Odpowiedź zależy od tego, kto ustala cel przetwarzania danych.
Podmiot przetwarzającym jest osoba fizyczna lub prawna, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora (art. 4 pkt 8 RODO). Teoretycznie więc osoba wymieniona w pytaniu może być podmiotem przetwarzającym. Jednak to nie jej status o tym decyduje.
Jeżeli dana osoba nie mieści się w strukturze administratora, ale przetwarza dane osobowe w jego imieniu (nie określa sama celu przetwarzania tych danych, wówczas można uznać ją za podmiot przetwarzający). Jeśli zaś wchodzi w strukturę ADO, wówczas nie będzie podmiotem przetwarzającym, niemniej jednak należy udzielić jej upoważnienia do przetwarzania danych (art. 29 RODO).
Zapraszamy na webinar prowadzony w konwencji warsztatowej z wykorzystaniem praktycznych przykładów, pytań i odpowiedzi. Dedykowany jest zarówno do osób początkujących, rozpoczynających lub pełniących funkcję IOD od niedawna, jak również do osób pragnących ugruntować posiadaną wiedzę w zakresie odpowiedniego nadzoru przestrzegania zasad i przepisów z zakresu ochrony danych osobowych w organizacji.
© Portal Poradyodo.pl
