Pytanie:
Jednostka pomocy społecznej organizuje szkolenie dla swoich podopiecznych. Szkolenie będzie prowadzić firma zewnętrzna. Będzie ona miała dostęp do listy obecności uczestników, która powstanie w trakcie szkolenia. Uczestnicy mogą także sami przekazać jej informacje na swój temat. Czy w umowie z tą firmą należy zawrzeć postanowienia o powierzeniu przetwarzania danych osobowych uczestników szkolenia? Czy wystarczy zapis o zachowaniu przez firmę poufności danych uzyskanych w trakcie szkolenia i ich należytego zabezpieczenia?
