REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Ochrona danych osobowych przy outsourcingu

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Lubasz i Wspólnicy
Kancelaria Radców Prawnych
Ochrona danych osobowych przy outsourcingu
Ochrona danych osobowych przy outsourcingu
Fotolia

REKLAMA

REKLAMA

O możliwości powierzania mówi art. 31 ustawy o ochronie danych osobowych stanowiąc, że administrator danych może powierzyć innemu podmiotowi, w drodze umowy zawartej na piśmie, przetwarzanie danych. Do czego sprowadza się istota powierzenia? Jakie rodzi obowiązki dla stron? Jak kształtuje się podział odpowiedzialności w przypadku skorzystania z niej?

Czy powierzając tracę dane?

Przede wszystkim pamiętać należy, że istotą konstrukcji z art. 31 uodo jest zlecenie innemu podmiotowi pracy z danymi w imieniu i na rzecz administratora. Powierzenie nie prowadzi więc w żadnej mierze do zmiany administratora danych. Tego statusu nie można wyzbyć się powierzając innemu podmiotowi wykonywanie niektórych bądź nawet wszystkich czynności operacji na danych.

REKLAMA

Administratorem danych osobowych jest ten podmiot, który decyduje o celach i środkach przetwarzania danych osobowych. W sytuacji, gdy dochodzi do powierzenia przetwarzania danych, podmiot, któremu przekazano pewne zadania związane z przetwarzaniem nie jest władny podejmować wiążących i ostatecznych decyzji ani co do celu ani co do sposobu przetwarzania. Umowa powierzenia nie ma wpływu na status administratora danych i w żadnym wypadku nie może go zmienić.

Polecamy: KONFERENCJA: Outsourcing kadrowo-księgowy. Praktyczne wskazówki z budowania oraz realizacji kontraktów outsourcingowych

W jakiej formie powierzać dane?

Warto pamiętać, że prawidłowe powierzanie danych jest elementem systemu ochrony danych osobowych, który jest z kolei przedmiotem kontroli GIODO i który ma istotne znaczenie dla bezpieczeństwa informacyjnego danego podmiotu. Ustawa przewiduje wprost, że każdy administrator może powierzyć innemu podmiotowi przetwarzanie danych w drodze umowy zawartej na piśmie.

REKLAMA

Warto pamiętać, że ustawa wyznacza jedynie niezbędne minimum obowiązków procesora i pozostawia administratorowi pewną swobodę w kształtowaniu stosunku powierzenia. Administrator może więc w umowie przewidzieć określone standardy bezpieczeństwa, które zachować musi podmiot przetwarzający dane na podstawie umowy z art. 31 uodo.

Dalszy ciąg materiału pod wideo

Nie ma przeszkód, by zapisy dotyczące powierzenia przetwarzania stanowiły jedynie część umowy podstawowej. Bardzo często bowiem relacja powierzenia na linii administrator – procesor jest jedynie relacją akcesoryjną do stosunku podstawowego, łączącego oba podmioty. W takim wypadku odpowiednie zapisy dotyczące powierzenia mogą stanowić np. jeden paragraf umowy.

Niejednokrotnie umowę powierzenia zawiera się po tym, jak umowa podstawowa została już zawarta. W takich przypadkach, umowa powierzenia może być odrębnym dokumentem. Może zostać również dołączona do umowy podstawowej jako załącznik.

Kiedy najczęściej powierzamy dane?

Powierzenie jest w istocie zleceniem innemu podmiotowi, by dane osobowe przetwarzał na rzecz administratora. Tym samym stosunek powierzenia pojawia się najczęściej przy umowie zlecenia czy umowie o świadczenie usług, w ramach których podmiot zewnętrzny uzyskuje dostęp do danych danego administratora. Z powierzeniem mamy więc do czynienia w przypadku zlecenia obsługi kadrowej, księgowej, informatycznej czy prawnej podmiotom trzecim.

REKLAMA

W sytuacji, gdy księgowa ma dostęp do danych pracowników i sama jest pracownikiem administratora danych, art. 31 uodo nie będzie miał zastosowania. Jeśli jednak obsługa księgowa zostaje zlecona na zewnątrz i powierzona firmie, która przechowuje, opracowuje, modyfikuje lub tworzy całą dokumentację, zawierającą dane osobowe, z firmą tą należy zawrzeć umowę powierzenia.

Inne przykłady powierzania danych to zlecanie prowadzenia kampanii reklamowych wyspecjalizowanym podmiotom. Przetwarzaniem jest również niszczenie i usuwanie danych. Tym samym, zlecenie zniszczenia dokumentów lub nośników, zawierających dane osobowe wymaga również uwzględnienia art. 31 uodo.

