W jaki sposób spełnić obowiązek informacyjny RODO wobec reprezentantów podmiotu przewarzającego w związku z zawieraniem umowy powierzenia przetwarzania danych? Możliwe jest tu kilka rozwiązań, w tym zamieszczenie informacji o przetwarzaniu danych w samej umowie powierzenia. Niemniej jednak samo w sobie zawarcie takiej umowy nie jest jeszcze równoznaczne ze spełnieniem obowiązku informacyjnego.
Obowiązek zawarcia umowy powierzenia przetwarzania danych osobowych należy wyraźnie odróżnić od obowiązku informacyjnego. Zawarcie umowy powierzenia przetwarzania danych wiąże się samo w sobie z przetwarzaniem danych osobowych procesora lub jego reprezentantów. Samo zawarcie umowy powierzenia nie oznacza w takiej sytuacji spełnienia obowiązku informacyjnego.
Aby spełnić obowiązek informacyjny w związku z zawarciem umowy powierzenia przetwarzania danych, najlepiej jest umieścić klauzulę informacyjną w samej treści umowy powierzenia bądź jako załącznik do tej umowy. Oczywiście dopuszczalne jest także przekazanie klauzuli informacyjnej odrębnie.
Zgodnie z art. 5 ust. 2 RODO administrator danych osobowych powinien posiadać potwierdzenie wykonania obowiązku informacyjnego czyli przekazania klauzuli informacyjnej procesorowi (jego reprezentantom). Wymaga tego reguła rozliczalności. W przypadku klauzuli dołączonej do umowy powierzenia albo znajdującej się w jej treści takim potwierdzeniem jest już sam podpis reprezentantów procesora na umowie ewentualnie pod załącznikiem.
Z kolei w przypadku klauzuli jako odrębnego dokumentu potwierdzeniem spełnienia obowiązku informacyjnego RODO może podpis procesora (jego reprezentantów) na kopii przedstawionej klauzuli.
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE.L nr 119, str. 1) - art. 5 ust. 2, art. 1, art. 28
Z wideoszkolenia dowiesz się m.in.:
Szkolenie prowadzi Agnieszka Wachowska, radczyni prawna, Co-Managing Partners, Szefowa zespołu IT-Tech w TKP
© Portal Poradyodo.pl
