Wywóz śmieci przez przedsiębiorco komunalne – czy dochodzi do powierzenia czy udostępnienia danych
Przedsiębiorstwo komunalne jako procesor powinno zawrzeć z gminą umowę powierzenia danych.
Istotne to, kto ma własną podstawę przetwarzania danych
Przekazywanie danych pomiędzy dwoma podmiotami możliwe jest na podstawie udostępnienia danych albo wskutek zawarcia umowy powierzenia danych. Udostępnienie danych ma miejsce pomiędzy podmiotami, z których każdy ma status administratora danych tzn. decyduje o celach i sposobach przetwarzania danych. Każdy z tych administratorów powinien legitymować się własną podstawą do przetwarzania danych osobowych. Podstawą legalizującą udostępnienie danych w praktyce najczęściej jest zgoda podmiotu danych bądź przepis prawa nakładający na podmiot określone obowiązki bądź zadania publiczne.
Natomiast umowa powierzenia zawierana jest wówczas, gdy administrator danych powierza dane osobowe podmiotowi zewnętrznemu, który wykonuje usługę lub zadanie na rzecz administratora, łączące się z koniecznością przetwarzania danych osobowych. Podmiot przetwarzający wykonuje operacje na danych osobowych w imieniu i na rzecz administratora danych. Wobec tego nie realizuje własnych celów przetwarzania danych, a cele administratora danych.
Przedsiębiorstwo komunalne realizujące usługę na rzecz gminy nie będzie miało własnej przesłanki przetwarzania danych osobowych przekazanych przez gminę. Dlatego w sytuacji opisanej w pytaniu konieczne jest zawarcie umowy powierzenia danych z uwagi na brak przesłanki uzasadniającej udostępnienie danych osobowych przedsiębiorstwu komunalnemu.
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
