W sytuacji gdy pracodawca zawarł umowę z brokerem ubezpieczeniowym a dane osobowe ubezpieczonych pracowników broker pozyskuje bezpośrednio od nich – wówczas nie ma potrzeby zawierania umowy powierzenia przetwarzania danych osobowych. W takim przypadku broker będzie miał status niezależnego od pracodawcy administratora danych. Natomiast gdy broker przetwarza dane osobowe pracowników pracodawcy pozyskane od pracodawcy, wówczas warto rozważyć zawarcie umowy powierzenia przetwarzania danych osobowych.
Umowa powierzenia przetwarzania danych osobowych dotyczy sytuacji w których przetwarzanie danych ma być dokonywane w imieniu administratora przez inny podmiot, zwany podmiotem przetwarzającym. Kluczowe w kwestii umowy powierzenia przetwarzania danych osobowych jest to, że podmiot przetwarzający przetwarza dane nie we własnym imieniu a w imieniu administratora danych.
Zasadą jest, że pracodawca ma status administratora danych osobowych swoich pracowników. W sytuacji gdy pracodawca zdecyduje się zawrzeć umowę z brokerem ubezpieczeniowym w celu zapewnienia ubezpieczenia swoim pracownikom warto rozważyć dwa scenariusze w kontekście obowiązku zawarcia umowy powierzenia przetwarzania danych osobowych.
Gdy w celu realizowania umowy między pracodawcą a brokerem przekazywane są przez pracodawcę dane osobowe pracowników - wówczas warto rozważyć zawarcie umowy powierzenia przetwarzania danych osobowych.
Taka konstrukcja powoduje bowiem, że broker może działać zarówno jako podmiot przetwarzający, jak również jako niezależny administrator zakresie przetwarzania danych osobowych.
Natomiast jeśli między pracodawcą a brokerem została zawarta ogólna umowa, jednak przekazywanie danych osobowych pracowników będzie odbywało się bez pośrednictwa pracodawcy (tylko w ramach kontraktu pracownik - broker ubezpieczeniowy), to nie ma podstaw do zawierania między pracodawcą a brokerem umowy powierzenia przetwarzania danych osobowych. W takim bowiem przypadku broker będzie działał jako zupełnie niezależny od pracodawcy administrator.
Z wideoszkolenia dowiesz się m.in.:
Szkolenie prowadzi Agnieszka Wachowska, radczyni prawna, Co-Managing Partners, Szefowa zespołu IT-Tech w TKP
© Portal Poradyodo.pl