Umowa o zarządzanie nieruchomościami pomiędzy gminą a przedsiębiorstwem komunalnym – czy dojdzie do powierzenia
Administratorem danych osobowych będzie w takiej sytuacji gmina. Konieczne jest zawarcie umowy powierzenia przetwarzania danych z przedsiębiorstwem komunalnym
Gmina jako ADO
Zgodnie z art. 4 pkt 7 RODO administrator oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. Samo więc to, że przedsiębiorstwo komunalne otrzymuje dane osobowe z określonego źródła (np. od nabywców lokali czy pracowników gminy) nie determinuje jeszcze tego kto jest administratorem danych osobowych.
Administratorem będzie przedsiębiorstwo komunalne jeżeli będzie ono decydowało o celach i sposobach przetwarzania danych. Czyli np. otrzyma dane za zgodą osoby, której dane dotyczą, w której to zgodzie sprecyzowano do realizacji jakich celów dane mogą być przetwarzane przez przedsiębiorstwo komunalne.
Także to, czy w danym przypadku dochodzi do powierzenia przetwarzania danych czy udostępnienia zachodzi od okoliczności konkretnego przypadku. Z pytania wynika, że przedsiębiorstwo jest podmiotem przetwarzającym dane otrzymane z gminy, która jest administratorem tych danych. Naturalnie pomiędzy tymi podmiotami powinna zostać zawarta umowa powierzenia przetwarzania danych osobowych. Z treści umowy merytorycznej (z wyliczenia czynności, do których jest zobowiązane przedsiębiorstwo) wynika bowiem, że przedsiębiorstwo komunalne nie realizuje własnych celów przetwarzania a wyłącznie cele gminy.
Kiedy status ADO będzie miało przedsiębiorstwo
Przedsiębiorstwo byłoby administratorem wówczas, gdyby decydowało o celach i sposobach przetwarzania danych.
Przedsiębiorstwo komunalne dane za zgodą osoby, której dane dotyczą, w której to zgodzie sprecyzowano do realizacji jakich celów dane mogą być przetwarzane przez to przedsiębiorstwo.
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
