Umowa powierzenia przetwarzania danych pomiędzy brokerem a rodzicami uczniów

Umowa powierzenia przetwarzania danych osobowych dotyczy sytuacji w których przetwarzanie danych ma być dokonywane w imieniu administratora przez inny podmiot, zwany podmiotem przetwarzającym. Kluczowe w kwestii umowy powierzenia przetwarzania danych osobowych jest to, że podmiot przetwarzający przetwarza dane nie we własnym imieniu a w imieniu administratora danych.

Szkoła co do zasady jest administratorem danych osobowych uczniów w zakresie wywiązywania się z ustawowych zadań związanych z celami funkcjonowania placówki edukacyjnej. Jednak w przypadku, o którym mowa w pytaniu trudno przyjąć, iż będzie ona administratorem danych uczniów patrząc przez pryzmat podpisania przez Dyrektora szkoły wniosku o zawarcie umowy ubezpieczenia i relacji z brokerem ubezpieczeniowym. W omawianym przypadku należy przyjąć, że broker w tym ubezpieczyciel nie będzie przetwarzał danych osobowych w imieniu zarówno szkoły, jak i rodziców. Można uznać, że ubezpieczyciel będzie miał więc status administratora danych udostępnionych od rodziców uczniów, który w oparciu o przepisy ubezpieczeniowe będzie samodzielnie decydował o celach i sposobach przetwarzania danych osób ubezpieczonych.