Pracodawca a broker ubezpieczeniowy – powierzenie czy udostępnienie
W sytuacji gdy pracodawca zawarł umowę z brokerem ubezpieczeniowym a dane osobowe ubezpieczonych pracowników broker pozyskuje bezpośrednio od nich – wówczas nie ma potrzeby zawierania umowy powierzenia przetwarzania danych osobowych. W takim przypadku broker będzie miał status niezależnego od pracodawcy administratora danych. Natomiast gdy broker przetwarza dane osobowe pracowników pracodawcy pozyskane od pracodawcy, wówczas warto rozważyć zawarcie umowy powierzenia przetwarzania danych osobowych.
Istotne to, w czym imieniu są przetwarzane dane
Umowa powierzenia przetwarzania danych osobowych dotyczy sytuacji w których przetwarzanie danych ma być dokonywane w imieniu administratora przez inny podmiot, zwany podmiotem przetwarzającym. Kluczowe w kwestii umowy powierzenia przetwarzania danych osobowych jest to, że podmiot przetwarzający przetwarza dane nie we własnym imieniu a w imieniu administratora danych.
Możliwe dwa rozwiązania
Zasadą jest, że pracodawca ma status administratora danych osobowych swoich pracowników. W sytuacji gdy pracodawca zdecyduje się zawrzeć umowę z brokerem ubezpieczeniowym w celu zapewnienia ubezpieczenia swoim pracownikom warto rozważyć dwa scenariusze w kontekście obowiązku zawarcia umowy powierzenia przetwarzania danych osobowych.
Gdy w celu realizowania umowy między pracodawcą a brokerem przekazywane są przez pracodawcę dane osobowe pracowników - wówczas warto rozważyć zawarcie umowy powierzenia przetwarzania danych osobowych.
Taka konstrukcja powoduje bowiem, że broker może działać zarówno jako podmiot przetwarzający, jak również jako niezależny administrator zakresie przetwarzania danych osobowych.
Natomiast jeśli między pracodawcą a brokerem została zawarta ogólna umowa, jednak przekazywanie danych osobowych pracowników będzie odbywało się bez pośrednictwa pracodawcy (tylko w ramach kontraktu pracownik - broker ubezpieczeniowy), to nie ma podstaw do zawierania między pracodawcą a brokerem umowy powierzenia przetwarzania danych osobowych. W takim bowiem przypadku broker będzie działał jako zupełnie niezależny od pracodawcy administrator.
- Dostęp do służbowego e-maila po zwolnieniu pracownika z pracy
- Pracownik z karą porządkową za doprowadzenie do naruszenia ochrony danych
- Czy sprzątaczka potrzebuje upoważnienia do przetwarzania danych osobowych
- Potwierdzenie obecności pracowników za pomocą czytnika linii papilarnych
- Czy agencja rekrutacyjna może żądać zaświadczenia o niekaralności
- Czy pracodawca może przetwarzać dane osobowe w postaci nazwiska panieńskiego pracownika
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
