powierzenie przetwarzania danych

Realizacja zadań IOD wymaga dostępu do dokumentacji RODO i nie tylko

Udostępnić dane osobowe czy powierzyć ich przetwarzanie? Poznaj kolejne rozwiązania w różnych stanach faktycznych (cz. II)

Jeżeli przekazujemy innemu podmiotowi dane osobowe, a podmiot ten przetwarza je wyłącznie w celu przez nas wyznaczonym, mamy wówczas do czynienia z podmiotem przetwarzającym. Z kolei gdy podmiot ten samodzielnie określa cele przetwarzania tych danych, zyskuje on status odrębnego administratora danych, w związku z czym dochodzi do ich udostępnienia a nie powierzenia przetwarzania. Rozróżnienie tych kwestii w praktyce bywa skomplikowane. Przedstawiamy kolejne przypadki, w których mogą wystąpić wątpliwości, czy dochodzi do udostępnienia czy też powierzenia przetwarzania danych osobowych.

upoważnienie

Przekazanie danych osobie fizycznej niebędącej przedsiębiorcą – w drodze powierzenia czy upoważnienia

Pytanie:  Czy z osobą fizyczną nieprowadzącą działalności gospodarczej należy podpisywać umowę powierzenia przetwarzania danych czy też należy upoważnić ją do przetwarzania tych danych?
Pracodawca jest chroniony przed noclegami pracownika w drogich hotelach

Dane pracowników przekazywane w celu rezerwacji miejsc w hotelu – udostępnienie czy powierzenie

Pytanie:  Czy przekazanie listy pracowników firmie hotelarskiej w celu rezerwacji miejsc w pokojach hotelowych w oparciu o umowę o wynajem pokoi hotelowych oraz świadczenie usług gastronomicznych wymaga zawarcia umowy powierzenia danych osobowych czy mamy do czynienia z udostępnieniem danych osobowych? Dane osobowe mogą być również przekazane podmiotowi trzeciemu, w celu przetwarzania ich przez ten podmiot we własnym celu. A w takiej sytuacji ADO nie ma już możliwości kontroli procesu przetwarzania danych osobowych przez ten podmiot.
młoda lekarka w tle dwóch lekarzy

Współpraca z drukarnią przygotowującą recepty dla lekarzy – powierzenie czy udostępnienie danych

Pytanie:  Czy należy zawierać umowę powierzenia przetwarzania danych z drukarnią, która drukuje recepty lekarzom?
upoważnienie

Wszystko o wypowiedzeniu umowy powierzenia przetwarzania danych

Nie zawsze współpraca z kontrahentem układa się pomyślnie. Niejednokrotnie zachodzi konieczność łączącej strony umowy. Jeśli w takiej sytuacji zapisy odnośnie powierzenia przetwarzania danych osobowych widnieją w tej umowie, wówczas jej wypowiedzenie obejmuje oczywiście te klauzule. Jeżeli jednak strony zawarły odrębną umowę powierzenia przetwarzania danych, wówczas konieczne będzie wypowiedzenie także tej umowy. Sprawdź, kiedy można wypowiedzieć umowę powierzenia, w jakim trybie i z jakimi skutkami.

W temacie tygodnia znajdziesz:

  • ogólne informacje o rozwiązaniu umowy powierzenia przetwarzania danych,
  • wskazówki, w jakich przypadkach można wypowiedzieć umowę powierzenia,
  • przykładowe klauzule umowne z objaśnieniami,
  • oświadczenie o wypowiedzeniu umowy powierzenia.
Mammografia

Współpraca szpitala z firmą przeprowadzającą badania mammograficzne – czy konieczna jest umowa powierzenia?

Pytanie:  Firma zwróciła się do szpitala o współpracę w kierowaniu pacjentek szpitala na profilaktyczne badania w ramach realizacji programu profilaktyki raka piersi. W ramach współpracy szpital ma przekazać imię i nazwisko oraz nr telefonu pacjentek. W konsekwencji firma będzie proponować pacjentkom drogą telefoniczną skierowanie na badanie mammograficzne do szpitala. Czy należy zawrzeć umowę powierzenia przetwarzania danych z firmą? Czy potrzebne są zgody pacjentek?
Bez tytułu

Czy z radcą prawnym należy zawrzeć umowę powierzenia przetwarzania danych?

Radca prawny Agnieszka Sztuwe, specjalistka z zakresu RODO wyjaśnia, czy w związku ze świadczeniem usług prawnych przez radcę prawnego lub adwokata zachodzi konieczność zawarcia z nim umowy powierzenia przetwarzania danych.

