Powierzenie przetwarzanie danych w związku z doręczaniem nakazów płatniczych i decyzji podatkowych

Marcin Sarna

Autor: Marcin Sarna

Dodano: 25 stycznia 2019
Kto ma w ręku dane osobowe pracownika, musi mieć upoważnienie
Pytanie:  Urząd Miasta podpisuje z sołtysami oraz pracownikami umowy dotyczące roznoszenia nakazów płatniczych oraz decyzji podatkowych dla mieszkańców. Czy w związku z tym należy zawrzeć z nimi umowy powierzenia przetwarzania danych?
Odpowiedź: 

Tak.Należy zawrzeć umowę powierzenia przetwarzania danych osobowych (w przypadku doręczycieli zewnętrznych) lub upoważnić pracowników urzędu do przetwarzania tych danych (bo pozostają oni w strukturze administratora danych)

Inaczej w przypadku pracowników urzędu a inaczej – dla sołtysa

Powierzenie przetwarzania danych osobowych to jeden z dwóch, obok udostępnienia, sposobów uprawnienia innego podmiotu do przetwarzania danych osobowych znajdujących się w posiadaniu konkretnego administratora danych. Umowa o powierzeniu przetwarzania danych osobowych powinna być zawarta w formie pisemnej lub elektronicznej. W treści umowy zawsze trzeba wskazać przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą, obowiązki i prawa administratora oraz pozostałe kwestie wyliczone w art. 28 ust. 3 RODO.

Generalnie wybór pomiędzy powierzeniem przetwarzania danych osobowych a upoważnieniem do ich przetwarzania sprowadza się do tego, czy administrator danych osobowych chce umożliwić ich przetwarzanie:

  • przez inny podmiot prawa (sołtysa) – wówczas konieczne jest zawarcie umowy powierzenia przetwarzania danych osobowych;

  • wewnątrz swojej struktury przez określone osoby (pracowników) – wówczas konieczne jest udzielenie imiennie tym osobom upoważnienia do przetwarzania danych osobowych.

Jeżeli więc konkretna osoba, która jest pracownikiem (lub pozostaje zatrudniona niepracowniczo – w przypadku umowy cywilnoprawnej, np. umowy zlecenia) administratora danych osobowych lub procesora (tj. podmiotu, któremu dane osobowe zostały powierzone) ma przetwarzać dane osobowe to powinna zostać do tego celu imiennie upoważniona. Z taką osobą nie zawiera się natomiast umowy powierzenia przetwarzania danych osobowych.

Uwaga

Jeżeli nie zawarto umowy powierzenia przetwarzania albo nie upoważniono danej osoby do przetwarzania danych a mimo to doszło do przekazania danych osobowych to administrator danych może się narazić na zarzut przekazania danych osobie nieuprawnionej i wynikającą z tego tytułu odpowiedzialność cywilną lub karną a także na nałożenie administracyjnej kary pieniężnej.

Marcin Sarna

Autor: Marcin Sarna

Radca prawny, ekspert z zakresu ochrony danych osobowych. Specjalizuje się również w kompleksowej obsłudze prawnej podmiotów gospodarczych, w szczególności świadcząc pomoc prawną dla producentów maszyn i urządzeń, przedsiębiorców funkcjonujących w branży usługowej i w sektorze energetycznym.

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x