пропозиції роботи
Urszula
Piątkowska
samodzielny
referent, ZEASiP
Temat: Dane pracowników szkoły w ZEAS
Witam, pracuję w Zespole Ekonomiczno-Administracyjnym Szkół i zlecono mi uporządkowanie dok. ODO. Niestety jestem początkująca w tych sprawach i nie wszystkie sprawy są dla mnie jasne. Na szczęście trafiłam na Wasze forum na którym można wiele się nauczyć Proszę o pomoc w rozwiązaniu problemu dotyczącego danych osobowych pracowników zatrudnionych w szkołach a przetwarzanych u nas (naliczamy i wypłacamy płace i prowadzimy księgowość)Czy jako ZEAS powinnam rejestrować zbiory danych w
których znajdują się dane osobowe pracowników szkoły?
Przeszukałam Internet i napotkałam 2 rozbieżne opinie (dla mnie obie mają sens)
"Dwa przykłady praktyczne:
1. Agencja Zatrudnienia GoWorkers gromadzi dane osobowe pracowników, aby następnie przekazywać te dane podmiotom „docelowym” – firmom, państwowym urzędom, instytucjom, itd., które zamówiły u GoWorkers usługę pośrednictwa pracy.
2. Działający przy Urzędzie Gminy ZEASiP (Zespół Ekonomiczno-Administracyjny Szkół i Przedszkoli), obsługuje przedszkole „Motylek”. W ramach współpracy, ZEASiP prowadzi dla przedszkola kadry i księgowość, oraz uzupełnia SIO. Aby tego dokonać, przetwarza zbiory danych osobowych, udostępnione ZEASiPowi, przez przedszkole „Motylek”.
W obu przypadkach, konieczna będzie rejestracja danych pracowników! Kluczowy jest tu zwrot art. 43. 1. pkt 4, który mówi tylko i wyłącznie o pracownikach „zatrudnionych u nich” [u pracodawcy – przyp. autor]. Zarówno w pierwszym, jak i drugim przykładzie, rzeczywiście mamy do czynienia z danymi osobowymi pracowników, jednak nie są oni zatrudnieni przez podmiot który je przetwarza. W pierwszym przykładzie, „zatrudniającym” będzie firma na rzecz której GoWorkers prowadzi usługę pośrednictwa pracy i to ta firma będzie zwolniona z obowiązku rejestracji, a nie Agencja. Podobnie w drugim przypadku. Zbioru danych osobowych nie będzie musiało zarejestrować przedszkole „Motylek” (jako zatrudniający), natomiast obowiązek ten będzie jak najbardziej spoczywał na ZEASiPie.
ale spotkałam się również z taką opinią:
"Przyjmuje się, iż zespoły ekonomiczno-administracyjne szkół
są, na podstawie przepisów ustawy z dnia 7 września 1991 r. o
systemie oświaty, podmiotami, którym administrator danych
osobowych powierzył przetwarzanie danych osobowych. Podmiot,
któremu zostało powierzone przetwarzanie danych osobowych, nie
staje się przez to administratorem powierzonych mu danych. Podmiot
ten – w odróżnieniu od administratora danych – nie ma
uprawnień do samodzielnego decydowania o celach i środkach
przetwarzania danych osobowych. Powierzenie przetwarzania danych
innemu podmiotowi nie zdejmuje też z administratora
odpowiedzialności za przestrzeganie przepisów u.o.d.o., w tym –
za zgłoszenie zbioru danych do rejestracji GIODO.
Przepisy u.o.d.o. nie przewidują zgłaszania zbiorów danych do
rejestracji GIODO przez podmioty, które nie są administratorami
danych, a jedynie przetwarzają dane osobowe na podstawie
powierzenia im tego zadania przez administratora danych. Jak się
jednak wydaje, zgłoszenie zbioru do rejestracji przez podmiot,
któremu powierzono przetwarzanie danych, nie jest wykluczone, ale
pod warunkiem, że podmiot przetwarzający dane otrzymał od
administratora stosowane upoważnienie do dokonania tej czynności.
Pamiętać należy, że wówczas podmiot przetwarzający działa w
imieniu administratora, a nie w imieniu własnym.
Wobec powyższego:
a )zbiory danych osobowych, których administratorem jest zespół
ekonomiczno-administracyjny szkół podlegają zgłoszeniu do GIODO,
jeśli nie mieszczą się w katalogu zwolnień określonym w art. 43
ust. 1 i 1a u.o.d.o.;
b) zbiory danych osobowych, które są przetwarzane przez zespół
ekonomiczno-administracyjny szkół (ZEAS) na podstawie powierzenia
mu tego zadania przez administratora danych osobowych, nie
podlegają zgłoszeniu do GIODO przez ZEAS, gdyż ZEAS nie jest
administratorem danych osobowych powierzonych mu do przetwarzania."
Może ktoś coś podpowie??
