Przedsiębiorstwo komunalne jako procesor powinno zawrzeć z gminą umowę powierzenia danych.
Przekazywanie danych pomiędzy dwoma podmiotami możliwe jest na podstawie udostępnienia danych albo wskutek zawarcia umowy powierzenia danych. Udostępnienie danych ma miejsce pomiędzy podmiotami, z których każdy ma status administratora danych tzn. decyduje o celach i sposobach przetwarzania danych. Każdy z tych administratorów powinien legitymować się własną podstawą do przetwarzania danych osobowych. Podstawą legalizującą udostępnienie danych w praktyce najczęściej jest zgoda podmiotu danych bądź przepis prawa nakładający na podmiot określone obowiązki bądź zadania publiczne.
Natomiast umowa powierzenia zawierana jest wówczas, gdy administrator danych powierza dane osobowe podmiotowi zewnętrznemu, który wykonuje usługę lub zadanie na rzecz administratora, łączące się z koniecznością przetwarzania danych osobowych. Podmiot przetwarzający wykonuje operacje na danych osobowych w imieniu i na rzecz administratora danych. Wobec tego nie realizuje własnych celów przetwarzania danych, a cele administratora danych.
Przedsiębiorstwo komunalne realizujące usługę na rzecz gminy nie będzie miało własnej przesłanki przetwarzania danych osobowych przekazanych przez gminę. Dlatego w sytuacji opisanej w pytaniu konieczne jest zawarcie umowy powierzenia danych z uwagi na brak przesłanki uzasadniającej udostępnienie danych osobowych przedsiębiorstwu komunalnemu.
Z wideoszkolenia dowiesz się m.in.:
Szkolenie prowadzi Agnieszka Wachowska, radczyni prawna, Co-Managing Partners, Szefowa zespołu IT-Tech w TKP
© Portal Poradyodo.pl
