Kto administruje danymi studenta - praktykanta
Administratorem danych osobowych studenta, który został skierowany przez uczelnię w celu odbycia praktyki w zakładzie pracy, jest zasadniczo uczelnia.
Rozbieżności w praktyce
Praktyka w zakresie przekazywania danych osobowych w związku z zawieraniem umów o organizację stażu jest różna. Niektóre podmioty zawierają umowy powierzenia, inne uznają, że dochodzi do udostępnienia danych. Wybór rozwiązania zależy przede wszystkim od okoliczności faktycznych danej sprawy, a przede wszystkim od konkretnych postanowień umowy o staż.
To uczelnia ustala cel i zakres przetwarzania danych studenta
Decydujące dla istnienia stosunku powierzenia danych osobowych jest ustalenie, czy zakład pracy przetwarza dane osobowe we własnym imieniu, realizując własne cele przetwarzania danych czy też w imieniu i na rzecz administratora danych. Jeśli zakład pracy przetwarza dane osobowe stażysty wyłącznie w zakresie i w celu przewidzianym w umowie o organizację stażu, to nie decyduje samodzielnie o celach i środkach przetwarzania danych osobowych stażysty. Administratorem danych stażysty jest uczelnia, która udostępnia zakładowi pracy organizującemu staż dane osobowe stażystów:
- na czas i w celu realizacji umowy,
- w zakresie umożliwiającym organizatorowi należytą realizację postanowień umowy.
Nie można jednak wykluczyć, że zakład pracy będzie przetwarzał dane osobowe stażysty w szerszym zakresie niż to wynika z zawartej umowy o staż np. dla celów realizacji obowiązków prawnych (przykładowo obowiązku wynikającego z art. 21 ustawy o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym). W tym zakresie organizator stażu posiadać będzie status administratora danych stażysty z wszelkimi tego konsekwencjami.
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.U. UE.L. z 2016 r. Nr 119, poz. 1) – art. 28,
- Ustawa z 13 maja 2016 r. o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym (tekst jedn.: Dz.U. z 2020 r. poz. 152) – art. 21.
- Udostępnienie danych osobowych właścicieli lokali – kiedy spółdzielnia musi to zrobić
- Dostęp do danych osobowych dla pełnomocnika
- Dostęp do danych osobowych – konieczna weryfikacja tożsamości wnioskodawcy
- Dane osób zmarłych w wezwaniu do odbioru depozytu – podstawa przetwarzania
- Udostępnienie danych osobowych na żądanie prokuratora – czy konieczna anonimizacja
- Karta zgonu – podstawa przetwarzania danych osobowych
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
