Sponsor badania klinicznego czy ośrodek, który je realizuje – kto jest ADO

W słowniczku ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych zawarta została definicja administratora danych. Pod pojęciem administratora danych należy rozumieć organ, jednostkę organizacyjną bądź podmiot lub osoby, o których mowa w art. 3 tejże ustawy, jeśli decydują o celach i środkach przetwarzania danych osobowych. Zatem to podmioty, które przetwarzają dane osobowe w związku z działalnością zarobkową, zawodową lub do realizacji celów statutowych, będą, co do zasady, administratorami danych wykorzystywanych w ramach ich działalności. W przypadku osoby prawnej to ta osoba prawna (np. spółka) będzie administratorem danych, a nie jej organy czy osoby ją reprezentujące. Konkretny administrator danych będzie pozostawał tym administratorem niezależnie od tego, czy powierzy przetwarzanie danych osobowych w drodze umowy innemu podmiotowi, czy też zostanie wyznaczony pracownik odpowiedzialny za przetwarzanie danych osobowych w strukturze administratora danych.

Należy też odróżnić pojęcie administratora danych od administrującego danymi osobowymi. Administratorem danych jest jedynie ten podmiot, który decyduje o celach i środkach przetwarzania danych. Natomiast administrującym danymi osobowymi jest podmiot, który zarządza, zawiaduje danymi lub zbiorem danych osobowych w procesie ich przetwarzania.