Tak. Jeżeli gmina przekazuje do serwisu YouTube dane osobowe, np. osób zarejestrowanych na nagraniu z sesji, to konieczne jest zawarcie umowy powierzenia przetwarzania danych osobowych, w których gmina będzie administratorem a administrator serwera YouTube procesorem.
Jeżeli bowiem podmiot udostępnia miejsce na swoim serwerze na dane osobowe administratora to naturalnie przetwarza te dane osobowe bowiem zapisuje je oraz odczytuje, wykonuje kopie zapasowe, upublicznia itd. Tym samym od momentu, w którym dane osobowe zostają oddane do dyspozycji innemu podmiotowi niż administrator, konieczne jest powierzenie przetwarzania danych osobowych. Nie ma znaczenia to, co jest przedmiotem usługi - ważne jest, czy faktycznie dochodzi do przetwarzania danych osobowych przez konkretny podmiot.
Umowa powierzenia przetwarzania danych osobowych powinna być zawarta w formie pisemnej lub elektronicznej. W treści umowy zawsze trzeba wskazać przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą, obowiązki i prawa administratora oraz pozostałe kwestie wyliczone w art. 28 ust. 3 RODO.
Zapraszamy na webinar prowadzony w konwencji warsztatowej z wykorzystaniem praktycznych przykładów, pytań i odpowiedzi. Dedykowany jest zarówno do osób początkujących, rozpoczynających lub pełniących funkcję IOD od niedawna, jak również do osób pragnących ugruntować posiadaną wiedzę w zakresie odpowiedniego nadzoru przestrzegania zasad i przepisów z zakresu ochrony danych osobowych w organizacji.
© Portal Poradyodo.pl
