Samozatrudnionemu należy powierzyć przetwarzanie danych
Z osobą samozatrudnioną należy zawrzeć umowę powierzenia przetwarzania danych, ponieważ znajduje się ona poza strukturą administratora danych osobowych.
Przekazanie danych osobie trzeciej stanowi ich przetwarzanie
Kiedy w ogóle dochodzi do przetwarzania danych osobowych? Art. 4 pkt 2 RODO nakazuje uważać za przetwarzanie operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
Tak szeroka definicja przetwarzania danych oznacza w praktyce, że administrator danych zawsze musi uprawnić do przetwarzania danych osobowych inną osobę poprzez zawarcie umowy powierzenia przetwarzania danych osobowych albo też upoważnić do przetwarzania danych osobowych konkretne osoby pozostające w strukturach tego administratora danych osobowych.
Samozatrudniony poza strukturą ADO
Generalnie wybór pomiędzy powierzeniem przetwarzania danych osobowych a upoważnieniem do ich przetwarzania sprowadza się do tego, czy administrator danych osobowych chce umożliwić ich przetwarzanie:
- przez inny podmiot prawa – wówczas konieczne jest zawarcie umowy powierzenia przetwarzania danych osobowych,
- wewnątrz swojej struktury przez określone osoby (pracowników) – wówczas konieczne jest udzielenie imiennie tym osobom upoważnienia do przetwarzania danych osobowych.
Powierzenie przetwarzania danych osobowych to więc sposób na uprawnienie innego podmiotu do przetwarzania danych osobowych znajdujących się w posiadaniu danego administratora danych. Powierzenie przetwarzania danych osobowych pozwala w stosunkowo prosty sposób uprawnić do przetwarzania danych osobowych podmioty, które normalnie nie mogłyby tego robić. Zawarcie takiej umowy jest zatem niezbędne zawsze gdy ma dojść do przekazania innemu podmiotowi danych osobowych innych osób.
Osoba samozatrudniona wykonuje usługi w ramach prowadzonej działalności gospodarczej. Z tego względu należy uznać, ze pozostaje poza strukturą administratora danych osobowych. Dlatego należy zawrzeć z nią umowę powierzenia przetwarzania danych osobowych.
Jeżeli nie zawarto umowy powierzenia przetwarzania albo nie upoważniono danej osoby do przetwarzania danych a mimo to doszło do przekazania danych osobowych to administrator danych może się narazić na zarzut przekazania danych osobie nieuprawnionej i wynikającą z tego tytułu odpowiedzialność cywilną lub karną a także na nałożenie administracyjnej kary pieniężnej.
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
