REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Ochrona danych osobowych przy outsourcingu

Lubasz i Wspólnicy
Kancelaria Radców Prawnych
Ochrona danych osobowych przy outsourcingu
Ochrona danych osobowych przy outsourcingu
Fotolia

REKLAMA

REKLAMA

O możliwości powierzania mówi art. 31 ustawy o ochronie danych osobowych stanowiąc, że administrator danych może powierzyć innemu podmiotowi, w drodze umowy zawartej na piśmie, przetwarzanie danych. Do czego sprowadza się istota powierzenia? Jakie rodzi obowiązki dla stron? Jak kształtuje się podział odpowiedzialności w przypadku skorzystania z niej?

Czy powierzając tracę dane?

Przede wszystkim pamiętać należy, że istotą konstrukcji z art. 31 uodo jest zlecenie innemu podmiotowi pracy z danymi w imieniu i na rzecz administratora. Powierzenie nie prowadzi więc w żadnej mierze do zmiany administratora danych. Tego statusu nie można wyzbyć się powierzając innemu podmiotowi wykonywanie niektórych bądź nawet wszystkich czynności operacji na danych.

REKLAMA

Autopromocja

Administratorem danych osobowych jest ten podmiot, który decyduje o celach i środkach przetwarzania danych osobowych. W sytuacji, gdy dochodzi do powierzenia przetwarzania danych, podmiot, któremu przekazano pewne zadania związane z przetwarzaniem nie jest władny podejmować wiążących i ostatecznych decyzji ani co do celu ani co do sposobu przetwarzania. Umowa powierzenia nie ma wpływu na status administratora danych i w żadnym wypadku nie może go zmienić.

Polecamy: KONFERENCJA: Outsourcing kadrowo-księgowy. Praktyczne wskazówki z budowania oraz realizacji kontraktów outsourcingowych

W jakiej formie powierzać dane?

Warto pamiętać, że prawidłowe powierzanie danych jest elementem systemu ochrony danych osobowych, który jest z kolei przedmiotem kontroli GIODO i który ma istotne znaczenie dla bezpieczeństwa informacyjnego danego podmiotu. Ustawa przewiduje wprost, że każdy administrator może powierzyć innemu podmiotowi przetwarzanie danych w drodze umowy zawartej na piśmie.

Warto pamiętać, że ustawa wyznacza jedynie niezbędne minimum obowiązków procesora i pozostawia administratorowi pewną swobodę w kształtowaniu stosunku powierzenia. Administrator może więc w umowie przewidzieć określone standardy bezpieczeństwa, które zachować musi podmiot przetwarzający dane na podstawie umowy z art. 31 uodo.

Dalszy ciąg materiału pod wideo

Nie ma przeszkód, by zapisy dotyczące powierzenia przetwarzania stanowiły jedynie część umowy podstawowej. Bardzo często bowiem relacja powierzenia na linii administrator – procesor jest jedynie relacją akcesoryjną do stosunku podstawowego, łączącego oba podmioty. W takim wypadku odpowiednie zapisy dotyczące powierzenia mogą stanowić np. jeden paragraf umowy.

Niejednokrotnie umowę powierzenia zawiera się po tym, jak umowa podstawowa została już zawarta. W takich przypadkach, umowa powierzenia może być odrębnym dokumentem. Może zostać również dołączona do umowy podstawowej jako załącznik.

Kiedy najczęściej powierzamy dane?

Powierzenie jest w istocie zleceniem innemu podmiotowi, by dane osobowe przetwarzał na rzecz administratora. Tym samym stosunek powierzenia pojawia się najczęściej przy umowie zlecenia czy umowie o świadczenie usług, w ramach których podmiot zewnętrzny uzyskuje dostęp do danych danego administratora. Z powierzeniem mamy więc do czynienia w przypadku zlecenia obsługi kadrowej, księgowej, informatycznej czy prawnej podmiotom trzecim.

