„Zwrotna” umowa powierzenia przetwarzania

W pierwszej kolejności należy zwrócić uwagę, że powierzenie przetwarzania danych osobowych może polegać również na ich pozyskiwaniu (gromadzeniu). Wynika to wprost z definicji przetwarzania danych zawartej w art. 4 pkt 2 RODO. Zgodnie z nią, „przetwarzanie” oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.  

Jeżeli zatem cel i charakter przetwarzania nowo pozyskanych danych osobowych określa firma A, to ona pozostaje ich administratorem, ten sposób przetwarzania (zbieranie danych) należy zaś ująć w umowie powierzenia. Z kolei jeżeli każda ze spółek ma inny cel przetwarzania tychże danych osobowych, to zachodzi relacja udostępnienia danych osobowych pomiędzy dwoma administratorami Gdy natomiast cel i charakter przetwarzania danych określa firma B i w tym celu przekazuje je do firmy A, to firma B powierza ich przetwarzanie firmie A, co powinno znaleźć odzwierciedlenie w stosownej umowie powierzenia.