Aktualny

Dane klientów w umowie z kontrahentem – na jakiej podstawie je przetwarzać

Michał Koralewski

Autor: Michał Koralewski

Dodano: 25 maja 2020
Ręka młodej osoby trzyma długopis i dokumenty
Pytanie:  Administrator zawarł umowę dystrybucyjną produktów firmy z innego państwa UE w kraju. W umowie zobowiązany został do udostępniania danych osobowych m.in. klientów w formie sprawozdania. Na jakiej podstawie prawnej można udostępniać te dane firmie spoza Polski?
Odpowiedź: 

Pracodawca nie zawiera z urzędem pracy umowy powierzenia przetwarzania danych. Urząd pracy będzie działał nie jako podmiot przetwarzający tylko jako odrębny administrator, realizujący swoje zadania w ramach procedury dofinansowania wynagrodzeń pracowniczych.

Uzasadniony interes ADO …

W przedstawionej sytuacji udostępnienie danych jest konieczne z uwagi na interes ADO. W takim przypadku podstawę może stanowić art. 6 ust. 1 lit. f RODO, czyli realizacja uzasadnionego interesu administratora danych.

Uwaga

Udostępniając dane osobowe kontrahentów należy pamiętać o:

  • konieczności wskazania w klauzuli informacyjnej kategorii odbiorców danych osobowych, np. dostawcy/producenci towaru,
  • wskazania w klauzuli informacyjnej, że osobom których dane dotyczą przysługuje prawo sprzeciwu w odniesieniu do przetwarzania ich danych na podstawie art. 6 ust. 1 lit. f RODO. Przy czym aby sprzeciw został uwzględniony, musi być uzasadniony (art. 21 ust. 1 RODO).

… a nie realizacja umowy

Dlaczego przetwarzania danych nie można oprzeć na art. 6 ust. 1 lit. b RODO, tj. konieczności realizacji umowy. Wspomnianą przesłankę można byłoby wykorzystać, gdyby udostępnianie danych osobowych odbywało się w związku z realizacją umowy zawartej z klientami i było do tego konieczne - zgodnie z zasadami ochrony danych osobowych (art. 5 ust. 1 RODO). Tymczasem w opisanej sytuacji dane klientów są wykorzystywane do realizacji umowy, której stroną nie są ci klienci.

Uwaga

Jeżeli dane osobowe wysyłane są do państw innych niż członkowie EOG, USA, Wielka Brytania, to udostępnienie danych możliwe jest tylko w przypadkach i na zasadach wskazanych w art. 46-47 albo art. 49 RODO.

Michał Koralewski

Autor: Michał Koralewski

radca prawny specjalizujący się w ochronie danych osobowych, prawie handlowym i cywilnym. Absolwent studiów doktoranckich na Uniwersytecie Gdańskim, trener, publicysta prawniczy, autor kilkunastu książek z zakresu prawa

WIDEOSZKOLENIA »

Bezpieczne przechowywanie danych w chmurze

Bezpieczne przechowywanie danych w chmurze

Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.

14.06.2024 czytaj więcej »

ZMIANY W PRAWIE »

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x