcie, należałoby powiedzieć, że znajomość wymogów ochrony danych osobowych wynikających z RODO, jak i świadomość konieczności zawarcia umowy powierzenia powinny być obecnie standardem poświadczających właściwe podejście do wymogów ochrony danych osobowych. Brak dostatecznej weryfikacji podmiotu przetwarzającego lub negatywny wynik takiej weryfikacji, mogą oznaczać, że rozważany podwykonawca nie daje wystarczających gwarancji prawidłowego postępowania z danymi osobowymi.


[1] Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Gdzie debata prezydencka 28 kwietnia 2025? Ciekawe wypowiedzi kandydatów [YouTube]

Gdzie można obejrzeć debatę prezydencką z 28 kwietnia 2025 r. zorganizowaną przez Super Express? Pełne nagranie dostępne jest na YouTube. Oto końcowe wypowiedzi wszystkich 13 kandydatów na Prezydenta RP.

Mam orzeczenie o niepełnosprawności dziecka. Co dalej?

„Moja córka otrzymała orzeczenie o niepełnosprawności. Co powinnam teraz zrobić? O jakie świadczenia mogę się starać i gdzie?” – pyta Czytelniczka.

„Pragnę złożyć petycję w sprawie wprowadzenia zmiany godzin czasu pracy względnie dodatkowych dni urlopu dla osób 55+”. Resort pracy reaguje: 28 kwietnia 2025 r. zaproponowano: praca 6 godzin dziennie zamiast 8., a może 3 dni wolne w tygodniu. Mniej godzin pracy – ale to samo wynagrodzenie

Praca, szczególnie osób powyżej 50. roku życia, nie jest towarem, a wypłacane wynagrodzenie nie powinno być jedynym miernikiem jej wartości. Współczesne tempo życia, ciągły stres i zmęczenie wymagają od pracowników więcej wypoczynku i bardziej elastycznego oraz krótszego czasu pracy, aby zapobiegać negatywnym skutkom zdrowotnym. Resort pracy wsłuchuje się w głosy pracowników, w doświadczonych pracowników. W dniu 28 kwietnia 2025 roku Ministerstwo Rodziny, Pracy i Polityki Społecznej przedstawiło propozycje, które mogłyby zrewolucjonizować dotychczasowy model. Rozważa się między innymi skrócenie dnia pracy do 6 godzin oraz wprowadzenie systemu pracy dającego trzy dni wolne w tygodniu.

Ok. 9 mln emerytów i rencistów otrzyma korespondencję z ZUS. Należy dokładnie przeczytać otrzymane dokumenty, gdyż bezpośrednio dotyczą dochodów emerytów i rencistów

Ok. 9 mln emerytów i rencistów otrzyma korespondencję z ZUS. Należy dokładnie przeczytać otrzymane dokumenty. Chodzi o marcową waloryzację i dodatkowe roczne świadczenie pieniężne, czyli tzw. trzynastkę.

REKLAMA

Konklawe 2025 i najdłuższe konklawe w historii [WYWIAD]

Data konklawe 2025 to 7 maja (środa). Jaka jest historia wyborów papieża? Kto był pierwszym Polakiem biorącym udział w elekcji papieża? Dlaczego Polska ma tak mało kardynałów? Ile trwało najdłuższe konklawe w historii? Na te i inne pytania odpowiada ksiądz dr Przemysław Śliwiński, który jest autorem książki "Konklawe. Tajemnica wyborów papieskich".

Konklawe rozpocznie się 7 maja

Agencja Ansa poinformowała, że konklawe, które wybierze następcę papieża Franciszka, rozpocznie się 7 maja. Decyzja w tej sprawie zapadła w poniedziałek po kongregacji kardynałów, obradujących w okresie wakatu w Stolicy Apostolskiej.

Na biurku premiera petycja o 200 000 dodatkowych emerytur (cywilnych) dla mundurowych sprzed 1999 r.

Jaki problem ma rozwiązać Donald Tusk? Za okres pracy po skończeniu służby składki mundurowych są przymusowo pobierane przez ZUS (jak od każdego pracownika cywilnego) i …. wieczyście przepadają w ZUS. Przepadają w tym znaczeniu, że pracujący emeryt nigdy nie otrzyma świadczeń emerytalnych od tych składek. Jedynie emerytom, których limit emerytury nie przekracza wskaźnika 75%, składki w ZUS mogą zwiększyć emeryturę mundurową. Zasady „wieczysty przepadek składek ZUS powyżej limitu 75%” dotyczy tylko tych emerytów, którzy rozpoczęli służbę przed 1999 r. (ściślej przed 2 stycznia 1999 r.). Szacuje się liczbę emerytów poszkodowanych na około 200 000. Dlatego ich przedstawiciele skierowali do premiera petycję (data dokumentu 2 kwietnia 2025 r.).  

Skrócony czas pracy w Polsce. Do 30 czerwca 2025 r. MRPiPS ogłosi zasady i warunki naboru do pilotażu krótszego czasu pracy. Nabór do pilotażu ruszy po wakacjach

Skrócony czas pracy w Polsce. MRPiPS ma nadzieję, że pilotaż ruszy jeszcze w 2025 r. Obecnie, dobowy czas pracy pracownika nie może przekraczać 8 godzin, a tygodniowy – przeciętnie 40 godzin w pięciodniowym tygodniu pracy. Resort rodziny i pracy od dłuższego czasu analizował możliwość skrócenia czasu pracy. Ministra Agnieszka Dziemianowicz-Bąk zapowiedziała pilotaż, na który zostanie przeznaczone 10 mln zł z Funduszu Pracy.

REKLAMA

Kiedy matury 2025? Dokładny harmonogram

Centralna Komisja Egzaminacyjna przygotowała oficjalny harmonogram egzaminów maturalnych na rok 2025. Sprawdź, kiedy odbędą się egzaminy pisemne i ustne w terminie głównym, dodatkowym i poprawkowym — zarówno w formule 2023, jak i formule 2015.

Konklawe 2025. Jak będzie wybierany nowy papież? Eligo in Summum Pontificem ...

Po pogrzebie papieża Franciszka kardynałowie wznawiają 28 kwietnia 2025 r. w Watykanie kongregacje, czyli obrady, których celem jest przygotowanie konklawe. Obecnie najważniejszym zadaniem jest wyznaczenie daty jego inauguracji. Nieoficjalnie wiadomo, że kardynałowie są za tym, by zaczęło się ono 5 lub 6 maja. Konklawe musi rozpocząć się między 15. a 20. dniem od śmierci papieża.

REKLAMA