Audyt dokumentacji pracowniczej – powierzenie czy udostępnienie
Tak, ponieważ audytor będzie przetwarzał dane osobowe pracowników w zakresie wykonywanej usługi audytu.
Powierzenie danych w celu realizacji usługi
Jak wiadomo, powierzenie przetwarzania danych osobowych to jeden z dwóch, obok udostępnienia, sposobów uprawnienia innego podmiotu do przetwarzania danych osobowych znajdujących się w posiadaniu konkretnego administratora danych.
Firma, której dane te zostały przekazane przez jej pracowników (w omawianej sytuacji – pracodawca), może przekazać dane osobowe innemu podmiotowi (w tym przypadku – audytorowi), bez zgody tych pracowników. Powierzenie przetwarzania danych osobowych pozwala w łatwy i szybki sposób uprawnić do przetwarzania danych osobowych podmioty, które normalnie nie mogłyby tego robić (czyli audytora, któremu pracownicy firmy XX nie wyrazili przecież zgody na przetwarzanie ich danych osobowych). Podmiot, któremu dane zostały powierzone do przetwarzania (firma YY), jest nazywany ogólnie procesorem.
Umowa o powierzeniu przetwarzania danych osobowych powinna być zawarta w formie pisemnej lub elektronicznej. W treści umowy zawsze trzeba wskazać przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą, obowiązki i prawa administratora oraz pozostałe kwestie wyliczone w art. 28 ust. 3 RODO.
- Udostępnianie dokumentacji medycznej bezdomnego
- E-doręczenia – czy konieczna nowa dokumentacja ochrony danych osobowych
- Ewidencja napraw systemu informatycznego – czy jest obowiązkowa
- Udostępnienie dokumentacji medycznej – dodatkowa opłata za anonimizację
- Jakiej dokumentacji ODO można żądać od procesora
- Sprawdź, jak udokumentować przebieg audytu ochrony danych
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
