Temat: Powierzenie, udostępnienie czy może inna forma?

Witam serdecznie.

Przygotowując politykę bezpieczeństwa informacji oraz resztę dokumentacji związana z ochroną danych osobowych w firmie napotkałam się na pewien problem. Otóż firma XXX s.c. posiada pewna bazę danych klientów/kontrahentów/pracowników. Wszystkie dane znajdują się w bazach programu YYY, z którego to eksportowane są do systemu CRM. Firma XXX Sp. z o.o. (firma siostra) korzysta z własnego programu YYY jednak opiera się też na CRMie firmy XXX s.c..

Moje pytanie brzmi - Czy należy uregulować kwestię przetwarzania danych z CRM przez firmę XXX Sp. z o.o. poprzez podpisanie umowy powierzenia, udostępnienia czy może upoważnienia? Obie firmy korzystają z danych w tym samym zakresie (wyjątkiem jest przetwarzanie danych pracowników - choć firma XXX Sp. z o.o. ma do nich dostęp).
Celem przetwarzania danych jest realizowanie umów/zleceń względem klientów.
Dodam tylko, ze właściciele obu firm to te same osoby.

Drugie pytanie - handlowcy, swoimi drogami, znajomościami pozyskują dane potencjalnych klientów (w firmie-kontrahencie otrzymuje dane konkretnej osoby - imię, nazwisko, adres mailowy, generalnie dane kontaktowe) czy taka sytuacja wymusza na handlowcu uzyskanie zgody na przetwarzanie danych osobowych tejże osoby?

Pozdrawiam.Ten post został edytowany przez Autora dnia 11.03.15 o godzinie 22:54