Kiedy zleceniobiorca powinien otrzymać upoważnienie do przetwarzania danych

Przetwarzanie danych maturzystów przez administratora następuje na podstawie art. 6 ust. 1 lit c RODO, zgodnie z który przetwarzanie jest legalne, jeżeli jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze. Takim obowiązkiem prawnym jest oczywiście obowiązek przeprowadzenia egzaminu maturalnego.

W 2020 r. w składzie zespołu nadzorującego egzamin wchodzi co najmniej 2 nauczycieli, z tym że co najmniej 1 nauczyciel jest zatrudniony w:

• szkole, w której jest przeprowadzany egzamin maturalny; nauczyciel ten pełni funkcję przewodniczącego zespołu nadzorującego;
• innej szkole lub w placówce (§11ia Rozporządzenia MEN z 20 marca 2020 r. w sprawie szczególnych rozwiązań w okresie czasowego ograniczenia funkcjonowania jednostek systemu oświaty w związku z zapobieganiem, przeciwdziałaniem i zwalczaniem COVID-19).

Co najmniej jeden z nauczycieli wchodzących w skład zespołu nadzorującego nie ma zatem upoważnienia do przetwarzania danych uczniów przystępujących do egzaminu w danej szkole, bowiem nie jest w niej zatrudniony.

Administrator danych osobowych zgodnie z zasadą rozliczalności musi m.in. sprawować kontrolę, kto i w jakim zakresie przetwarza dane w jego imieniu. Do tego służy rejestr upoważnień oraz wydane upoważnienia do przetwarzania danych. Wszak podmiot przetwarzający oraz każda osoba działająca z upoważnienia administratora lub podmiotu przetwarzającego i mająca dostęp do danych osobowych przetwarzają je wyłącznie na polecenie administratora, chyba że wymaga tego prawo Unii lub prawo państwa członkowskiego (art. 29 RODO).