Aktualny

Wolontariusz w domu opieki społecznej – wydać upoważnienie czy powierzyć przetwarzanie danych

Agnieszka Kręcisz-Sarna

Autor: Agnieszka Kręcisz-Sarna

Dodano: 9 maja 2018
Wolontariusz w domu opieki społecznej – wydać upoważnienie czy powierzyć przetwarzanie danych
Pytanie:  Domy pomocy społecznej przetwarzają wiele szczególnie chronionych danych, jednocześnie są zobowiązane m.in. zapewniać swoim podopiecznym możliwość korzystania z zajęć rehabilitacyjnych. W takich miejscach pojawiają się wolontariusze i przedstawiciele firm prywatnych bądź służby zdrowia, którzy np. prowadzą zajęcia rehabilitacyjne. Czy takim osobom zgodnie z RODO należy wydać upoważnienia do przetwarzania danych, czy zawrzeć z nimi umowy powierzenia przetwarzania danych?
Odpowiedź: 

Wolontariuszy należy upoważnić do przetwarzania danych osobowych. Upoważnienie do przetwarzania danych dla osób wykonujących zawody medyczne wynika wprost z przepisów prawa, np. z ustawy o prawach pacjenta i o Rzeczniku Praw Pacjenta. Natomiast w przypadku korzystania z usług podmiotu zewnętrznego i konieczności udostępnienia temu podmiotowi danych osobowych wymagane jest zawarcie umowy powierzenia.

Ogólne rozporządzenie o ochronie danych (RODO) wskazuje, że podmiotami, które mogą być – oprócz administratora danych – dopuszczone do przetwarzania danych, są:

  • podmioty upoważnione,
  • podmioty przetwarzające oraz
  • w niektórych przypadkach tzw. strona trzecia.

Na gruncie RODO podmiotem przetwarzającym (procesorem) jest osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora danych. Procesor realizuje zatem cele przetwarzania danych określone przez administratora i przetwarza powierzone dane jedynie w zakresie wskazanym przez administratora. Upoważnienie do przetwarzania danych to umocowanie danej osoby fizycznej do przetwarzania danych osobowych na polecenie administratora danych. Udostępnienie danych jest z kolei jedną z form przetwarzania danych osobowych. Zarówno podmiot udostępniający, jak i podmiot, któremu dane udostępniono, muszą legitymować się jedną z przesłanek dopuszczalności przetwarzania danych.

Decyzja administratora danych dotycząca tego, czy z danym podmiotem zawrzeć umowę powierzenia, czy też udzielić takiemu podmiotowi upoważnienia do przetwarzania danych lub udostępnić mu dane zależy od okoliczności faktycznych konkretnego przypadku. Przede wszystkim należy wziąć pod uwagę charakter współpracy administratora danych z tym podmiotem. Jeśli chodzi o osoby fizyczne – wolontariuszy w grę może wchodzić udzielenie im upoważnienia, jeśli osoby te przetwarzają dane osobowe z zachowaniem procedur obowiązujących u administratora danych i pod jego kontrolą, czy też tymczasowo wchodzą w skład personelu administratora danych.

W przypadku służby zdrowia należy wziąć pod uwagę, że upoważnienie do przetwarzania danych dla osób wykonujących zawody medyczne może wynikać wprost z przepisów prawa, np. z ustawy o prawach pacjenta i o Rzeczniku Praw Pacjenta. Wówczas wydawanie upoważnień czy zawieranie umów powierzenia nie jest wymagane. W końcu w przypadku korzystania przez administratora danych z usług podmiotu zewnętrznego i konieczności udostępnienia temu podmiotowi danych osobowych wymagane jest zawarcie umowy powierzenia.

Agnieszka Kręcisz-Sarna

Autor: Agnieszka Kręcisz-Sarna

radca prawny, ekspert z zakresu postępowania administracyjnego. Prowadzi kompleksową obsługę prawną przedsiębiorców oraz świadczy pomoc prawną dla jednostek sektora finansów publicznych, m.in. dla organów nadzoru budowlanego

WIDEOSZKOLENIA »

Bezpieczne przechowywanie danych w chmurze

Bezpieczne przechowywanie danych w chmurze

Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.

14.06.2024 czytaj więcej »

ZMIANY W PRAWIE »

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x