Dane klientów w umowie z kontrahentem – na jakiej podstawie je przetwarzać
Pracodawca nie zawiera z urzędem pracy umowy powierzenia przetwarzania danych. Urząd pracy będzie działał nie jako podmiot przetwarzający tylko jako odrębny administrator, realizujący swoje zadania w ramach procedury dofinansowania wynagrodzeń pracowniczych.
Uzasadniony interes ADO …
W przedstawionej sytuacji udostępnienie danych jest konieczne z uwagi na interes ADO. W takim przypadku podstawę może stanowić art. 6 ust. 1 lit. f RODO, czyli realizacja uzasadnionego interesu administratora danych.
Udostępniając dane osobowe kontrahentów należy pamiętać o:
- konieczności wskazania w klauzuli informacyjnej kategorii odbiorców danych osobowych, np. dostawcy/producenci towaru,
- wskazania w klauzuli informacyjnej, że osobom których dane dotyczą przysługuje prawo sprzeciwu w odniesieniu do przetwarzania ich danych na podstawie art. 6 ust. 1 lit. f RODO. Przy czym aby sprzeciw został uwzględniony, musi być uzasadniony (art. 21 ust. 1 RODO).
… a nie realizacja umowy
Dlaczego przetwarzania danych nie można oprzeć na art. 6 ust. 1 lit. b RODO, tj. konieczności realizacji umowy. Wspomnianą przesłankę można byłoby wykorzystać, gdyby udostępnianie danych osobowych odbywało się w związku z realizacją umowy zawartej z klientami i było do tego konieczne - zgodnie z zasadami ochrony danych osobowych (art. 5 ust. 1 RODO). Tymczasem w opisanej sytuacji dane klientów są wykorzystywane do realizacji umowy, której stroną nie są ci klienci.
Jeżeli dane osobowe wysyłane są do państw innych niż członkowie EOG, USA, Wielka Brytania, to udostępnienie danych możliwe jest tylko w przypadkach i na zasadach wskazanych w art. 46-47 albo art. 49 RODO.
- Udostępnienie danych osobowych na żądanie zakładu ubezpieczeń – w jakich przypadkach
- Weryfikacja niekaralności w Krajowym Rejestrze Karnym i Rejestrze Sprawców Przestępstw na Tle Seksualnym – czy dotyczy także niepełnoletnich
- Udostępnienie danych osobowych właścicieli lokali – kiedy spółdzielnia musi to zrobić
- Przenoszenie baz danych – czy konieczna umowa powierzenia przetwarzania
- Inspektor ochrony danych dla urzędu i samorządowych jednostek organizacyjnych
- Dostęp do danych osobowych dla pełnomocnika
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