Korekta faktur - Raport INFOR - PDF

Podatki 2014 - Nowy VAT 500 pytań i odpowiedzi na trudne pytania

Podyskutuj o tym na naszym FORUM

Po co ta konstrukcja?

Instytucja powierzenia przetwarzania danych osobowych ma przede wszystkim umożliwić administratorowi korzystanie z wiedzy i doświadczenia podmiotów wyspecjalizowanych w świadczeniu określonego rodzaju usług oraz zagwarantować bezpieczeństwo danych w sytuacji, gdy administrator traci w pewien sposób kontrolę nad tymi danymi.

Dzięki omawianemu rozwiązaniu, mimo, że do operacji na danych dopuszczony jest podmiot zewnętrzny, wszelkie gwarancje i standardy ustawowe, jakie spełnić musi administrator, spełnić musi również procesor. Tym samym, mimo, że dane przetwarzane są przez inny podmiot niż sam administrator, ich bezpieczeństwo pozostaje niezachwiane.

Z punktu widzenia administratora danych ważne jest również to, że dzięki wprowadzeniu do ustawy art. 31, może on korzystać z outsourcingu usług w sposób dla niego najlepszy bez konieczności uwzględniania w takim wypadku woli podmiotu danych. Pamiętać bowiem należy, że możliwość powierzenia przetwarzania jest przyznana administratorowi ustawowo i nie jest uzależniona choćby od zgody podmiotu danych.


Podsumowanie

Pamiętać przede wszystkim należy, że powierzenie przetwarzania danych osobowych nie prowadzi do utraty statusu administratora, a dla swej poprawności wymaga formy pisemnej. Prawidłowe powierzenie jest elementem właściwego zabezpieczania danych osobowych, a rosnąca popularność outsourcingu wszelkiego rodzaju usług powoduje, że sama konstrukcja jest wykorzystywana bardzo często (choć często nieświadomie i niepoprawnie).

Artykuł pochodzi z serwisu www.PortalODO.com prowadzonego przez Kancelarię Lubasz i Wspólnicy.

Katarzyna Witkowska

Zapisz się na newsletter
Chcesz uniknąć błędów? Być na czasie z najnowszymi zmianami w podatkach? Zapisz się na nasz newsletter i otrzymuj rzetelne informacje prosto na swoją skrzynkę.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Naliczanie odsetek za zwłokę a czas trwania kontroli podatkowej, celno-skarbowej lub postępowania podatkowego – zmiany w Ordynacji podatkowej jeszcze w 2025 r.

Ministerstwo Finansów przygotowało projekt nowelizacji Ordynacji podatkowej, która ma m.in. na celu zmobilizowanie organów podatkowych do zakończenia kontroli podatkowej i kontroli celno-skarbowej w terminie nie dłuższym niż 6 miesięcy od dnia jej wszczęcia. Jeżeli to się nie stanie, to nie będzie można podatnikowi naliczyć odsetek od zaległości podatkowych (odsetek za zwłokę) stwierdzonych w toku kontroli.

Zarządzanie finansami i procesami finansowo-księgowymi w rosnącym przedsiębiorstwie

W dzisiejszej gospodarce efektywne zarządzanie finansami i procesami finansowymi stanowi kluczowy czynnik sukcesu dla rozwijających się przedsiębiorstw. Praktyka biznesowa pokazuje, że sam wzrost obrotów nie zawsze przekłada się na poprawę kondycji finansowej firmy. Nieumiejętnie zarządzany rozwój może prowadzić do paradoksalnej sytuacji, w której zwiększającym się przychodom towarzyszą spadająca rentowność i problemy z płynnością finansową.

Rozliczenie składki zdrowotnej w 2025 roku. Księgowa wyjaśnia jak to zrobić

Termin złożenia w ZUS deklaracji zawierającej rozliczenie wpłaconych składek zdrowotnych za 2024 rok upływa 20 maja 2025 r. Obowiązek ten dotyczy większości przedsiębiorców prowadzących pozarolniczą działalność gospodarczą. Jedynie ci rozliczający się na karcie podatkowej są z niego zwolnieni. W pozostałych przypadkach wysokość należnych składek wylicza się na podstawie przychodów bądź dochodów osiągniętych w poprzednim roku. Na co zwrócić uwagę przygotowując roczne rozliczenie składek? Wyjaśnia to Paulina Chwil, Księgowa Prowadząca oraz Ekspert ds. ZUS i Prawa Pracy w CashDirector S.A.

