Przedsiębiorstwo komunalne jako procesor powinno zawrzeć z gminą umowę powierzenia danych.
Przekazywanie danych pomiędzy dwoma podmiotami możliwe jest na podstawie udostępnienia danych albo wskutek zawarcia umowy powierzenia danych. Udostępnienie danych ma miejsce pomiędzy podmiotami, z których każdy ma status administratora danych tzn. decyduje o celach i sposobach przetwarzania danych. Każdy z tych administratorów powinien legitymować się własną podstawą do przetwarzania danych osobowych. Podstawą legalizującą udostępnienie danych w praktyce najczęściej jest zgoda podmiotu danych bądź przepis prawa nakładający na podmiot określone obowiązki bądź zadania publiczne.
Natomiast umowa powierzenia zawierana jest wówczas, gdy administrator danych powierza dane osobowe podmiotowi zewnętrznemu, który wykonuje usługę lub zadanie na rzecz administratora, łączące się z koniecznością przetwarzania danych osobowych. Podmiot przetwarzający wykonuje operacje na danych osobowych w imieniu i na rzecz administratora danych. Wobec tego nie realizuje własnych celów przetwarzania danych, a cele administratora danych.
Przedsiębiorstwo komunalne realizujące usługę na rzecz gminy nie będzie miało własnej przesłanki przetwarzania danych osobowych przekazanych przez gminę. Dlatego w sytuacji opisanej w pytaniu konieczne jest zawarcie umowy powierzenia danych z uwagi na brak przesłanki uzasadniającej udostępnienie danych osobowych przedsiębiorstwu komunalnemu.
Zapraszamy na webinar prowadzony w konwencji warsztatowej z wykorzystaniem praktycznych przykładów, pytań i odpowiedzi. Dedykowany jest zarówno do osób początkujących, rozpoczynających lub pełniących funkcję IOD od niedawna, jak również do osób pragnących ugruntować posiadaną wiedzę w zakresie odpowiedniego nadzoru przestrzegania zasad i przepisów z zakresu ochrony danych osobowych w organizacji.
© Portal Poradyodo.pl
