Aktualny

Obsługa techniczna parku biznesowego – czy konieczna umowa powierzenia

Marcin Sarna

Autor: Marcin Sarna

Dodano: 10 listopada 2020
Obsługa techniczna parku biznesowego – czy konieczna umowa powierzenia
Pytanie:  Wynajmujący powierzanie biurowe (na terenie parku biznesowego) zapewnia też obsługę techniczną dla wynajmowanych powierzchni. Wynajmujący ma podpisane umowy o świadczenie usług z firmami obsługującymi pod względem technicznym pomieszczenia w parku (podwykonawcami). Podwykonawcy wykonują usługi poprzez zatrudnianych przez siebie pracowników. W celu identyfikacji osób wykonujących naprawy firma udostępnia listę osób z danymi kontaktowymi (służbowymi) w ramach prawidłowej realizacji umowy (bez umowy powierzenia przetwarzania). Jeden z najemców zwrócił się do wynajmującego o przekazanie listy osób, które muszą mieć dostęp do wynajmowanych budynków z pomieszczeniami. Na jakiej podstawie Wynajmujący może udostępnić dane tych pracowników Najemcy?
Odpowiedź: 

Konieczne jest w tej sytuacji zawarcie umowy powierzenia przetwarzania danych pomiędzy wynajmującym a podwykonawcą (w kontekście danych osobowych pracowników podwykonawcy). Następnie dane osobowe pracowników można przekazać najemcom na podstawie umów podpowierzenia.

Niezbędna umowa powierzenia przetwarzania

W opisanym stanie faktycznym dane osobowe są przetwarzane nieprawidłowo. Jak wynika z treści pytania dane pracowników podwykonawcy zostały przekazane wynajmującemu bez jakiejkolwiek podstawy prawnej. Odbyło się to bez umowy powierzenia przetwarzania i nie wskazano innej podstawy prawnej, co oznacza, że nie ma też żadnych podstaw do udostępnienia. Tymczasem powinna zostać zawarta umowa powierzenia przetwarzania danych osobowych, na mocy której dane osobowe pracowników podwykonawcy (w umowie powierzenia byłby to administrator) zostałyby przekazane wynajmującemu (w umowie powierzenia byłby to procesor, podmiot przetwarzający).

Uwaga

Przetwarzania danych osobowych pozwala w łatwy i szybki sposób uprawnić do przetwarzania danych osobowych podmioty, które normalnie nie mogłyby tego robić (czyli wynajmującego, któremu pracownicy podwykonawcy nie wyrazili przecież zgody na przetwarzanie ich danych osobowych).

Podpowierzenie w przypadku danych pracowników technicznych

Następnie wynajmujący, posiadając te dane osobowe na podstawie umowy powierzenia mógłby dalej powierzyć je swojemu najemcy w całości lub w części (tj. tylko dane osobowe pracowników podwykonawcy przeznaczonych do ochrony lokalizacji danego najemcy) – na podstawie umowy podpowierzenia.

Uwaga

W opisywanej sytuacji zalecane jest możliwie pilnie zawarcie umowy powierzenia przetwarzania danych osobowych przez podwykonawcę z Wynajmującym.

Marcin Sarna

Autor: Marcin Sarna

Radca prawny, ekspert z zakresu ochrony danych osobowych. Specjalizuje się również w kompleksowej obsłudze prawnej podmiotów gospodarczych, w szczególności świadcząc pomoc prawną dla producentów maszyn i urządzeń, przedsiębiorców funkcjonujących w branży usługowej i w sektorze energetycznym.

WIDEOSZKOLENIA »

Bezpieczne przechowywanie danych w chmurze

Bezpieczne przechowywanie danych w chmurze

Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.

14.06.2024 czytaj więcej »

ZMIANY W PRAWIE »

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x