Potwierdzanie godzin rozpoczęcia i zakończenia pracy a RODO

Za podmiot przetwarzający uznaje się osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora danych osobowych. Z tego względu zawarcie umowy powierzenia danych jest konieczne zawsze wtedy, gdy administrator danych przekazuje dane osobowe innemu podmiotowi w związku z realizacją przez ten podmiot zadań lub usług dla administratora danych (art. 28 RODO).

Wobec tego ośrodek pomocy społecznej przekazując dane osobowe podopiecznych bankowi w celu realizacji wypłat świadczeń powinien zawrzeć z bankiem umowę powierzenia danych. RODO wymaga, aby w umowie powierzenia strony określiły przedmiot przetwarzania, czas trwania, charakter i cel przetwarzania, rodzaj danych osobowych, kategorie osób, których dane dotyczą, obowiązki i prawa administratora oraz podmiotu przetwarzającego. Umowa powierzenia przetwarzania danych powinna mieć formę pisemną (przez którą rozumie się także formę elektroniczną).