Aktualny

Samozatrudnionemu należy powierzyć przetwarzanie danych

Marcin Sarna

Autor: Marcin Sarna

Dodano: 16 sierpnia 2018
pracownik coś czyta
Pytanie:  Osoby zatrudnione na tzw. samozatrudnieniu, rozliczające się na podstawie wystawionej faktury (w ramach prowadzonej działalności gospodarczej) wykonują zadania w infrastrukturze administratora. Czy uprawnieniem do przetwarzania danych osobowych dla takiej osoby powinna być umowa powierzenia czy upoważnienie do przetwarzania danych osobowych?
Odpowiedź: 

Z osobą samozatrudnioną należy zawrzeć umowę powierzenia przetwarzania danych, ponieważ znajduje się ona poza strukturą administratora danych osobowych.

Przekazanie danych osobie trzeciej stanowi ich przetwarzanie

Kiedy w ogóle dochodzi do przetwarzania danych osobowych? Art. 4 pkt 2 RODO nakazuje uważać za przetwarzanie operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

Tak szeroka definicja przetwarzania danych oznacza w praktyce, że administrator danych zawsze musi uprawnić do przetwarzania danych osobowych inną osobę poprzez zawarcie umowy powierzenia przetwarzania danych osobowych albo też upoważnić do przetwarzania danych osobowych konkretne osoby pozostające w strukturach tego administratora danych osobowych.

Samozatrudniony poza strukturą ADO

Generalnie wybór pomiędzy powierzeniem przetwarzania danych osobowych a upoważnieniem do ich przetwarzania sprowadza się do tego, czy administrator danych osobowych chce umożliwić ich przetwarzanie:

  • przez inny podmiot prawa – wówczas konieczne jest zawarcie umowy powierzenia przetwarzania danych osobowych,
  • wewnątrz swojej struktury przez określone osoby (pracowników) – wówczas konieczne jest udzielenie imiennie tym osobom upoważnienia do przetwarzania danych osobowych.

Powierzenie przetwarzania danych osobowych to więc sposób na uprawnienie innego podmiotu do przetwarzania danych osobowych znajdujących się w posiadaniu danego administratora danych. Powierzenie przetwarzania danych osobowych pozwala w stosunkowo prosty sposób uprawnić do przetwarzania danych osobowych podmioty, które normalnie nie mogłyby tego robić. Zawarcie takiej umowy jest zatem niezbędne zawsze gdy ma dojść do przekazania innemu podmiotowi danych osobowych innych osób.

Osoba samozatrudniona wykonuje usługi w ramach prowadzonej działalności gospodarczej. Z tego względu należy uznać, ze pozostaje poza strukturą administratora danych osobowych. Dlatego należy zawrzeć z nią umowę powierzenia przetwarzania danych osobowych.

Uwaga

Jeżeli nie zawarto umowy powierzenia przetwarzania albo nie upoważniono danej osoby do przetwarzania danych a mimo to doszło do przekazania danych osobowych to administrator danych może się narazić na zarzut przekazania danych osobie nieuprawnionej i wynikającą z tego tytułu odpowiedzialność cywilną lub karną a także na nałożenie administracyjnej kary pieniężnej.

Marcin Sarna

Autor: Marcin Sarna

Radca prawny, ekspert z zakresu ochrony danych osobowych. Specjalizuje się również w kompleksowej obsłudze prawnej podmiotów gospodarczych, w szczególności świadcząc pomoc prawną dla producentów maszyn i urządzeń, przedsiębiorców funkcjonujących w branży usługowej i w sektorze energetycznym.

WIDEOSZKOLENIA »

Bezpieczne przechowywanie danych w chmurze

Bezpieczne przechowywanie danych w chmurze

Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.

14.06.2024 czytaj więcej »

ZMIANY W PRAWIE »

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x