пропозиції роботи
Temat: Powierzenie czy udostępnienie danych z art. 23 uodo -...
Niestety Pani, z którą korespondowałam nie odwołała się do konkretnej podstawy prawnej jeśli chodzi o ustawę Prawo przewozowe niemniej może przytoczę jej całą odpowiedź w ramach naszej korespondencji:" Na rynku widoczne są różne praktyki w zakresie przekazywania danych osobowych w związku z realizacją usług transportowych. W naszej ocenie w zakresie usług transportowych nie zachodzi powierzenie przetwarzania danych osobowych, a jedynie udostępnienie w związku z faktem, iż przekazywane dane osobowe odbiorców są niezbędne do świadczenia usługi oraz w związku z wymaganiami Ustawy z dnia 15 listopada 1984 r prawo przewozowe (dalej „Ustawa”). W związku z tym przetwarzanie tych danych jest wymagane w związku z obowiązkiem prawnym ciążącym na naszej spółce, o którym mowa w Ustawie (podstawą przetwarzania jest art. 6 ust. 1 lit. c Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE - dalej „RODO”).
Zgodnie z art. 4 pkt 8 RODO, "podmiot przetwarzający" oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora. Zwracam przy tym uwagę, że dla uznania statusu podmiotu przetwarzającego zasadnicze znaczenie ma działanie w imieniu administratora, co występuje zwłaszcza w sytuacji outsourcingu usług. Jako przewoźnik, przetwarzamy ujawnione przez Klienta dane osobowe odbiorców przesyłek w imieniu własnym, celem wykonania usługi przewozu.
Kolejnym argumentem potwierdzającym powyższe stanowisko jest sama definicja administratora (art. 4 ust. 7 RODO), zgodnie z którą pod pojęciem tym rozumie się osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. Zwracamy uwagę, że świadczone przez nas usługi podlegają restrykcjom Ustawy, która wskazuje na sposoby realizacji przewozu przesyłek towarowych (art. 35-56), w tym wskazuje na sposób postępowania z danymi osobowymi odbiorców. Wobec tego stwierdzenie, że Klient, jako nadawca przesyłek decyduje o środkach przetwarzania jest błędne, sposoby przetwarzania określają w tym przypadku wskazane artykuły Ustawy. Reasumując, umowa powierzenia przetwarzania danych osobowych nie jest w tym wypadku wymagana.
Jednocześnie, w przypadku jednoznacznego stanowiska Prezesa Urzędu Ochrony Danych Osobowych lub orzecznictwa sądów, wskazujących na inną interpretację przedmiotowej kwestii deklarujemy niezwłoczne podpisanie umowy powierzenia przetwarzania danych osobowych pomiędzy Stronami."
