Wiele osób nie orientuje się czym jest umowa powierzenia danych osobowych. Przygotowaliśmy specjalnie dla Państwa krótki, ale treściwy materiał pod tytułem:
„Umowa powierzenia danych osobowych – wyjaśniamy co to jest i jak działa”
Odpowiadamy w nim na pytania:
- Co to jest umowa powierzenia danych osobowych?
- Kto ponosi odpowiedzialność w przypadku powierzenia danych osobowych do przetwarzania?
- Jakie uregulowania powinna zawierać umowa powierzenia danych osobowych?
Umowa powierzenia danych osobowych
Umowa powierzenia zawierana jest pomiędzy administratorem danych a podmiotem przetwarzającym te dane, który nazywany jest też procesorem. Doskonałym przykładem powierzenia danych osobowych jest umowa zawierana z firmą księgową. Przedsiębiorca pełni rolę administratora danych swoich pracowników, zaś biuro księgowe pełni funkcję podmiotu przetwarzającego.
Kto ponosi odpowiedzialność w przypadku powierzenia danych osobowych do przetwarzania?
Rozporządzenie unijne reguluje zakres odpowiedzialności nałożonej na administratora i podmiot przetwarzający. Zarówno administrator danych jak i podmiot przetwarzający w przypadku niedopełnienia obowiązku bezpiecznego przetwarzania danych osobowych, prócz odpowiedzialności cywilnoprawnej wobec poszkodowanego podlegają również sankcjom administracyjnym.
Jakie uregulowania powinna zawierać umowa powierzenia danych osobowych?
Zgodnie z art. 28 RODO umowa powierzenia powinna określać:
- przedmiot i czas trwania przetwarzania,
- charakter i cel przetwarzania,
- rodzaj powierzonych danych osobowych oraz kategorie osób, których dane dotyczą,
- obowiązki i prawa administratora danych osobowych.