Trump 2.0. Rewolucja chorego rozsądku. Prof. Kołodko recenzuje politykę (nie tylko gospodarczą) obecnego prezydenta USA

W kwietniu 2025 r. nakładem Wydawnictwa Naukowego PWN ukazała się najnowsza książka prof. Grzegorza W. Kołodki zatytułowana „Trump 2.0. Rewolucja chorego rozsądku”. Grzegorz W. Kołodko, wybitny ekonomista i były wicepremier, w swoim bezkompromisowym stylu analizuje trumponomikę i trumpizm, populizm, nowy nacjonalizm, publiczne kłamstwa i brutalną grę interesów. Profesor poświęca szczególną uwagę kwestiom manipulacji opinią publiczną, polityce sojuszy, a także wpływowi wojny w Ukrainie na kształt geopolityki. Zastanawia się również, jakie zagrożenia dla NATO i Unii Europejskiej niesie ze sobą „America First” – i co to wszystko oznacza dla współczesnego świata.

REKLAMA

Zmiany w rachunkowości w 2025 r. Sprawozdawczość ESG przesunięta o 2 lata

Minister Finansów przygotował 5 maja 2025 r. projekt nowelizacji ustawy wdrażającej dyrektywę CRSD do ustawy o rachunkowości, a także ustawy o biegłych rewidentach, firmach audytorskich oraz nadzorze publicznym oraz niektórych innych ustaw. Ta nowelizacja ma na celu wdrożenie unijnej dyrektywy 2025/794, przesuwającej wdrożenie obowiązku sprawozdawczości ESG o 2 lata.

Większość podatników VAT może uniknąć w 2026 r. obowiązku wystawiania faktur ustrukturyzowanych w KSeF. Prof. Modzelewski wyjaśnia jak to możliwe

Zdaniem profesora Witolda Modzelewskiego, gdyby uchwalono projekt przepisów wprowadzających obowiązkowy KSeF w przedłożonym niedawno kształcie, to większość podatników VAT nie będzie musiała wystawiać faktur ustrukturyzowanych w 2026 r.

Stopy procentowe NBP 2025: w maju obniżka o 0,5 pkt proc.

Rada Polityki Pieniężnej na posiedzeniu w dniach 6-7 maja 2025 r. postanowiła obniżyć wszystkie stopy procentowe NBP o 0,5 punktu procentowego. Stopa referencyjna wynosi od 8 maja 2025 r. 5,25 proc. - poinformował w komunikacie Narodowy Bank Polski. Decyzja RPP była zgodna z oczekiwaniami większości analityków finansowych i ekonomistów. Stopy NBP zmieniły się pierwszy raz od 3 października 2023 r.

Przekształcenie JDG a status podatnika rozpoczynającego działalność w estońskim CIT

W świetle marcowego wyroku NSA (sygn. II FSK 1412/24) zmienia się podejście do kwalifikacji podatkowej spółek powstałych z przekształcenia jednoosobowych działalności gospodarczych. Wyrok ten przesądził, że takie podmioty mogą korzystać z przywilejów "podatnika rozpoczynającego działalność" na gruncie przepisów o estońskim CIT.

REKLAMA

Pracujesz na zleceniu - a może to faktyczna umowa o pracę? Jak ustalić i wykazać istnienie stosunku pracy

Osoby wykonujące umowy zlecenia, czy inne umowy cywilnoprawne, mają czasem wątpliwości, czy nie jest to de facto umowa o pracę. Każdy przedsiębiorca słyszał o możliwych kontrolach, podważeniu zatrudnienia, konieczności uzasadniania dlaczego taki a nie inny typ umowy został konkretnej osobie zaproponowany. A co ze swobodą zawierania umów? Czy forma umowy na którą zgadzamy się wspólnie z nowozatrudnioną osobą nie powinna być wystarczająca dla inspekcji pracy skoro zgodnie obie strony złożyły na niej swój podpis? Na te i wiele innych pytań odpowie Czytelnikom ten artykuł.

Zmiany w podatkach od 2026 r. - wyższy limit zwolnienia z VAT, korekty deklaracji, 6 m-cy vacatio legis

Ministerstwo Finansów poinformowało, że 6 maja 2025r. Rada Ministrów przyjęła pakiet projektów ustaw dot. podatków w ramach procesu deregulacji. Nowe przepisy mają na celu m.in. ochronę podatników przed nagłymi zmianami przepisów ustaw podatkowych oraz doprecyzowanie wątpliwości interpretacyjnych zgłaszanych przez przedsiębiorców w zakresie deklaracji składanej w trakcie lub po zakończeniu kontroli celno-skarbowej. Projekty dotyczą również podwyższenia limitu zwolnienia podmiotowego w VAT oraz likwidacji obowiązku przygotowywania i publikacji informacji o realizowanej strategii podatkowej.

REKLAMA