Obsługa techniczna parku biznesowego – czy konieczna umowa powierzenia
Konieczne jest w tej sytuacji zawarcie umowy powierzenia przetwarzania danych pomiędzy wynajmującym a podwykonawcą (w kontekście danych osobowych pracowników podwykonawcy). Następnie dane osobowe pracowników można przekazać najemcom na podstawie umów podpowierzenia.
Niezbędna umowa powierzenia przetwarzania
W opisanym stanie faktycznym dane osobowe są przetwarzane nieprawidłowo. Jak wynika z treści pytania dane pracowników podwykonawcy zostały przekazane wynajmującemu bez jakiejkolwiek podstawy prawnej. Odbyło się to bez umowy powierzenia przetwarzania i nie wskazano innej podstawy prawnej, co oznacza, że nie ma też żadnych podstaw do udostępnienia. Tymczasem powinna zostać zawarta umowa powierzenia przetwarzania danych osobowych, na mocy której dane osobowe pracowników podwykonawcy (w umowie powierzenia byłby to administrator) zostałyby przekazane wynajmującemu (w umowie powierzenia byłby to procesor, podmiot przetwarzający).
Przetwarzania danych osobowych pozwala w łatwy i szybki sposób uprawnić do przetwarzania danych osobowych podmioty, które normalnie nie mogłyby tego robić (czyli wynajmującego, któremu pracownicy podwykonawcy nie wyrazili przecież zgody na przetwarzanie ich danych osobowych).
Podpowierzenie w przypadku danych pracowników technicznych
Następnie wynajmujący, posiadając te dane osobowe na podstawie umowy powierzenia mógłby dalej powierzyć je swojemu najemcy w całości lub w części (tj. tylko dane osobowe pracowników podwykonawcy przeznaczonych do ochrony lokalizacji danego najemcy) – na podstawie umowy podpowierzenia.
W opisywanej sytuacji zalecane jest możliwie pilnie zawarcie umowy powierzenia przetwarzania danych osobowych przez podwykonawcę z Wynajmującym.
- Przenoszenie baz danych – czy konieczna umowa powierzenia przetwarzania
- Inspektor ochrony danych dla urzędu i samorządowych jednostek organizacyjnych
- Transmisja obrad rady gminy – czy konieczna umowa powierzenia przetwarzania
- Badania lekarskie strażaków z OSP – kto administratorem danych osobowych
- Wyszukiwanie danych osobowych w darknecie na zlecenie – czy konieczna umowa powierzenia przetwarzania danych
- Umowa podpowierzenia przetwarzania danych w związku z realizacją projektu unijnego
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
