Wolontariuszy należy upoważnić do przetwarzania danych osobowych. Upoważnienie do przetwarzania danych dla osób wykonujących zawody medyczne wynika wprost z przepisów prawa, np. z ustawy o prawach pacjenta i o Rzeczniku Praw Pacjenta. Natomiast w przypadku korzystania z usług podmiotu zewnętrznego i konieczności udostępnienia temu podmiotowi danych osobowych wymagane jest zawarcie umowy powierzenia.
Ogólne rozporządzenie o ochronie danych (RODO) wskazuje, że podmiotami, które mogą być – oprócz administratora danych – dopuszczone do przetwarzania danych, są:
Na gruncie RODO podmiotem przetwarzającym (procesorem) jest osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora danych. Procesor realizuje zatem cele przetwarzania danych określone przez administratora i przetwarza powierzone dane jedynie w zakresie wskazanym przez administratora. Upoważnienie do przetwarzania danych to umocowanie danej osoby fizycznej do przetwarzania danych osobowych na polecenie administratora danych. Udostępnienie danych jest z kolei jedną z form przetwarzania danych osobowych. Zarówno podmiot udostępniający, jak i podmiot, któremu dane udostępniono, muszą legitymować się jedną z przesłanek dopuszczalności przetwarzania danych.
Decyzja administratora danych dotycząca tego, czy z danym podmiotem zawrzeć umowę powierzenia, czy też udzielić takiemu podmiotowi upoważnienia do przetwarzania danych lub udostępnić mu dane zależy od okoliczności faktycznych konkretnego przypadku. Przede wszystkim należy wziąć pod uwagę charakter współpracy administratora danych z tym podmiotem. Jeśli chodzi o osoby fizyczne – wolontariuszy w grę może wchodzić udzielenie im upoważnienia, jeśli osoby te przetwarzają dane osobowe z zachowaniem procedur obowiązujących u administratora danych i pod jego kontrolą, czy też tymczasowo wchodzą w skład personelu administratora danych.
W przypadku służby zdrowia należy wziąć pod uwagę, że upoważnienie do przetwarzania danych dla osób wykonujących zawody medyczne może wynikać wprost z przepisów prawa, np. z ustawy o prawach pacjenta i o Rzeczniku Praw Pacjenta. Wówczas wydawanie upoważnień czy zawieranie umów powierzenia nie jest wymagane. W końcu w przypadku korzystania przez administratora danych z usług podmiotu zewnętrznego i konieczności udostępnienia temu podmiotowi danych osobowych wymagane jest zawarcie umowy powierzenia.
Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.
© Portal Poradyodo.pl