RODO w firmie szkoleniowej – status firmy, podstawy przetwarzania
W zależności od okoliczności danego przypadku firma szkoleniowa może być zarówno administratorem, jak i podmiotem przetwarzającym. Podstawę przetwarzania danych najczęściej będzie stanowić art. 6 ust. 1 lit. b RODO (konieczność wykonania umowy).
Status firmy szkoleniowej
Firma szkoleniowa najczęściej działa jako podmiot przetwarzający. Nie zawsze jednak tak będzie. Może bowiem się zdarzyć, że firma szkoleniowa zostanie administratorem danych osobowych.
W tej kwestii najlepiej przytoczyć fragment stanowiska Prezesa Urzędu Ochrony Danych Osobowych: "Jeżeli zewnętrzna firma szkoleniowa prześle do pracodawcy ofertę szkoleń i pracownicy pracodawcy zdecydują się na skorzystanie z tych szkoleń i następnie firma ta przekaże za pośrednictwem pracodawcy formularze (zgłoszenia) do wypełnienia przez pracowników (poprzez wpisanie ich danych osobowych), wówczas firma taka będzie administratorem ich danych osobowych. W tym przypadku firma szkoleniowa może przetwarzać dane osobowe pracownika na podstawie jego zgody. Natomiast, jeżeli pracodawca zajmie się rozdysponowaniem ww. formularzy do pracowników i następnie uzupełnione formularze odbierze od nich (by je przekazać firmie szkoleniowej) wówczas firma szkoleniowa będzie musiała zawrzeć z tym pracodawcą umowę powierzenia przetwarzania danych osobowych pracowników.". Stanowisko to opublikowano w Poradniku dotyczącym zatrudnienia.
Jaka podstawa przetwarzania danych
W klauzuli informacyjnej przygotowanej przez firmę szkoleniową należy oczywiście wskazać wszystkie cele przetwarzania danych osobowych oraz ich podstawy. W opisanej w pytaniu sytuacji będą to zarówno art. 6 ust. 1 lit. b RODO, czyli przetwarzanie danych osobowych w związku z realizacją umowy, jak i art. 6 ust. 1 lit. c RODO, a więc wykonanie obowiązków prawno-podatkowych ciążących na administratorze, w tym w szczególności wystawianie i przechowywanie faktur.
Natomiast w przypadku pracowników kontrahenta dane osobowe przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO, czyli w celu realizacji uzasadnionego interesu administratora, który przejawia się korzystaniem z tychże danych do wykonania umowy zawartej z ich pracodawcą.
- Udostępnienie danych osobowych na żądanie zakładu ubezpieczeń – w jakich przypadkach
- Weryfikacja niekaralności w Krajowym Rejestrze Karnym i Rejestrze Sprawców Przestępstw na Tle Seksualnym – czy dotyczy także niepełnoletnich
- Udostępnienie danych osobowych właścicieli lokali – kiedy spółdzielnia musi to zrobić
- Przenoszenie baz danych – czy konieczna umowa powierzenia przetwarzania
- Inspektor ochrony danych dla urzędu i samorządowych jednostek organizacyjnych
- Dostęp do danych osobowych dla pełnomocnika
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
