Przekazanie danych osobie fizycznej niebędącej przedsiębiorcą – w drodze powierzenia czy upoważnienia

Michał Kowalski

Autor: Michał Kowalski

Dodano: 11 kwietnia 2019
upoważnienie
Pytanie:  Czy z osobą fizyczną nieprowadzącą działalności gospodarczej należy podpisywać umowę powierzenia przetwarzania danych czy też należy upoważnić ją do przetwarzania tych danych?
Odpowiedź: 

Odpowiedź zależy od tego, kto ustala cel przetwarzania danych.

Status prawny nie jest decydujący

Podmiot przetwarzającym jest osoba fizyczna lub prawna, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora (art. 4 pkt 8 RODO). Teoretycznie więc osoba wymieniona w pytaniu może być podmiotem przetwarzającym. Jednak to nie jej status o tym decyduje.

Jeżeli dana osoba nie mieści się w strukturze administratora, ale przetwarza dane osobowe w jego imieniu (nie określa sama celu przetwarzania tych danych, wówczas można uznać ją za podmiot przetwarzający). Jeśli zaś wchodzi w strukturę ADO, wówczas nie będzie podmiotem przetwarzającym, niemniej jednak należy udzielić jej upoważnienia do przetwarzania danych (art. 29 RODO).

Michał Kowalski

Autor: Michał Kowalski

Radca prawny, specjalista z zakresu prawa pracy i ubezpieczeń społecznych oraz prawa oświatowego, redaktor licznych publikacji

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x