powierzenie przetwarzania danych

Wskazanie administratora danych osobowych

Jakie dokumenty powinien opracować procesor?

Choć nowe przepisy RODO weszły w życie ponad 3 miesiące temu, to jednak nadal wzbudzają one wątpliwości interpretacyjne. Kontrowersje dotyczą m.in. obowiązków podmiotu przetwarzającego w zakresie dokumentacji ochrony danych osobowych. Sprawdź, jakie dokumenty musi, a jakie może przygotować procesor.

archiwum - lekarz szuka czegoś w aktach

Branża medyczna z RODO w pytaniach i odpowiedziach – cz. I

Specyfika podmiotów leczniczych, a w szczególności charakter ich działalności wiąże się ze zwiększonym ryzykiem naruszenia danych osobowych. Wynika to również z faktu, że podmioty lecznicze przetwarzają dane osobowe ze szczególnej kategorii, tzw. dane wrażliwe. Nie dziwią więc liczne pytania naszych Czytelników dotyczące ochrony danych osobowych w branży medycznej. W pierwszej części artykułu zajmiemy się przede wszystkim – choć nie tylko- zagadnieniem przekazywania danych osobowych innym podmiotom.

pracownik coś czyta

Samozatrudnionemu należy powierzyć przetwarzanie danych

Pytanie:  Osoby zatrudnione na tzw. samozatrudnieniu, rozliczające się na podstawie wystawionej faktury (w ramach prowadzonej działalności gospodarczej) wykonują zadania w infrastrukturze administratora. Czy uprawnieniem do przetwarzania danych osobowych dla takiej osoby powinna być umowa powierzenia czy upoważnienie do przetwarzania danych osobowych?
Nauczyciel musi mieć pisemne upoważnienie do przetwarzania danych osobowych w szkole.

Upoważnienie do przetwarzania danych tylko dla pracowników lub zleceniobiorców

Pytanie:  Urząd zatrudnia zewnętrzną firmę sprzątającą. Sprzątaczka, która sprząta w Urzędzie, nie jest zatrudniona przez Urząd, lecz przez tę firmę – na podstawie umowy o pracę. Dodatkowym obowiązkiem sprzątaczki jest zanoszenie korespondencji Urzędu do adresatów. Czy w związku z tym ze sprzątaczką należy zawrzeć umowę powierzenia przetwarzania danych? A może wystarczy upoważnienie do przetwarzania danych?
Podatek od środków transportowych

Umowa powierzenia konieczna w przypadku jednorazowego zlecenia

Pytanie:  Czy do realizacji jednorazowego zlecenia transportowego (relacja między spedycją zlecającą wykonanie usługi, a przewoźnikiem) wymagane jest zawarcia umowy powierzenia przetwarzania danych osobowych?
Umowa o zakazie konkurencji

Umowa „podpowierzenia” przetwarzania danych musi wskazywać administratora

Pytanie:  Przedstawiono mi do podpisu umowę powierzenia przetwarzania. Ponieważ jestem kolejnym podmiotem przetwarzającym, wskazana umowa definiuje mnie jako "Wykonawcę" a podmiot który przekazuje mi dane jako "podprzetwarzający". Wskazana umowa nie określa administratora danych. Czy ta i każda kolejna umowa "podpowierzenia" nie powinna obowiązkowo określać wprost z nazwy administratora w jednym z jej punktów?
myszka komputerowa, ręk ana myszce

Umowa z informatykiem – serwisantem musi określać rodzaj danych osobowych powierzonych do przetwarzania

Pytanie:  Chcemy zawrzeć umowę powierzenia danych z informatykiem, który ma serwisować komputery w firmie. W związku z tym czy w umowie poza przedmiotem i zakresem pracy informatyka należy wskazać do jakich danych osobowych może mieć dostęp z racji serwisowania komputerów?
upoważnienie

Sprawdź, jak udokumentować powierzenie przetwarzania danych a jak ich udostępnianie

Dane osobowe można zarówno udostępnić, jak i powierzyć ich przetwarzanie. Niestety dość często administratorzy danych osobowych używają sformułowania „udostępniam dane osobowe” nazywając tak zarówno proces ich rzeczywistego przekazania jako udostępniania, jak również proces ich przekazania jako powierzenia do przetwarzania przez inny podmiot. Konsekwencją tego błędu jest niestety wskazanie niewłaściwej podstawy prawnej dla przekazania danych osobowych podmiotowi trzeciemu. Tym samym w pierwszej kolejności należy określić kiedy będzie dochodziło do udostępnienia danych osobowych a kiedy do powierzenia ich przetwarzania. Istotne jest również, jak te procesy dokumentować. Prawidłowe rozwiązania w tym zakresie pozwalają na uniknięcie konsekwencji w postaci kar finansowych.

