REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Wpływ RODO na wybór podwykonawców przez administratora

ekspert z zakresu ochrony danych osobowych
Wpływ RODO na wybór podwykonawców przez administratora/Fot. Shutterstock
Wpływ RODO na wybór podwykonawców przez administratora/Fot. Shutterstock

REKLAMA

REKLAMA

Jak RODO wpływa na wybór podwykonawców przez administratora? Czy zawsze istnieje relacja powierzenia przetwarzania danych osobowych?

Nie będzie przesady w stwierdzeniu, że zasadniczo każdy administrator korzysta z usług podmiotów przetwarzających albo prędzej czy później będzie z takich usług korzystał. Hosting, usługa pocztowa, zewnętrzne biuro rachunkowe, zewnętrzna obsługa informatyczna – te usługi z dużą dozą prawdopodobieństwa wywołają konieczność zawarcia umowy powierzenia przetwarzania danych osobowych.

REKLAMA

Podmiot przetwarzający

Czy jednak podwykonawstwo zawsze oznacza istnienie relacji powierzenia przetwarzania danych osobowych? W świetle art. 4 pkt 8) RODO[1] podmiot przetwarzający” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora”. Jeżeli planowane jest przetwarzanie - czyli np. zbieranie danych, przechowywanie, organizowanie, utrwalanie, niszczenie etc. – które ma nastąpić nie w imieniu własnym podwykonawcy, lecz w imieniu administratora, należy uznać, że występuje relacja powierzenia przetwarzania danych osobowych. Wywołuje to konieczność zawarcia umowy powierzenia przetwarzania danych osobowych. Wprawdzie art. 29 RODO dopuszcza określenie zasad ochrony danych osobowych w ramach relacji powierzenia w drodze nie tylko umowy, ale też na podstawie tzw. innego instrumentu prawnego, (które podlegają prawu Unii lub prawu państwa członkowskiego i wiążą podmiot przetwarzający i administratora), najczęściej mamy jednak do czynienia z umową powierzenia przetwarzania danych osobowych.

Obowiązki administratora

REKLAMA

Umowa powierzenia powinna określać przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą, a także obowiązki i prawa administratora. Minimalną treść umowy powierzenia określa art. 28 ust. 3 RODO.

Wymóg zawarcia umowy powierzenia nie jest jednak jedynym, który dotyczy administratora w przypadku zaistnienia tego typu relacji. Art. 28 ust. 1 RODO nakłada bowiem na administratora dodatkowe obowiązki w zakresie weryfikacji podmiotu przetwarzającego. W myśl powołanego przepisu administrator powierzający przetwarzanie danych osobowych, korzysta wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi niniejszego rozporządzenia i chroniło prawa osób, których dane dotyczą.

Czy taka weryfikacja jest konieczna

Dalszy ciąg materiału pod wideo

Weryfikacja może polegać na zebraniu informacji od potencjalnego podmiotu przetwarzającego na temat stosowanych środków technicznych i organizacyjnych ochrony danych osobowych, ale powinna być procesem ciągłym, rozciągającym się także na etap realizacji umowy. Konieczność weryfikacji i uwzględnienie jej w postanowieniach umowy powierzenia nie powinny podlegać dyskusji. Pozytywny wynik takiej weryfikacji oznacza zdolność podmiotu przetwarzającego do zapewnienia ochrony danych osobowych na poziomie wymaganym przez RODO.

Spotykany w praktyce opór podwykonawcy co do poddania się takiej weryfikacji. oznacza często niezrozumienie wymogów, jakie na podmioty przetwarzające nakłada RODO, w tym także wiedzy o wynikających z RODO regulacjach kierowanych wprost do podmiotu przetwarzającego.

Jakie błędy popełnia administrator?

REKLAMA

Pierwszym błędem jest niewłączanie inspektorów ochrony danych lub osób odpowiedzialnych za przetwarzanie danych osobowych w organizacji w procesy przetwarzania danych osobowych albo pomijanie rekomendacji dotyczących gwarancji właściwej ochrony danych osobowych. Drugim - nieuwzględnienie wymogów ochrony danych osobowych przy wyborze podmiotów współpracujących oraz przy podejmowaniu ustaleń dotyczących udostępniania danych osobowych takim podmiotom. Trzecim - odkładanie w czasie momentu zawarcia umowy powierzenia przetwarzania danych osobowych. Przesuwanie „na później” momentu zawarcia takiej umowy może oznaczać niezawarcie jej w ogóle, a jednocześnie jest przetwarzaniem danych osobowych przez podmioty nieuprawnione. Kolejnym – niewyciągnięcie wniosków płynących z negocjacji treści umowy powierzenia z potencjalnym podmiotem przetwarzającym; jeśli podmiot przetwarzający kwestionuje obowiązki wynikające z RODO, np. z art. 28 RODO, nie może to oznaczać poważnego podejścia do zabezpieczeń, wymogów dotyczących dalszych podmiotów przetwarzających, obowiązków dokumentacyjnych, realizacji praw podmiotów danych etc.

Wreszcie, należałoby powiedzieć, że znajomość wymogów ochrony danych osobowych wynikających z RODO, jak i świadomość konieczności zawarcia umowy powierzenia powinny być obecnie standardem poświadczających właściwe podejście do wymogów ochrony danych osobowych. Brak dostatecznej weryfikacji podmiotu przetwarzającego lub negatywny wynik takiej weryfikacji, mogą oznaczać, że rozważany podwykonawca nie daje wystarczających gwarancji prawidłowego postępowania z danymi osobowymi.


