Jak zmienić zakres upoważnienia do przetwarzania danych
Niejednokrotnie zachodzi konieczność modyfikacji zakresu upoważnienia do przetwarzania danych. Może to wiązać się ze zmianą zakresu obowiązków pracownika, ale też z potrzebą uszczegółowienia upoważnienia lub wręcz przeciwnie – jego uogólnienia i uelastycznienia. Sprawdź, jak dokonać zmian w takim upoważnieniu.
Dlaczego upoważnienie jest konieczne
Zgodnie z art. 29 RODO podmiot przetwarzający oraz każda osoba działająca z upoważnienia administratora lub podmiotu przetwarzającego i mająca dostęp do danych osobowych przetwarzają je wyłącznie na polecenie administratora, chyba że wymaga tego prawo Unii lub prawo państwa członkowskiego. Zapis ten jest w pewnym sensie powtórzony w art. 32 ust. 4 RODO.
Jeżeli osoba, która jest pracownikiem (lub pozostaje zatrudniona niepracowniczo – w przypadku umowy cywilnoprawnej, np. umowy zlecenia) administratora danych osobowych ma przetwarzać dane osobowe to powinna więc zostać do tego celu imiennie upoważniona. To czy dana osoba może dokonywać określonych czynności w odniesieniu do danych osobowych (np. zostać faktycznie – technicznie - dopuszczona do modyfikowania danych osobowych) zależy od treści jego upoważnienia.
Najlepiej wydać nowe upoważnienie
Ważność upoważnienia jest niezależna od stosunku prawnego łączącego pracodawcę z pracownikiem (tj. stosunku pracy), jak również od innego stosunku o podobnym charakterze (np. stosunku cywilnoprawnego z umowy zlecenia). Mówiąc wprost, zakończenie zatrudnienia danej osoby nie wywołuje skutku w postaci unieważnienia, wypowiedzenia czy cofnięcia upoważnienia. W przypadku upoważnienia udzielonego na czas określony wygaśnie ono wraz z nadejściem terminu, zaś w przypadku upoważnienia udzielonego na czas nieokreślony konieczne jest jego cofnięcie.
Zalecane jest zatem cofnięcie starego upoważnienia na przykład poprzez udzielenie nowego upoważnienia.
Można w tym celu wykorzystać sformułowanie: „Z chwilą udzielenia niniejszego upoważnienia traci moc upoważnienie nr [l] z dnia [l]”.
Naturalnie administrator danych osobowych może także po prostu cofnąć upoważnienie, bez udzielania nowego.
- Kara za przetwarzanie danych osobowych w rozmowach telefonicznych bez podstawy prawnej
- Organizacja konkursu dla uczniów – umowa powierzenia przetwarzania danych pomiędzy szkołą a organem prowadzącym
- Kopia dokumentacji pracowniczej jako szczególne uprawnienie dostępu do danych osobowych
- Obowiązek informacyjny w związku z rozmową telefoniczną - jak przekazać klauzulę informacyjną RODO
- Postępowanie z ryzykiem dla danych osobowych w związku z wdrożeniem sztucznej inteligencji AI
- Kiedy należy sporządzić ocenę skutków dla ochrony danych w związku z wdrożeniem sztucznej inteligencji
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
