Cel przetwarzania nie zawsze ma związek ze stosunkiem pracy

Co do zasady pracodawca jest administratorem danych pracowników. W ramach określonej relacji może jednak występować w roli procesora przetwarzającego dane zatrudnionych osób.

W drugiej połowie 2020 r. pojawiły się wytyczne Europejskiej Rady Ochrony Danych Osobowych dotyczące podstawowych pojęć takich jak: administrator, procesor, osoba trzecia czy odbiorca danych (dane są dostępne pod adresem: https://edpb.europa.eu/our-work-tools/public-consultations-art-704/2020/guidelines-072020-concepts-controller-and-processor_en). Wytyczne EROD z pewnością nie zawierają przełomowych treści w kontekście rozumienia tych podstawowych dla RODO pojęć. Niemniej stanowią wartościowe podsumowanie w tym zakresie, a jednocześnie pozwalają raz jeszcze spojrzeć na rolę pracodawcy w procesie przetwarzania danych osobowych pracowników.

Kluczowe pojęcia

Na początku warto przypomnieć znaczenie pojęć podstawowych.

Administrator to podmiot, który decyduje o celach i sposobach przetwarzania danych osobowych. Zatem administrator samodzielnie lub wspólnie z innymi podmiotami decyduje, dlaczego i w jaki sposób przetwarzane są dane osobowe. Status administratora uzyskuje się tylko wtedy, gdy łącznie decyduje się o celach i sposobach przetwarzania. Przy czym cele przetwarzania są tu kategorią kluczową – bez nich trudno bowiem mówić o sposobach.

Administrator może podejmować decyzje o przetwarzaniu danych samodzielnie. Może być też tak, że w ramach całego lub części procesu przetwarzania danych...