Kim jest i jakie ma obowiązki processor danych

Procesor nie przetwarza danych dla swoich celów, wykonuje jedynie zadanie zlecone mu przez administratora danych. Powierzenie przetwarzania danych osobowych przez administratora jest działaniem występującym powszechnie, szczególnie, że często naturalnym elementem obrotu gospodarczego jest korzystanie z tzw. usług outsourcingowych.

Zgodnie z definicją zawartą w Rozporządzeniu o Ochronie Danych Osobowych (RODO), które zaczęło obowiązywać od 25 maja 2018 roku za podmiot przetwarzający powierzone dane osobowe (Procesor) uznaje się: osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.

Procesor nie przetwarza danych dla swoich celów, wykonuje on jedynie zadanie zlecone mu przez administratora danych. Powierzenie przetwarzania danych osobowych przez administratora jest działaniem występującym powszechnie, szczególnie, że często naturalnym elementem obrotu gospodarczego jest korzystanie z tzw. usług outsourcingowych.

Zanim jednak dojdzie do przetwarzania danych osobowych przez podmiot przetwarzający, musi zostać zawarta umowa powierzenia przetwarzania danych. Niezbędne jej elementy to: określenie przedmiotu, czas trwania umowy, charakter i cel przetwarzania, oznaczenie obowiązków i praw administratora, a także rodzajów danych osobowych oraz kategorii osób, których dane te dotyczą. Może też zaistnieć jakiś inny instrument prawny, który podlega prawu Unii lub prawu państwa członkowskiego.

RODO wymaga, aby administrator powierzał przetwarzanie danych osobowych wyłącznie takim podmiotom, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i...