Najpierw sprawdzajmy, a później decydujmy

Firma, wybierając podwykonawcę, który ma dostęp do danych osobowych, musi sprawdzić jego rzetelność.

Nie ma chyba organizacji w naszym kraju, która nie korzystałaby z zewnętrznych usług specjalistycznych, wspomagających tę organizację w jej codziennym funkcjonowaniu: dostawca usług poczty elektronicznej, firma księgowa, specjalista BHP, prowadzenie dokumentacji kadrowej, usługi ochrony czy wsparcie informatyczne – to tylko typowe przykłady. Bardzo często tego rodzaju usługi wiążą się z dostępem do danych osobowych i z ich przetwarzaniem, a taki outsourcer pełni rolę podmiotu przetwarzającego dane. I tu pojawia się zasadnicze pytanie: jak wybrać taką zewnętrzną firmę, żeby zapewnić odpowiednią ochronę danych osobowych, do których dajemy jej dostęp?

Zacznijmy od początku: administrator danych może albo sam przetwarzać dane osobowe, albo ten proces przetwarzania outsourcować. Jeżeli przetwarza dane samodzielnie, np. dane swoich pracowników czy klientów, to sam za to przetwarzanie odpowiada. Ale jeżeli zdecyduje się na outsourcing i przykładowo zamiast prowadzić dokumentację kadrowo-płacową samodzielnie, skorzysta z usług specjalisty, ta odpowiedzialność za bezpieczeństwo danych rozkłada się na dwa podmioty uczestniczące w przetwarzaniu. Mówiąc obrazowo,...