Tak, konieczne jest zawarcie umowy powierzenia przetwarzania danych osobowych, jeżeli dochodzi do przekazania danych osobowych pracowników.
Pracodawca może przekazać dane osobowe innemu podmiotowi (w omawianej sytuacji – firmie, z którą będzie zawarta umowa o zarządzanie i prowadzenie Pracowniczych Planów Kapitałowych). Dane te będą przetwarzane w związku z realizacją umowy. Dlatego prawidłowym rozwiązaniem jest tu przekazanie tych danych poprzez powierzenia ich przetwarzania. Powierzenie przetwarzania danych osobowych pozwala w łatwy i szybki sposób uprawnić do przetwarzania danych osobowych podmioty, które normalnie nie mogłyby tego robić (czyli kontrahenta pracodawcy).
Umowa o powierzeniu przetwarzania danych osobowych powinna być zawarta w formie pisemnej lub elektronicznej. W treści umowy zawsze trzeba wskazać przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą, obowiązki i prawa administratora oraz pozostałe kwestie wyliczone w art. 28 ust. 3 RODO.
Zapraszamy na webinar prowadzony w konwencji warsztatowej z wykorzystaniem praktycznych przykładów, pytań i odpowiedzi. Dedykowany jest zarówno do osób początkujących, rozpoczynających lub pełniących funkcję IOD od niedawna, jak również do osób pragnących ugruntować posiadaną wiedzę w zakresie odpowiedniego nadzoru przestrzegania zasad i przepisów z zakresu ochrony danych osobowych w organizacji.
© Portal Poradyodo.pl
