Czy podmiot przetwarzający ma obowiązek informacyjny wobec osoby, której dane dotyczą

Agnieszka Kręcisz-Sarna

Autor: Agnieszka Kręcisz-Sarna

Dodano: 26 lutego 2018
Dokument archiwalny
Czy podmiot przetwarzający ma obowiązek informacyjny wobec osoby, której dane dotyczą
Pytanie:  Czy podmiot przetwarzający dane osobowe na podstawie umowy powierzenia zawartej z administratorem danych ma obowiązek wystosowania do osoby, której dane są przetwarzane, klauzuli informacyjnej? Jeśli tak to, czy ma to zastosowanie w przypadku dalszego podpowierzenia danych przez podmiot przetwarzający na rzecz dalszego podwykonawcy?
Odpowiedź: 

Podmiot przetwarzający nie musi spełniać obowiązku informacyjnego wobec osoby, której dane zostały mu powierzone. Obowiązki informacyjne leżą po stronie administratora danych. Te same zasady mają zastosowanie w przypadku dalszego podpowierzenia danych przez podmiot przetwarzający na rzecz dalszego podwykonawcy.

Obowiązki informacyjne wynikające z art. 24 i 25 ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych (uodo) obciążają wyłącznie administratora danych. Z tych regulacji wynika, że to administrator danych zobowiązany jest przekazać określony zakres informacji osobom, od których bezpośrednio uzyskuje dane osobowe, lub osobom, których dane dotyczą. W przypadku zawarcia umowy powierzenia danych status administratora danych będzie przysługiwał nadal podmiotowi powierzającemu dane.

Procesor nie jest uznawany za odrębnego odbiorcę danych, tzn. nie musi legitymować się przesłankami legalności przetwarzania danych, spełniać obowiązków informacyjnych czy rejestrować zbiory danych u Generalnego Inspektora Ochrony Danych Osobowych. Wynika to z założenia, że status administratora danych nie zależy od faktycznego przetwarzania danych, a od możliwości decydowania we własnym imieniu o celach i środkach przetwarzania danych. Procesor może bowiem przetwarzać powierzone dane tylko w zakresie i w celu określonym w umowie o powierzeniu przetwarzania danych. Te same zasady mają zastosowanie w przypadku dalszego podpowierzenia danych przez podmiot przetwarzający na rzecz dalszego podwykonawcy. 

Podstawa prawna: 
  • ustawa z 29 sierpnia 1997 r. ochronie danych osobowych (tekst jedn.: Dz.U. z 2016 r. poz. 922).
Agnieszka Kręcisz-Sarna

Autor: Agnieszka Kręcisz-Sarna

radca prawny, ekspert z zakresu postępowania administracyjnego. Prowadzi kompleksową obsługę prawną przedsiębiorców oraz świadczy pomoc prawną dla jednostek sektora finansów publicznych, m.in. dla organów nadzoru budowlanego

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x