Aktualny

Upoważnienie do przetwarzania danych tylko dla pracowników lub zleceniobiorców

Agnieszka Kręcisz-Sarna

Autor: Agnieszka Kręcisz-Sarna

Dodano: 7 sierpnia 2018
Nauczyciel musi mieć pisemne upoważnienie do przetwarzania danych osobowych w szkole.
Pytanie:  Urząd zatrudnia zewnętrzną firmę sprzątającą. Sprzątaczka, która sprząta w Urzędzie, nie jest zatrudniona przez Urząd, lecz przez tę firmę – na podstawie umowy o pracę. Dodatkowym obowiązkiem sprzątaczki jest zanoszenie korespondencji Urzędu do adresatów. Czy w związku z tym ze sprzątaczką należy zawrzeć umowę powierzenia przetwarzania danych? A może wystarczy upoważnienie do przetwarzania danych?
Odpowiedź: 

Jako, że sprzątaczki nie łączy z Urzędem żaden stosunek prawny, należy zawrzeć umowę powierzenia przetwarzania danych z firmą zatrudniającą sprzątaczkę.

Powierzenie przetwarzania …

Rozstrzygnięcie kwestii czy z podmiotem wykonującym usługę na rzecz administratora powinna być zawarta umowa powierzenia czy udzielone upoważnienie do przetwarzania danych zależy od m. in. od charakteru współpracy z tym podmiotem i jego umiejscowienia w strukturze organizacyjnej administratora danych. 

Zasadniczo należy zawrzeć umowę powierzenia przetwarzania danych w tych sytuacjach, w których administrator danych, zlecając wykonanie usługi podmiotowi zewnętrznemu, przekazuje mu dane osobowe. Warunkiem prawidłowego powierzenia danych osobowych jest zawarcie umowy powierzenia danych, ewentualnie skorzystanie z innego instrumentu prawnego, który podlega prawu Unii lub prawu państwa członkowskiego. W przypadku powierzenia danych dochodzi do przetwarzania danych przez inny podmiot jednakże w imieniu administratora. Podmiot, któremu powierzono dane nie realizuje własnych celów przetwarzania danych, a cele określone przez administratora danych (art. 28 RODO).

… a upoważnienie do przetwarzania danych

Natomiast upoważnienie do przetwarzania danych jest nadawane przez administratora danych konkretnej osobie fizycznej. Z upoważnienia wynika uprawnienie do przetwarzania danych osobowych w określonym zakresie i czasie (art. 29 RODO). Najczęściej upoważnienia wydawane są pracownikom administratora danych, którzy mają dostęp do danych osobowych i w ramach wykonywania obowiązków służbowych przetwarzają dane osobowe (nie ma znaczenia, czy pracownicy ci zatrudnieni są na podstawie umowy o pracę czy umowy cywilnoprawnej).

W opisanym przypadku należy więc zawrzeć umowę powierzenia przetwarzania danych z firmą sprzątającą, która zatrudnia sprzątaczki. Urząd nie łączy bowiem z osobami sprzątającymi żaden stosunek prawny, nie są one członkami personelu administratora i nie podlegają jego kontroli.

Agnieszka Kręcisz-Sarna

Autor: Agnieszka Kręcisz-Sarna

radca prawny, ekspert z zakresu postępowania administracyjnego. Prowadzi kompleksową obsługę prawną przedsiębiorców oraz świadczy pomoc prawną dla jednostek sektora finansów publicznych, m.in. dla organów nadzoru budowlanego

WIDEOSZKOLENIA »

Bezpieczne przechowywanie danych w chmurze

Bezpieczne przechowywanie danych w chmurze

Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.

14.06.2024 czytaj więcej »

ZMIANY W PRAWIE »

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x