Tak. Jeżeli gmina przekazuje do serwisu YouTube dane osobowe, np. osób zarejestrowanych na nagraniu z sesji, to konieczne jest zawarcie umowy powierzenia przetwarzania danych osobowych, w których gmina będzie administratorem a administrator serwera YouTube procesorem.
Jeżeli bowiem podmiot udostępnia miejsce na swoim serwerze na dane osobowe administratora to naturalnie przetwarza te dane osobowe bowiem zapisuje je oraz odczytuje, wykonuje kopie zapasowe, upublicznia itd. Tym samym od momentu, w którym dane osobowe zostają oddane do dyspozycji innemu podmiotowi niż administrator, konieczne jest powierzenie przetwarzania danych osobowych. Nie ma znaczenia to, co jest przedmiotem usługi - ważne jest, czy faktycznie dochodzi do przetwarzania danych osobowych przez konkretny podmiot.
Umowa powierzenia przetwarzania danych osobowych powinna być zawarta w formie pisemnej lub elektronicznej. W treści umowy zawsze trzeba wskazać przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą, obowiązki i prawa administratora oraz pozostałe kwestie wyliczone w art. 28 ust. 3 RODO.
Z wideoszkolenia dowiesz się m.in.:
Szkolenie prowadzi Agnieszka Wachowska, radczyni prawna, Co-Managing Partners, Szefowa zespołu IT-Tech w TKP
© Portal Poradyodo.pl
