Na jakiej podstawie przetwarzać dane uczestników szkolenia prowadzonego przez IOD

RODO wskazuje w art. 39 ust. 1 na ciążący na inspektorze ochrony danych obowiązek m.in. szkolenia personelu uczestniczącego w operacjach przetwarzania.

Pod pojęciem przetwarzania danych kryje się między innymi np. wpisanie imienia i nazwiska pracownika na liście uczestników szkolenia prowadzonego przez IOD. Oznacza to, że aby administrator danych mógł to zrobić, musi zajść jedna z przesłanek przetwarzania danych określonych w art. 6 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, RODO). Zgodnie z art. 6 ust. 1 lit. c przetwarzanie jest zgodne z prawem gdy jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze.

Zgodnie z zasadą minimalizacji dane osobowe powinny być adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane (art. 5 ust. 1 pkt c RODO). Administrator danych osobowych powinien zatem przetwarzać tylko takie dane osobowe bez których nie jest możliwe osiągnięcie przez niego zamierzonego celu przetwarzania. Wobec tego na liście obecności powinny się znaleźć jedynie te dane osobowe, które są niezbędne do zrealizowania celu w jakim taka lista obecności jest prowadzona – a więc określenia, kto szkolenie ukończył.