Przetwarzanie danych osobowych: umowa powierzenia

autor zdjęcia: Paweł Gałka

źródło: Rzeczpospolita

źródło: Fotorzepa

źródło: Fotorzepa

Transgraniczny przepływ danych osobowych jest koniecznym warunkiem rozwoju handlu międzynarodowego – na ten fragment unijnej dyrektywy zwracają uwagę prawnicy z Dr Krystian Ziemski & Partners Kancelarii Prawnej sp.k.

Przy zawarciu umowy, której wykonywanie wiąże się z przekazywaniem stronie danych osobowych przez stronę będącą ich administratorem (tj. podmiotem decydującym o celach i środkach przetwarzania danych), zawsze powstaje prawny obowiązek zawarcia umowy powierzenia przetwarzania danych osobowych. Umowa ta, uregulowana w przepisie art. 31 ustawy o ochronie danych osobowych (dalej: ustawa), ma charakter towarzyszący (akcesoryjny) do umowy będącej jej podstawą (umowy podstawowej).

W praktyce obrotu gospodarczego bardzo często występują umowy, z których wynika obowiązek zawarcia umowy powierzenia. W szczególności dotyczą one świadczenia usług o charakterze marketingowym czy pośrednictwa w sprzedaży usług i towarów, skierowanego do odbiorców indywidualnych (ustawę stosuje się jedynie do danych dotyczących osób fizycznych, co do zasady niezwiązanych z prowadzoną działalnością gospodarczą), ponieważ w celu ich wykonywania zleceniobiorca lub pośrednik musi z reguły uzyskać dostęp do danych osobowych odbiorców, których administratorem jest zleceniodawca, oraz dokonywać na tych danych oznaczonych operacji.

Znajomość i prawidłowe zastosowanie umowy powierzenia jest bardzo ważne, bo ewentualne uchybienia, zwłaszcza niezawarcie takiej umowy, mogą skutkować odpowiedzialnością obu stron wobec generalnego inspektora ochrony danych osobowych (GIODO), a w niektórych sytuacjach nawet...