Umowa powierzenia przetwarzania danych z firmą przewożącą pracowników administratora

Marcin Sarna

Autor: Marcin Sarna

Dodano: 9 lipca 2018
autobus
Pytanie:  Czy należy zawrzeć umowę przetwarzania powierzenia danych osobowych z firmą, z którą zawarto umowę na przewóz pracowników do pracy?
Odpowiedź: 

Tak. Pracodawca jest administratorem danych osobowych swoich pracowników. Jeżeli przekazuje te dane firmie przewozowej w celu umożliwienia przewozu pracowników do pracy to powinien to czynić w oparciu o umowę powierzenia przetwarzania danych osobowych, w której to pracodawca jest administratorem danych osobowych a firma przewozowa procesorem.

Powierzenie przetwarzania a udostępnienie danych

Powierzenie przetwarzania danych osobowych to jeden z dwóch, obok udostępnienia, sposobów uprawnienia innego podmiotu do przetwarzania danych osobowych znajdujących się w posiadaniu konkretnego administratora danych. Firma, której dane te zostały powierzone przez jej pracowników, może przekazać dane osobowe innemu podmiotowi. Powierzenie przetwarzania danych osobowych pozwala w łatwy i szybki sposób uprawnić do przetwarzania danych osobowych podmioty, które normalnie nie mogłyby tego robić. Podmiot, któremu dane zostały powierzone do przetwarzania, jest nazywany ogólnie procesorem.

Firma przewozowa jako procesor

To pracodawca jest zatem administratorem danych osobowych swoich pracowników. Zaś firma przewozowa, która zapewnia im transport do zakładu pracy, jest tzw. procesorem, czyli podmiotem przetwarzającym ich dane. Wszak pracownicy nie wyrazili zgody na przetwarzanie ich danych osobowych dla firmy przewozowej. Dane ich może zatem we własnym imieniu przetwarzać pracodawca jako administrator danych.

Uwaga

Umowa o powierzeniu przetwarzania danych osobowych powinna być zawarta w formie pisemnej lub elektronicznej. W treści umowy zawsze trzeba wskazać przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą, obowiązki i prawa administratora oraz pozostałe kwestie wyliczone w art. 28 ust. 3 RODO.

Marcin Sarna

Autor: Marcin Sarna

Radca prawny, ekspert z zakresu ochrony danych osobowych. Specjalizuje się również w kompleksowej obsłudze prawnej podmiotów gospodarczych, w szczególności świadcząc pomoc prawną dla producentów maszyn i urządzeń, przedsiębiorców funkcjonujących w branży usługowej i w sektorze energetycznym.

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x