W jaki sposób należy powierzać przetwarzanie danych osobowych

Generalny Inspektor Ochrony Danych Osobowych

Dane osobowe mogą być przetwarzane zarówno przez podmiot będący ich administratorem (za administratora danych uważa się organ, jednostkę organizacyjną, podmiot lub osobę, o których mowa w art. 3 ustawy o ochronie danych osobowych, decydujące o celach i środkach przetwarzania danych), jak również przez podmiot nieposiadający takiego statusu. Administrator danych może bowiem przetwarzać dane osobowe samodzielnie, jak również powierzyć przetwarzanie danych innemu podmiotowi, na podstawie art. 31 ustawy o ochronie danych osobowych. Powierzenie przetwarzania danych powinno nastąpić na podstawie umowy zawartej na piśmie. Umowa ta powinna dokładnie określać cel i zakres przetwarzania danych przez podmiot, któremu je powierzono. Trzeba przy tym pamiętać, iż zawierając taką umowę, administrator danych nie może przekazać więcej uprawnień, niż sam posiada.

Informacje o powierzeniu przetwarzania danych należy podać w pkt 3 części B formularza zgłoszenia zbioru danych do rejestracji, wskazując pełną nazwę, adres siedziby lub nazwisko, imię i adres miejsca zamieszkania podmiotu, któremu powierzono przetwarzanie danych. Podane informacje powinny być aktualne, a w przypadku ich zmiany administrator danych ma obowiązek poinformować o dokonanych zmianach Generalnego Inspektora Ochrony Danych Osobowych, w terminie 30 dni od dnia dokonania zmiany.