W zależności od okoliczności – zarządca może przetwarzać dane jako procesor lub jako administrator. Wszystko zależy od tego, w czym imieniu wykonuje czynności wiążące się z przetwarzaniem danych.
Sytuacja ta może być rozpatrywana na dwa sposoby, w zależności od niżej wskazanych okoliczności. Otóż, jeżeli zarządca ma wykonywać pewne prace w imieniu właściciela budynku i właśnie do tego potrzebuje danych osobowych najemcy, wówczas dochodzi do powiedzenia przetwarzania danych osobowych.
Powierzone mogą być wyłącznie dane niezbędne do wykonania takiego zlecenia.
Nadto konieczne byłoby zawarcie umowy powierzenia danych osobowych do przetwarzania, która spełniać będzie wymogi z art. 28 i 29 RODO.
Jeżeli jednak zarządca wykonuje czynności we własnym imieniu i do tego potrzebuje danych osobowych najemcy, wówczas dochodzi do udostępnienia danych osobowych.
Zarządca staje się wtedy ich administratorem i powinien wykonać obowiązek informacyjny, o którym mowa w art. 14 RODO.
Zapraszamy na webinar prowadzony w konwencji warsztatowej z wykorzystaniem praktycznych przykładów, pytań i odpowiedzi. Dedykowany jest zarówno do osób początkujących, rozpoczynających lub pełniących funkcję IOD od niedawna, jak również do osób pragnących ugruntować posiadaną wiedzę w zakresie odpowiedniego nadzoru przestrzegania zasad i przepisów z zakresu ochrony danych osobowych w organizacji.
© Portal Poradyodo.pl
