Wprawdzie prawo nie działa wstecz, co dotyczy również przepisów RODO. Nie oznacza to jednak braku konieczności aneksowania umów cywilnoprawnych zawartych jeszcze w okresie obowiązywania poprzednich przepisów. Przykładowo obowiązek wprowadzenia klauzuli powierzenia obowiązywał jeszcze przed 25 maja 2018 r. Jednakże nie każda umowa musi być poddana modyfikacji.

Pytanie:  Czy powiat powinien zawrzeć umowę powierzenia przetwarzania danych z biurem podatkowym, w związku ze świadczeniem usług doradztwa podatkowego? Doradca twierdzi, że na podstawie ustawy o doradztwie podatkowym ma samodzielne obowiązki, realizuje zadania zgodnie z przepisami i w ramach podpisanej umowy nie jest podmiotem przetwarzającym a administratorem więc podpisanie umowy powierzenia nie może nastąpić między dwoma administratorami. Zgodnie z umową usługi doradztwa podatkowego mają być świadczone w zakresie VAT.

Pytanie:  Jeśli administratorem danych jest organ publiczny (prezes urzędu), to kto powinien podpisać umowę powierzenia przetwarzania danych? Do reprezentowania urzędu jest upoważniony dyrektor generalny, dlatego to on podpisuje umowy zawierane między urzędem a innymi podmiotami. Czy potrzebne jest szczególne pełnomocnictwo do podpisywania umów powierzenia przetwarzania danych w imieniu administratora danych?

Pytanie:  Jednoosobowa działalność gospodarcza – administrator danych nadał pełnomocnictwo notarialnie współmałżonkowi do wykonywania wszystkich czynności. Czy zgodnie z ogólnym rozporządzeniem o ochronie danych pełnomocnik jest traktowany jako pracownik przetwarzający dane osobowe, któremu należy wydać stosowne upoważnienie?

Pytanie:  Czy należy podpisać umowę powierzenia przetwarzania danych osobowych uczniów z firmą zewnętrzną, która w ramach kontraktu z Narodowym Funduszem Zdrowia świadczy usługi opieki pielęgniarki oraz lekarza w szkole? Czy będzie tak samo, jeśli szkoła zatrudniana etacie lekarza i dodatkowo lekarza przysyła też firma zewnętrzna?

Pytanie:  Czy należy zawrzeć umowę powierzenia przetwarzania danych ze zleceniobiorcami – lekarzami zatrudnionymi na kontraktach (prowadzącymi własną działalność gospodarczą bądź zatrudnionymi na podstawie umowy zlecenie) udzielającymi świadczeń medycznych na rzecz przychodni działającej w formie spółki z o.o.?

Pytanie:  Pracodawca zawarł z ubezpieczycielem umowę w zakresie możliwości objęcia pracowników ubezpieczeniem grupowym, każdy z pracowników indywidualnie zawiera umowy z ubezpieczycielem. Pracodawca jedynie umożliwia, poprzez podpisanie stosownego oświadczenia, aby składka była płacona z uposażenia pracownika. Co do zasady pracodawca nie ma wglądu w warunki podpisanej umowy. Czy jest podstawa prawna do podpisania umowy powierzenia przetwarzania danych osobowych w przypadku ubezpieczenia grupowego pracowników?

Pytanie:  Domy pomocy społecznej przetwarzają wiele szczególnie chronionych danych, jednocześnie są zobowiązane m.in. zapewniać swoim podopiecznym możliwość korzystania z zajęć rehabilitacyjnych. W takich miejscach pojawiają się wolontariusze i przedstawiciele firm prywatnych bądź służby zdrowia, którzy np. prowadzą zajęcia rehabilitacyjne. Czy takim osobom zgodnie z RODO należy wydać upoważnienia do przetwarzania danych, czy zawrzeć z nimi umowy powierzenia przetwarzania danych?

Pytanie:  Nasza firma przetwarza dane osobowe powierzone przez inne podmioty – jesteśmy podmiotem przetwarzającym (procesorem). Jakie dokumenty powinniśmy obowiązkowo przygotować zgodnie z unijnym rozporządzeniem ogólnym o ochronie danych (RODO)? Czy RODO w ogóle zobowiązuje do opracowania jakichkolwiek dokumentów?

Pytanie:  Czy w umowie lub do umowy świadczenia usług inspektora ochrony danych (na podstawie outsorcingu) powinny być zawarte postanowienia zgodnie z art. 28 RODO (tj. elementy umowy powierzenia), czy też inspektor ochrony danych powinien mieć upoważnienie do dostępu do danych klienta, dla którego świadczy usługi inspektora ochrony danych?