Depositphotos_53801155_l-2015

Kupujesz towary poza EOG? Sprawdź, jak chronić przetwarzane dane osobowe

W poprzednim temacie tygodnia ustaliliśmy, że korzystanie z usług firm prowadzących serwery hostingowe i mieszczących się poza siedzibą Europejskiego Obszaru Gospodarczego nie oznacza, że do przetwarzania danych w związku z korzystaniem z tych usług nie jest stosowane RODO. Wręcz przeciwnie, muszą być spełnione dodatkowe wymogi związane z przekazywaniem tych danych poza EOG. Czy podobne wymogi muszą być spełnione w innych relacjach handlowych z podmiotami mającymi swoje siedziby poza tym obszarem? Sprawdź w temacie tygodnia.

Z tematu tygodnia dowiesz się:

  • o czym pamiętać, przetwarzając dane osobowe podmiotów danych spoza EOG,
  • jakie warunki spełnić w związku z przekazaniem danych krajowych podmiotów danych poza EOG,
  • jak dane zawrzeć w klauzuli informacyjne adresowanej do zagranicznych podmiotów danych,
  • jak postąpić, gdy zamierzasz przekazywać dane osobowe poza EOG jako procesor.

Jak, zgodnie z RODO, powierzyć przetwarzanie danych osobowych

Depositphotos_22120201_l-2015

Zewnętrzny hosting na serwerze spoza EOG? Sprawdź, jakie warunki musisz spełnić

Dość często przedsiębiorcy prowadzący serwisy internetowe korzystają z tzw. zewnętrznego hostingu, czyli z usług firm prowadzących serwery hostingowe, których siedziby mieszczą się w państwach nienależących do Europejskiego Obszaru Gospodarczego. Należy zdawać sobie sprawę, że korzystanie z zewnętrznego hostingu wiąże się z koniecznością spełnienia dodatkowych wymogów dotyczących przekazywania danych osobowych poza obszar EOG. Sprawdź, jakich.

W artykule znajdziesz odpowiedzi m.in. na poniższe pytania.

  • Jak traktować tzw. zewnętrzny hosting w kontekście RODO?
  • Czy przekazanie danych w ramach zewnętrznego hostingu wymaga udostępnienia danych osobowych czy też powierzenia ich przetwarzania?
  • Co powinna zawierać umowa zawierana pomiędzy przedsiębiorcą korzystającym z zewnętrznego hostingu a firmą udostępniającą taki hosting?
  • Jak zrealizować obowiązek informacyjny?
Umowa kontraktowa

Wybory samorządowe 2018: KBW i samorządy nie powinny zawierać umów powierzenia

Jak wskazuje Prezes UODO, dr Edyta Bielak-Jomaa zawieranie umów powierzenia przetwarzania danych pomiędzy Krajowym Biurem Wyborczym a samorządami jest niewłaściwą praktyką. Podmioty te są bowiem odrębnymi administratorami danych osobowych przetwarzanych w związku z organizacją i przeprowadzeniem wyborów samorządowych.

małe dzieci wsiadają do autobusu

Umowa powierzenia przetwarzania danych pomiędzy brokerem a rodzicami uczniów

Pytanie:  Czy z brokerem ubezpieczeniowym w szkole mamy zawrzeć umowę przetwarzania danych osobowych? Rodzice sami opłacają składkę i kontaktują się z ubezpieczycielem, a dyrektor podpisuje jedynie wniosek o zawarciu umowy i nie udostępnia żadnych danych.
1

Powierzanie przetwarzania danych a ich udostępnienie - różnice i dokumentowanie

Przekazanie danych osobowych innemu podmiotowi może nastąpić w drodze powierzenia ich przetwarzania albo poprzez ich udostępnienie. Wybór właściwej formy przekazania zależy głównie od statusu podmiotu, któremu mają zostać przekazane, w tym jego relacji względem podmiotu przekazującego. Sprawdź, jak rozróżnić powierzenie przetwarzania danych od ich udostępnienia, a także, jak udokumentować obydwie czynności.

Sklep internetowy

Zgoda na przetwarzanie danych nie może warunkować udzielenia rabatu

Pytanie:  Czy rabat na produkt lub usługę może być uzależniony od wyrażenia zgody do celów marketingowych?
rozłożone ręce / bezradność - nad komputerem

Umowa serwisowa nie jest umową powierzenia przetwarzania danych

Pytanie:  Czy umowa serwisu urządzeń komputerowych oraz urządzeń drukujących i kopiujących z firmą zewnętrzną (urządzenia te posiadają pamięć masową z danymi np. klientów ) jest umową powierzenia przetwarzania danych? Czy też konieczne jest zawarcie w tym zakresie odrębnej umowy?

Nasi partnerzy i zdobyte nagrody » 

Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

SPRAWDŹ »

© Portal Poradyodo.pl

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x