Konieczne jest w tej sytuacji zawarcie umowy powierzenia przetwarzania danych pomiędzy wynajmującym a podwykonawcą (w kontekście danych osobowych pracowników podwykonawcy). Następnie dane osobowe pracowników można przekazać najemcom na podstawie umów podpowierzenia.
W opisanym stanie faktycznym dane osobowe są przetwarzane nieprawidłowo. Jak wynika z treści pytania dane pracowników podwykonawcy zostały przekazane wynajmującemu bez jakiejkolwiek podstawy prawnej. Odbyło się to bez umowy powierzenia przetwarzania i nie wskazano innej podstawy prawnej, co oznacza, że nie ma też żadnych podstaw do udostępnienia. Tymczasem powinna zostać zawarta umowa powierzenia przetwarzania danych osobowych, na mocy której dane osobowe pracowników podwykonawcy (w umowie powierzenia byłby to administrator) zostałyby przekazane wynajmującemu (w umowie powierzenia byłby to procesor, podmiot przetwarzający).
Przetwarzania danych osobowych pozwala w łatwy i szybki sposób uprawnić do przetwarzania danych osobowych podmioty, które normalnie nie mogłyby tego robić (czyli wynajmującego, któremu pracownicy podwykonawcy nie wyrazili przecież zgody na przetwarzanie ich danych osobowych).
Następnie wynajmujący, posiadając te dane osobowe na podstawie umowy powierzenia mógłby dalej powierzyć je swojemu najemcy w całości lub w części (tj. tylko dane osobowe pracowników podwykonawcy przeznaczonych do ochrony lokalizacji danego najemcy) – na podstawie umowy podpowierzenia.
W opisywanej sytuacji zalecane jest możliwie pilnie zawarcie umowy powierzenia przetwarzania danych osobowych przez podwykonawcę z Wynajmującym.
Z wideoszkolenia dowiesz się m.in.:
Szkolenie prowadzi Agnieszka Wachowska, radczyni prawna, Co-Managing Partners, Szefowa zespołu IT-Tech w TKP
© Portal Poradyodo.pl
