Gmina jest administratorem, nawet jeśli to nie ona zamawiała BIP

Naczelny Sąd Administracyjny uznał wczoraj, że to miasto powinno było zawrzeć umowę powierzenia przetwarzania danych z firmami obsługującymi internetowy serwis BIP, mimo że zamawiającym były władze województwa. NSA rozpatrywał skargę kasacyjną burmistrza Aleksandrowa Kujawskiego od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z 26 sierpnia 2020 r. (sygn. akt II SA/Wa 2826/19) w sprawie skargi burmistrza na decyzję prezesa Urzędu Ochrony Danych Osobowych z 18 października 2019 r. (nr ZSPU.421.3.2019).

Kara dla burmistrza

UODO ukarał Aleksandrów Kujawski za kilka naruszeń przepisów RODO. Przede wszystkim chodziło o to, że udostępnianie danych osobowych Biuletynu Informacji Publicznej Urzędu Miejskiego w Aleksandrowie Kujawskim firmom prowadzącym stronę internetową BIP odbywało się bez uprzedniego zawarcia z tymi podmiotami umowy powierzenia danych osobowych, o której mowa w art. 28 ust. 3 RODO. W takiej umowie powinny zostać określone m.in.: czas trwania przetwarzania, charakter i cel, rodzaj danych osobowych czy prawa i obowiązki administratora.