[1] Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Wynagrodzenie minimalne 2023 [quiz]
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/15
Kiedy będą miały miejsce podwyżki minimalnego wynagrodzenia w 2023 roku?
od 1 stycznia i od 1 lipca
od 1 stycznia i od 1 czerwca
od 1 lutego i od 1 lipca
Następne

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Jak często dziadkowie mogą widywać wnuki?

Przepisy wprost nie odpowiadają na tak zadane pytanie. Wszystko zależy od konkretnej sytuacji. Decydujące znaczenie w tego typu sprawach powinno mieć dobro dziecka.

Renta wdowia z KRUS: co koniecznie trzeba wiedzieć. Warunki, limity, terminy, wniosek (wydrukuj, wypełnij i złóż)

Kasa Rolniczego Ubezpieczenia Społecznego udzieliła licznych wyjaśnień odnośnie zasad przyznawania i wypłaty tzw. renty wdowiej. Czym jest renta wdowia? Kto może ją otrzymać? Gdzie złożyć wniosek? Ile wyniesie renta wdowia? Odpowiedzi na te i inne pytania poniżej w naszym opracowaniu przygotowanym na podstawie informacji z KRUS.

Jakie będą konsekwencje wagarów? Kolejne zmiany w szkołach. MEN analizuje frekwencję uczniów i zasady usprawiedliwiania nieobecności

Zasady usprawiedliwiania nieobecności uczniów w szkole budzą kontrowersje i już od dłuższego czasu są przedmiotem uwagi nauczycieli i MEN. Okazuje się, że prowadzone są w tym zakresie prace nad zmianami. Czego powinni spodziewać się uczniowie?

Renta wdowia dla rolnika. KRUS uruchomiła infolinię dotyczącą świadczenia

Renta wdowia dla rolników to temat nowej infolinii uruchomionej przez Kasę Rolniczego Ubezpieczenia Społecznego (KRUS). Szczegółowe informacje o nowym świadczeniu można uzyskać od poniedziałku do piątku w godzinach 9:00–14:00.

REKLAMA

Mobbing, dyskryminacja i molestowanie – będą zmiany w kodeksie pracy. MRPiPS przygotowało nowe przepisy

W dniu 20 stycznia 2025 r. na stronach Rządowego Centrum Legislacji opublikowano projekt nowelizacji kodeksu pracy, który ma na celu wprowadzenie zmian w przepisach dot. mobbingu, dyskryminacji, molestowania i molestowania seksualnego w pracy. Projekt przygotowało Ministerstwo Rodziny, Pracy i Polityki Społecznej. Zobaczmy jakie zmiany mają wejść w życie - być może jeszcze w 2025 roku.

Przywileje: Nie tylko osoby niepełnosprawne. Ale i rodziny z dziećmi [Petycja]

Do Ministerstwa Infrastruktury trafił obywatelski postulat wprowadzenia miejsc postojowych przed urzędami i w innych miejscach publicznych (dla czasowego postoju na czas załatwienia sprawy np. w sklepie) wzorowanych na tych dla osób niepełnosprawnych, ale przeznaczonych dla rodzin z dziećmi. Takie rozwiązanie widziane było np. na parkingach przed sklepami sieci Lidl.

Ograniczenie programu 800 plus. Jest projekt ustawy

800 plus: Prawo i Sprawiedliwość przedstawiło w Sejmie projekt nowelizacji ustawy, który ogranicza dostęp do programu dla obywateli Ukrainy. Zgodnie z propozycją, świadczenie mają otrzymywać jedynie ci, którzy pracują i płacą podatki w Polsce – poinformował szef klubu PiS, Mariusz Błaszczak.

Czas tylko do 31 stycznia. Kto musi zgłosić się do ulgi Mały ZUS plus i jak powinien to zrobić

31 stycznia 2025 r. mija termin zgłoszenia się do ulgi „Mały ZUS plus”. Przedsiębiorcy, którzy w bieżącym roku chcą z niej zacząć korzystać i płacić niższe składki na ubezpieczenia społeczne, powinni zgłosić się do ulgi. Przedsiębiorcy, którzy korzystali z tej ulgi w zeszłym roku i nadal spełniają warunki, nie muszą zgłaszać się ponownie.

REKLAMA

Ta grupa pracowników znowu straci. Choć eksperci uprzedzali, że tak będzie, to jednak po zakończeniu roku pracownicy są rozczarowani

Choć specjaliści uprzedzali o tym już dawno, to jednak początek roku przyniósł tej grupie pracowników rozczarowanie. Dlaczego mają poczucie, że tracą, skoro dostali pieniądze? Bo przyznano im je w takiej, a nie innej formie.

Jak określić wysokość alimentów na dziecko krok po kroku?

Rodzice często zastanawiają się jak ustalić wysokość alimentów na dziecko. Określenie odpowiedniej wysokości alimentów jest kluczowe dla zapewnienia mu właściwych warunków do życia i rozwoju. W artykule przedstawiamy, jak krok po kroku oszacować tę kwotę, uwzględniając zarówno potrzeby dziecka, jak i możliwości finansowe rodziców.

REKLAMA