Dochody wyłączone z opodatkowania podatkiem dochodowym

Sprawdź, czy powinieneś zawrzeć umowę powierzenia przetwarzania danych z biurem podatkowym

Pytanie:  Czy powiat powinien zawrzeć umowę powierzenia przetwarzania danych z biurem podatkowym, w związku ze świadczeniem usług doradztwa podatkowego? Doradca twierdzi, że na podstawie ustawy o doradztwie podatkowym ma samodzielne obowiązki, realizuje zadania zgodnie z przepisami i w ramach podpisanej umowy nie jest podmiotem przetwarzającym a administratorem więc podpisanie umowy powierzenia nie może nastąpić między dwoma administratorami. Zgodnie z umową usługi doradztwa podatkowego mają być świadczone w zakresie VAT.
Pielęgniarka i lekarz w szkole – czy podpisać z nimi umowy powierzenia

Pielęgniarka i lekarz w szkole – czy podpisać z nimi umowy powierzenia

Pytanie:  Czy należy podpisać umowę powierzenia przetwarzania danych osobowych uczniów z firmą zewnętrzną, która w ramach kontraktu z Narodowym Funduszem Zdrowia świadczy usługi opieki pielęgniarki oraz lekarza w szkole? Czy będzie tak samo, jeśli szkoła zatrudniana etacie lekarza i dodatkowo lekarza przysyła też firma zewnętrzna?
Przekazanie danych z jednostek obsługiwanych do gminnej jednostki obsługującej – na jakiej podstawie prawnej

Przekazanie danych z jednostek obsługiwanych do gminnej jednostki obsługującej – na jakiej podstawie prawnej

Pytanie:  Jednostka organizacyjna gminy (Zespół Obsługi) wykonuje obsługę administracyjną, finansową i księgową wszystkich placówek oświatowych gminy. Czy można przyjąć następujące stanowisko – jeżeli Gminny Zespół Szkół i Przedszkoli na podstawie nadanego mu statutu (uchwalonego przez Radę Miasta) prowadzi obsługę administracyjną, finansową i księgową wszystkich placówek oświatowych, zajmuje się m.in. organizacją konkursów na dyrektorów placówek, obsługą płacową, obsługą księgową zakładowego funduszu świadczeń socjalnych, to nie jest wymagana umowa powierzenia, tylko placówki oświatowe muszą udostępnić Zespołowi Obsługi dane osobowe swoich pracowników, w zakresie niezbędnym do realizacji jego zadań statutowych?
Zewnętrzny inspektor ochrony danych – umowa powierzenia czy upoważnienie do przetwarzania danych

Zewnętrzny inspektor ochrony danych – umowa powierzenia czy upoważnienie do przetwarzania danych

Pytanie:  Czy w umowie lub do umowy świadczenia usług inspektora ochrony danych (na podstawie outsorcingu) powinny być zawarte postanowienia zgodnie z art. 28 RODO (tj. elementy umowy powierzenia), czy też inspektor ochrony danych powinien mieć upoważnienie do dostępu do danych klienta, dla którego świadczy usługi inspektora ochrony danych?
Czy zgodnie z RODO procesor musi mieć zgodę na przetwarzanie powierzonych danych osobowych

Czy zgodnie z RODO procesor musi mieć zgodę na przetwarzanie powierzonych danych osobowych

Pytanie:  Prowadzę biuro rachunkowe. Nie zatrudniam pracowników ani zleceniobiorców. Świadczę obsługę kadrowo-płacową na zlecenie moich klientów i w związku z tym przetwarzam dane osobowe ich pracowników. Czy zgodnie z RODO do moich obowiązków należy uzyskanie zgody od pracowników klienta na przetwarzanie ich danych osobowych?
Przekazywanie otrzymanych danych osobowych do podmiotu trzeciego

Przekazanie danych osób poszkodowanych do wykonawcy – na jakiej podstawie prawnej

Pytanie:  Podmiot publiczny realizuje zadania związane z budową dróg. Do czasu ostatecznego oddania inwestycji drogowej za uszkodzenia pojazdów na tych drogach odpowiada wykonawca. W związku z uszkodzeniami pojazdów prywatnych na tych drogach do podmiotu publicznego wpływają o odszkodowania, czasem zawierające dane wrażliwe (dokumentacja medyczna). Podmiot publiczny przekazuje wnioski do wykonawcy, a on potem do firm ubezpieczających. Czy podmiot publiczny powinien mieć zgodę od poszkodowanego na przekazanie jego danych do wykonawcy? Czy potrzebna jest umowa powierzenia z wykonawcą?
Czy informować pracowników o powierzeniu ich danych i pozyskiwać na to zgodę

Czy informować pracowników o powierzeniu ich danych i pozyskiwać na to zgodę

Pytanie:  Czy pracodawca ma obowiązek poinformować pracowników, że ich dane osobowe są przetwarzane przez biuro rachunkowe lub zewnętrznego specjalistę bhp? Jeżeli tak, to w jaki sposób należy dopełnić tego obowiązku? Czy należy zebrać od pracowników zgodę na przekazanie ich danych do firmy zewnętrznej?

Nasi partnerzy i zdobyte nagrody » 

Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

SPRAWDŹ »

© Portal Poradyodo.pl

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x