Bardzo często w sytuacji współpracy dwóch firm dąży się do podpisywania umów powierzenia jako uzupełnienie czy aneks do umowy głównej, regulującej współpracę obu firm. Dotyczy to sytuacji kiedy jedna firma świadczy usługi dla innej firmy wykorzystując dane osobowe.
Powierzenie
W sytuacji kiedy podmiot przetwarzający dokonuje operacji na danych osobowych na zlecenie administratora, wtedy mamy sytuację w której dochodzi do powierzenia danych osobowych. Administrator ustala cele i sposoby przetwarzania. Podmiot przetwarzający dane na zlecenie ADO, nie może wykorzystywać ich do realizacji własnych celów. Udostępnianie tych danych dalej jest niezgodne z prawem ponieważ nadal ich właścicielem jest administrator.
Udostępnienie
Z udostępnieniem mamy do czynienia wtedy kiedy przekazujemy dane, do podmiotu, który samodzielnie będzie decydował o celach i sposobach przetwarzania tych danych. Aby udostępnić dane osobowe administrator powinien posiadać ku temu przesłankę legalizującą. W momencie udostępnienia, administrator przestaje już decydować o celach i sposobach przetwarzania danych.
Z powierzeniem przetwarzania danych osobowych spotykamy się w wielu sytuacjach. Aby zabezpieczyć własne interesy należy pamiętać, że w takich sytuacjach należy podpisywać umowę powierzenia danych osobowych. Należy również pamiętać, że to administrator jest odpowiedzialny za przetwarzanie zgodnie z prawem.
Podstawa prawna:
- ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)