Decydowanie o celach przetwarzania – co to znaczy
Podstawową cechą administratora danych osobowych jest to, że decyduje on o celach przetwarzania danych osobowych. Jak ustalić, komu przysługują uprawnienia decyzyjne? Jak rozumieć decydowanie o celach przetwarzania? O tej kluczowej dla statusu ADO kwestii przeczytasz w artykule.
ADO ustala cele przetwarzania danych
Art. 4 pkt 7 RODO definiuje administratora jako osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. Jeżeli cele i sposoby takiego przetwarzania są określone w prawie UE lub w prawie państwa członkowskiego, to również w prawie unijnym lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania.
Owo „ustalanie” to zakres decyzyjny, który odróżnia administratora od innych podmiotów. Chodzi tu o faktyczne podejmowanie, we własnym imieniu i na własną rzecz, decyzji o tym, w jakim celu i w jaki sposób przetwarzane są dane osobowe.
W literaturze przedmiotu zwraca się uwagę na tzw. kryterium kompetencji dorozumianej, które może pomóc odróżnić sytuacje, w których dany podmiot działa jako administrator. Tak będzie na przykład w relacji pracodawca – pracownik czy stowarzyszenie – członek stowarzyszenia.
Nie tylko cele ale też sposoby przetwarzania
Warto też zwrócić uwagę, że między celami oraz sposobami prawodawca europejski wstawił spójnik „i” co oznacza logiczną koniunkcję. A więc administratorem jest tylko taki podmiot, który jednocześnie decyduje zarówno o celach jak i sposobach przetwarzania. W szczególności podmiot, który może ustalić sobie wyłącznie to jak (w jaki sposób) przetwarza dane osobowe a już nie po co, nie jest administratorem tych danych.
Samo prowadzenie zbiorów danych i odpowiadanie za te zbiory nie jest więc jeszcze wystarczające do uznania, że taki podmiot decyduje o celach i sposobach przetwarzania danych zawartych w tych zbiorach.
- Kiedy należy sporządzić ocenę skutków dla ochrony danych w związku z wdrożeniem sztucznej inteligencji
- NSA wyjaśnia, jak zrealizować dodatkowy obowiązek informacyjny banku
- Na jakiej podstawie prawnej przetwarzane są dane w aplikacji mobilnej
- Sprzeciw wobec przetwarzania danych osobowych według RODO – jakie wymogi formalne musi spełniać
- Przetwarzanie danych osobowych w zaświadczeniu o niekaralności z Krajowego Rejestru Karnego
- OPP administratorem danych osobowych podatnika, który przekazał jej 1,5% podatku
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