REKLAMA

W sytuacji, gdy księgowa ma dostęp do danych pracowników i sama jest pracownikiem administratora danych, art. 31 uodo nie będzie miał zastosowania. Jeśli jednak obsługa księgowa zostaje zlecona na zewnątrz i powierzona firmie, która przechowuje, opracowuje, modyfikuje lub tworzy całą dokumentację, zawierającą dane osobowe, z firmą tą należy zawrzeć umowę powierzenia.

Inne przykłady powierzania danych to zlecanie prowadzenia kampanii reklamowych wyspecjalizowanym podmiotom. Przetwarzaniem jest również niszczenie i usuwanie danych. Tym samym, zlecenie zniszczenia dokumentów lub nośników, zawierających dane osobowe wymaga również uwzględnienia art. 31 uodo.

Korekta faktur - Raport INFOR - PDF

Podatki 2014 - Nowy VAT 500 pytań i odpowiedzi na trudne pytania

Podyskutuj o tym na naszym FORUM

Po co ta konstrukcja?

Instytucja powierzenia przetwarzania danych osobowych ma przede wszystkim umożliwić administratorowi korzystanie z wiedzy i doświadczenia podmiotów wyspecjalizowanych w świadczeniu określonego rodzaju usług oraz zagwarantować bezpieczeństwo danych w sytuacji, gdy administrator traci w pewien sposób kontrolę nad tymi danymi.

Dzięki omawianemu rozwiązaniu, mimo, że do operacji na danych dopuszczony jest podmiot zewnętrzny, wszelkie gwarancje i standardy ustawowe, jakie spełnić musi administrator, spełnić musi również procesor. Tym samym, mimo, że dane przetwarzane są przez inny podmiot niż sam administrator, ich bezpieczeństwo pozostaje niezachwiane.

Z punktu widzenia administratora danych ważne jest również to, że dzięki wprowadzeniu do ustawy art. 31, może on korzystać z outsourcingu usług w sposób dla niego najlepszy bez konieczności uwzględniania w takim wypadku woli podmiotu danych. Pamiętać bowiem należy, że możliwość powierzenia przetwarzania jest przyznana administratorowi ustawowo i nie jest uzależniona choćby od zgody podmiotu danych.


Podsumowanie

Pamiętać przede wszystkim należy, że powierzenie przetwarzania danych osobowych nie prowadzi do utraty statusu administratora, a dla swej poprawności wymaga formy pisemnej. Prawidłowe powierzenie jest elementem właściwego zabezpieczania danych osobowych, a rosnąca popularność outsourcingu wszelkiego rodzaju usług powoduje, że sama konstrukcja jest wykorzystywana bardzo często (choć często nieświadomie i niepoprawnie).

Artykuł pochodzi z serwisu www.PortalODO.com prowadzonego przez Kancelarię Lubasz i Wspólnicy.

Katarzyna Witkowska

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Odprawa lub odszkodowanie dla pracownika przy odejściu z pracy a podatek. NSA: Nie nazwa świadczenia lecz jego charakter decyduje o opodatkowaniu

Restrukturyzacja zatrudnienia u danego pracodawcy polega niejednokrotnie na wdrożeniu programu dobrowolnych odejść, a następnie procedury zwolnień grupowych. Elementem obu tych rozwiązań są wypłacane pracownikom przez pracodawcę świadczenia o charakterze odpraw pracowniczych. Źródłem kontrowersji stało się opodatkowanie tych świadczeń podatkiem dochodowym PIT. W wyroku z 19 listopada 2024 r. Naczelny Sąd Administracyjny, podzielając dotychczasową, ugruntowaną linię orzeczniczą tego Sądu, wyjaśnia, czy tego typu “odszkodowanie” wolne jest od podatku dochodowego.

Emerycie, myślałeś, że z racji wieku masz prawo do ulgi rehabilitacyjnej? Fiskus odpowiada krótko i wprost

Samo bycie emerytem nie wystarczy! Aby skorzystać z ulgi rehabilitacyjnej, musisz mieć status osoby niepełnosprawnej lub utrzymywać taką osobę. Sprawdź, kto według fiskusa faktycznie może liczyć na odliczenie i dlaczego wiek nie daje automatycznych przywilejów.

