Jaka podstawa prawna w upoważnieniu do przetwarzania danych

Agnieszka Kręcisz-Sarna

Autor: Agnieszka Kręcisz-Sarna

Dodano: 17 czerwca 2019
9475a697a94545abd3b1ae5484c1e7a0d5aee0d0-xlarge
Pytanie:  Na jakiej podstawie prawnej ADO (starosta) może udzielić upoważnienia/pełnomocnictwa do podpisywania upoważnień do przetwarzania danych osobowych osobie działającej w jego zastępstwie. Czy na podstawie upoważnienia z art. 268a KPA czy pełnomocnictwa wynikającego z art. 98 Kodeksu Cywilnego, czy też na innej podstawie?
Odpowiedź: 

W upoważnieniu do przetwarzania danych osobowych wystarczające jest wskazanie art. 29 RODO jako podstawy prawnej do jego udzielenia.

Działanie z upoważnienia i na polecenie ADO

Osobami dopuszczonymi do dostępu do danych osobowych z woli administratora (podmiotu przetwarzającego) są osoby działające z jego upoważnienia i na jego polecenie (art. 29 RODO). RODO nie wskazuje jednak ani formy udzielenia takiego upoważnienia ani nie daje wytycznych dotyczących treści wystawionego upoważnienia. W praktyce, z uwagi na zasadę  rozliczalności, upoważnienie powinno mieć formę pisemną, w tym elektroniczną. Powinno z niego wynikać, komu zostało udzielone, jaki jest jego zakres (uprawnienia upoważnionego w zakresie przetwarzania danych), ewentualnie wskazywać okres na jaki zostało udzielone. Wskazanie podstawy prawnej nie jest w ogóle wymagane. Jeśli już administrator chciałby wpisać w upoważnieniu podstawę prawną, to powinien być to art. 29 RODO.

Czym innym upoważnienie do reprezentowania jednostki

Na podstawie art. 268a KPA organ administracji publicznej może upoważniać, w formie pisemnej, pracowników obsługujących ten organ do załatwiania spraw w jego imieniu w ustalonym zakresie, a w szczególności do wydawania decyzji administracyjnych, postanowień, zaświadczeń, a także do poświadczania za zgodność odpisów dokumentów przedstawionych przez stronę na potrzeby prowadzonych postępowań z oryginałem. Przepis ten dotyczy załatwiania spraw administracyjnych normowanych KPA. Także art. 98 Kodeksu cywilnego nie stanowi podstawy prawnej do udzielenia upoważnienia do przetwarzania danych. Przepis ten dotyczy umocowania do dokonywania czynności prawnych w obrocie cywilnoprawnym między osobami fizycznymi i osobami prawnymi.

Agnieszka Kręcisz-Sarna

Autor: Agnieszka Kręcisz-Sarna

radca prawny, ekspert z zakresu postępowania administracyjnego. Prowadzi kompleksową obsługę prawną przedsiębiorców oraz świadczy pomoc prawną dla jednostek sektora finansów publicznych, m.in. dla organów nadzoru budowlanego

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x