Powierzenie danych przez procesora – kim będzie nowy podmiot przetwarzający dane

Bez wątpienia hostingodawca będzie przetwarzał dane osobowe, bo dane te będą zapisywane na jego serwerach. Oznacza to, że hostingodawca powinien mieć do takiego przetwarzania ważną podstawę prawną. Taką podstawę prawną może stanowić:

• dalsze powierzenie przetwarzania danych osobowych osób, w stosunku do których firma programistyczna jest procesorem, bo sama przetwarza je na podstawie umowy powierzenia przetwarzania danych osobowych,
• powierzenie danych osobowych hostingodawcy bezpośrednio przez osoby, których dane dotyczą – mało praktyczne i rzadko spotykane rozwiązanie.

W umowie firma programistyczna występuje nie jako administrator danych, a jako podmiot, któremu dane zostały powierzone do przetwarzania, zaś hostingodawca będzie podprocesorem. Tak też można wprost nazwać skrótowo strony umowy: „procesor” i „podprocesor”.

Do dalszego powierzenia przetwarzania danych osobowych (podpowierzenia) stosuje się wprost wszystkie zasady dotyczące „normalnej” umowy powierzenia zawartej przez administratora danych z pierwszym procesorem. Podmiot, któremu przetwarzanie danych zostało powierzone, nie może korzystać z nich we własnym celu, np. do promowania własnych produktów lub usług. Zakaz ten obejmuje więc zarówno firmę programistyczną jako procesora, jak i hostingodawcę jako podprocesora.