Obowiązek informacyjny RODO w umowie powierzenia przetwarzania danych
W jaki sposób spełnić obowiązek informacyjny RODO wobec reprezentantów podmiotu przewarzającego w związku z zawieraniem umowy powierzenia przetwarzania danych? Możliwe jest tu kilka rozwiązań, w tym zamieszczenie informacji o przetwarzaniu danych w samej umowie powierzenia. Niemniej jednak samo w sobie zawarcie takiej umowy nie jest jeszcze równoznaczne ze spełnieniem obowiązku informacyjnego.
Zawarcie umowy powierzenia przetwarzania nie jest równoznaczne ze spełnieniem obowiązku informacyjnego
Obowiązek zawarcia umowy powierzenia przetwarzania danych osobowych należy wyraźnie odróżnić od obowiązku informacyjnego. Zawarcie umowy powierzenia przetwarzania danych wiąże się samo w sobie z przetwarzaniem danych osobowych procesora lub jego reprezentantów. Samo zawarcie umowy powierzenia nie oznacza w takiej sytuacji spełnienia obowiązku informacyjnego.
Klauzula informacyjna jako załącznik do umowy powierzenia przetwarzania danych
Aby spełnić obowiązek informacyjny w związku z zawarciem umowy powierzenia przetwarzania danych, najlepiej jest umieścić klauzulę informacyjną w samej treści umowy powierzenia bądź jako załącznik do tej umowy. Oczywiście dopuszczalne jest także przekazanie klauzuli informacyjnej odrębnie.
Spełnienie obowiązku informacyjnego należy udokumentować
Zgodnie z art. 5 ust. 2 RODO administrator danych osobowych powinien posiadać potwierdzenie wykonania obowiązku informacyjnego czyli przekazania klauzuli informacyjnej procesorowi (jego reprezentantom). Wymaga tego reguła rozliczalności. W przypadku klauzuli dołączonej do umowy powierzenia albo znajdującej się w jej treści takim potwierdzeniem jest już sam podpis reprezentantów procesora na umowie ewentualnie pod załącznikiem.
Z kolei w przypadku klauzuli jako odrębnego dokumentu potwierdzeniem spełnienia obowiązku informacyjnego RODO może podpis procesora (jego reprezentantów) na kopii przedstawionej klauzuli.
-
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE.L nr 119, str. 1) - art. 5 ust. 2, art. 1, art. 28
- Czym zajmuje się kancelaria radcowska?
- Zgoda marketingowa – czy także od firmy lub instytucji
- Wpływ sztucznej inteligencji na ochronę danych osobowych
- Zgoda na przetwarzanie danych osobowych do celów reklamy behawioralnej – jak powinna wyglądać
- Organizacja konkursu dla uczniów – umowa powierzenia przetwarzania danych pomiędzy szkołą a organem prowadzącym
- Kara za przetwarzanie danych osobowych w rozmowach telefonicznych bez podstawy prawnej
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
