Przekazanie danych osobie fizycznej niebędącej przedsiębiorcą – w drodze powierzenia czy upoważnienia

Podmiot przetwarzającym jest osoba fizyczna lub prawna, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora (art. 4 pkt 8 RODO). Teoretycznie więc osoba wymieniona w pytaniu może być podmiotem przetwarzającym. Jednak to nie jej status o tym decyduje.

Jeżeli dana osoba nie mieści się w strukturze administratora, ale przetwarza dane osobowe w jego imieniu (nie określa sama celu przetwarzania tych danych, wówczas można uznać ją za podmiot przetwarzający). Jeśli zaś wchodzi w strukturę ADO, wówczas nie będzie podmiotem przetwarzającym, niemniej jednak należy udzielić jej upoważnienia do przetwarzania danych (art. 29 RODO).