umowa powierzenia przetwarzania danych osobowych

Ogólne rozporządzenie o ochronie danych wprowadza nowe wymagania wobec podmiotów, którym administrator powierza dane osobowe do przetwarzania. Jednym z nich jest umożliwienie administratorowi przeprowadzania audytów. Dowiedz się, czy podmiot przetwarzający może nie zgodzić się na zamieszczenie takich przepisów w umowie powierzenia.

Każda osoba, która przetwarza dane osobowe, powinna mieć w tym celu wydane upoważnienie przez administratora danych. Dowiedz się, czy także osobom, które są zatrudnione na podstawie kontraktów menadżerskich, należy wydać upoważnienie do przetwarzania danych osobowych. Sprawdź, czy może jednak podpisuje się z nimi umowy powierzenia.

Ogólne rozporządzenie o ochronie danych zaostrza wymogi stawiane podmiotom przetwarzającym dane, a także ich podwykonawcom. Dowiedz się, jakie 10 zapisów musisz obowiązkowo zamieścić w umowie powierzenia, aby powierzenie przetwarzania danych osobowych spełniało wymogi ogólnego rozporządzenia o ochronie danych.

Zawsze, gdy dochodzi do przekazania danych osobowych przez administratora danych podmiotowi trzeciemu, aby przetwarzał je w imieniu ADO, mamy do czynienia z powierzeniem przetwarzania danych osobowych. Wymaga to zawarcia umowy powierzenia przetwarzania danych. Sprawdź, czy także w przypadku korzystania z usług biegłego rewidenta badającego sprawozdanie finansowe, taką umowę trzeba podpisać.

Wielu administratorów danych zadaje sobie pytanie, czy z bankiem, który obsługuje ich firmowe konto, muszą zawrzeć umowę powierzenia przetwarzania danych. W końcu przekazują do banku dane osobowe, wobec których są administratorami. Sprawdź, jaka powinna być właściwa odpowiedź na takie pytanie.

Instytucja podpowierzenia przetwarzania danych osobowych nie jest wprost uregulowana w polskich przepisach o ochronie danych, w przeciwieństwie do regulacji unijnych, które zaczną być stosowane 25 maja 2018 r. Nie oznacza to jednak, że podpowierzając dane osobowe, nie trzeba stosować się do żadnych zasad. Dowiedz się, czy przy podpowierzaniu danych, należy podpisać umowę powierzenia przetwarzania danych.

Zlecając dostarczenie przesyłki firmie kurierskiej, administrator danych powierza jej przetwarzanie danych osobowych adresatów. Czy w związku z tym, że podmioty te działają na podstawie przepisów prawa, nie trzeba z nimi podpisywać umowy powierzenia przetwarzania danych osobowych? Przeczytaj ten artykuł i poznaj odpowiedź na to pytanie.

Wybierając podmiot zewnętrzny, któremu zlecisz archiwizację dokumentacji zawierającej dane osobowe, musisz pamiętać, jakie ryzyko się z tym wiąże. Taki podmiot zyska dostęp do danych osobowych zawartych w dokumentacji i nie będziesz miał pełnej kontroli nad jego działaniami. Dowiedz się, co zrobić, żeby takie powierzenie przetwarzania danych było bezpieczne.

Co do zasady tylko administrator danych osobowych może przetwarzać dane osobowe, którymi zarządza. Jeżeli chce je udostępnić innym podmiotom, to zazwyczaj musi zawrzeć z nimi umowę powierzenia przetwarzania danych osobowych. Są jednak takie sytuacje, w których powierzenie przetwarzania danych nie jest konieczne. Sprawdź, kiedy nie trzeba podpisywać umowy powierzenia.

Każde przekazanie danych osobowych podmiotowi zewnętrznemu, by przetwarzał je w imieniu administratora danych, także jednorazowe, to powierzenie danych do przetwarzania. W każdej takiej sytuacji trzeba więc podpisać umowę powierzenia przetwarzania danych lub zawrzeć postanowienia o powierzeniu w umowie głównej. Dowiedz się, czy takie same zasady dotyczą przekazania dokumentu z danymi osobowymi do tłumaczenia.

Tajemnica adwokacka nie zwalnia kancelarii prawnej z obowiązku przestrzegania przepisów o ochronie danych osobowych. Dlatego podpisując umowę z takim podmiotem, należy zawrzeć w niej postanowienia o powierzeniu przetwarzania danych osobowych lub podpisać odrębną umowę powierzenia. Sprawdź, jakie kwestie należey określić w takiej umowie.

Ogólne rozporządzenie o ochronie danych osobowych (rodo) zawiera m.in. regulacje, które dotyczą instytucji powierzenia przetwarzania danych osobowych. Będą one bezpośrednio stosowane w Polsce od 25 maja 2018 r. Dowiedz się, w jaki sposób zmodyfikować obecne umowy o powierzeniu przetwarzania danych osobowych, aby ich zapisy były zgodne z wymogami rozporządzenia.