Podatek od spadków i darowizn w 2025 r. - skale i grupy podatkowe, kwoty wolne od podatku

Jakie skale podatkowe i kwoty wolne od podatku obowiązują w 2025 roku? Okazuje się, że od lipca 2023 r. nie zmieniły się przepisy w tym zakresie.

Polscy przedsiębiorcy mają dość! W 2025 roku oczekują niższych podatków i pilnych reform

Zawiłe przepisy, rosnące koszty i biurokratyczna udręka – polskie firmy jasno mówią, czego potrzebują od rządu w 2025 roku. Priorytetem są niższe podatki, walka z inflacją i tańsze kredyty. Transport alarmuje o brakach kadrowych, a budownictwo czeka na unijne środki. Czy władze wysłuchają głosu przedsiębiorców?

REKLAMA

Terminy płatności składek do ZUS i przekazywania dokumentów rozliczeniowych w 2025 roku

Płatnicy składek mają obowiązek przekazywania do Zakładu Ubezpieczeń Społecznych dokumentów rozliczeniowych i oczywiście płacenia składek. Muszą to robić co miesiąc w określonych terminach.

Pożyczka między firmami bez VAT? Czy może potencjalna bomba zegarowa dla Twoich rozliczeń!

Zwolnienie z VAT przy pożyczkach między firmami brzmi kusząco, ale co jeśli rezygnacja z niego może zrujnować Twoje rozliczenia? Sprawdź, dlaczego ta decyzja to coś więcej niż tylko formalność i jak wpłynie na Twoje podatki!

Kawa z INFORLEX. Fundacja rodzinna w praktyce

Fundacja rodzinna w praktyce – zapraszamy na bezpłatne spotkanie online z cyklu 𝐊𝐚𝐰a 𝐳 𝐈𝐍𝐅𝐎𝐑𝐋𝐄𝐗. Bezpłatne spotkanie online odbędzie się 12.02.25 o g𝐨𝐝𝐳𝐢𝐧ie. 𝐓𝐞𝐦𝐚𝐭em spotkania będą fundacja rodzinna w praktyce.

Mezoinwestycje w MŚP. Czym jest zdolność finansowa i jak ją wykazać? Jak uniknąć błędów w staraniach o dotacje unijne?

To dość oczywiste że zdolność finansowa przedsiębiorstwa stanowi jeden z kluczowych obszarów, determinujących sukces w procesie aplikowania o środki unijne. W szczególności, kiedy mowa o konkursie Mezoinwestycje w MŚP, w którym minimalna wartość dofinansowania to 2 mln PLN, a poziom dofinansowania wynosi nawet do 60% kosztów netto planowanej inwestycji. Wnioskodawca w procesie aplikacyjnym zobowiązany jest wykazać przed instytucją oceniającą swą zdolność finansową do realizacji planowanego przedsięwzięcia.

REKLAMA

Emerycie, skarbowy już na Ciebie czeka! Koniecznie sprawdź swój PIT przed tą datą

Do końca lutego emeryci i renciści otrzymają formularze PIT od ZUS i KRUS. W zależności od tego, jaki dokument dostaniesz – PIT-40A czy PIT-11A – może się okazać, że musisz złożyć zeznanie podatkowe. Sprawdź, co zrobić, by uniknąć problemów i czy 30 kwietnia to dla Ciebie ważny termin!

Budżet pod ścianą: wyższe podatki, mniej wsparcia, koniec ulg

Polacy muszą szykować się na trudne zmiany. OECD zaleca pełne wycofanie wsparcia energetycznego jeszcze w tym roku, wyższe podatki od nieruchomości i środowiskowe oraz koniec ulg dla kierowców – nowy podatek od pojazdów miałby zależeć od emisji spalin. Dodatkowo rząd może ograniczyć stosowanie preferencyjnych stawek VAT, a świadczenia na dzieci kierować tylko do najuboższych. Czy domowe budżety to wytrzymają?

REKLAMA