GoldenLine
Zaloguj się
Bożena Mościcka

Bożena Mościcka

Temat: pracownicy klienta

Witam! Może ktoś ma pomysł co zrobić w następującej sytuacji:
Firma X sprzedaje, firma Y robi u X zakupy. Nie maję spisanej umowy. Y zawsze robiąc zakupy bierze fakturę.
Z pewnych względów Y wolałaby płacić przelewem, a nie gotówką. Y występuje do X z prośbą o umożliwienie robienia takich zakupów wyznaczonym pracownikom i listę tych pracowników dokłada do w/w prośby..
Lista zawiera nazwiska, imiona i nr dowodu osobistego pracowników - w celu identyfikacji..
No i pytania:
1. Podstawa prawna przetwarzania dla X ?
2. X powinien spełnić obowiązek informacyjny - to w zasadzie stwierdzenie a nie pytanie
3. Czy dobrym pomysłem jest spisanie porozumienia, w którym Y zapewnia, że zebrał zgody i spełnił za X obowiązek informacyjny?
Spotkałam się już z podobnym porozumieniem.

A może dla X nie jest potrzebna zgoda tylko może się powołać na prawnie uzasadniony interes?
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: pracownicy klienta

Bożena M.:
1. Podstawa prawna przetwarzania dla X ?
Taka sama jak dla Y - art. 6.1.b. Udostępnienie danych jest niezbędne do realizacji umowy o pracę.
2. X powinien spełnić obowiązek informacyjny
Tak.
Link do wypowiedziLink
Bożena Mościcka

Bożena Mościcka

Temat: pracownicy klienta

Paweł G.:
Bożena M.:
1. Podstawa prawna przetwarzania dla X ?
Taka sama jak dla Y - art. 6.1.b. Udostępnienie danych jest niezbędne do realizacji umowy o pracę.
pracodawca może tak sobie udostępnić mój numer dowodu osobistego innej firmie? I to jest niezbędne, żeby zrealizować umowę o pracę?
Tak mi to jakoś nie pasuje ( zakres danych przekazywanych wychodzi poza tzw. dane służbowe)- chociaż sprawę by rozwiązało
2. X powinien spełnić obowiązek informacyjny
Tak.Ten post został edytowany przez Autora dnia 06.06.18 o godzinie 19:58
Link do wypowiedziLink

konto usunięte

Temat: pracownicy klienta

Mi na chłopski rozum wychodzi art. 6.1.a ale powstaje powierzenie danych.Podkładka pod to musi być (Umowa ze dana firma udostępnia dane takie i takie do realizacji czegoś tam itd....)Ten post został edytowany przez Autora dnia 06.06.18 o godzinie 21:38
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: pracownicy klienta

Robert T.:
stawiam na art. 6.1.a
Brak dobrowolności, więc odpada.
Link do wypowiedziLink

konto usunięte

Temat: pracownicy klienta

Nie wiem ale art 6.1.b nie bardzo mi się tutaj widzi. Artykuł odnosi się do umowy, której stroną jest osoba której dane dotyczą, tylko że tutaj umowę zawierają dwie firmy a pracownik jest wykonawcą umowy.
Ale błądzenie to ludzka rzecz i mogę się mylić.Ten post został edytowany przez Autora dnia 06.06.18 o godzinie 22:15
Link do wypowiedziLink
Bożena Mościcka

Bożena Mościcka

Temat: pracownicy klienta

A może Y powinien powierzyć X dane swoich pracowników (w zakresie nazwisko,imię, nr_dowodu) w celu weryfikacji ich przy wystawianiu FV ?
Wtedy ta lista pracowników mogłaby być zmieniana lub uzupełniana w zależności od potrzeb i Y powinien o tym powierzeniu poinformować tych pracowników. A X ma obowiązki procesora.Ten post został edytowany przez Autora dnia 06.06.18 o godzinie 22:20
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: pracownicy klienta

A mi tu niestety wychodzi umowa powierzenia przetwarzania. Dane osobowe u X przetwarzane będą realizując cel firmy Y, czyli tylko ci wyznaczeni mogą robić zakupy. Nazwać to można jakkolwiek. Tak czytałem, że nie ma umowy.

Więc jak ma nie być, to 6.1.f. Kończy się podstawa przetwarzania po wycofaniu osoby jako uprawnionej.
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: pracownicy klienta

Grzegorz K.:
A mi tu niestety wychodzi umowa powierzenia przetwarzania. Dane osobowe u X przetwarzane będą realizując cel firmy Y
Ale firma X nie ma tu żadnych celów?
Link do wypowiedziLink
Bożena Mościcka

Bożena Mościcka

Temat: pracownicy klienta

Grzegorz K.:
A mi tu niestety wychodzi umowa powierzenia przetwarzania. Dane osobowe u X przetwarzane będą realizując cel firmy Y, czyli tylko ci wyznaczeni mogą robić zakupy. Nazwać to można jakkolwiek. Tak czytałem, że nie ma umowy.
też mi się tak wydaje

Pytanie czy gdyby była umowa między X i Y dotycząca tych zakupów to czy można by uznać 6.1.b
i tą listę dać np jako załącznik? - jakoś mi to średnio pasuje
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: pracownicy klienta

Bożena M.:
Y występuje do X z prośbą o umożliwienie robienia takich zakupów wyznaczonym pracownikom i listę tych pracowników dokłada do w/w prośby..
Zacznijmy od tego, czyja była decyzja o tej liście i w czyim celu ta lista?
Link do wypowiedziLink
Bożena Mościcka

Bożena Mościcka

Temat: pracownicy klienta

Paweł G.:
Bożena M.:
Y występuje do X z prośbą o umożliwienie robienia takich zakupów wyznaczonym pracownikom i listę tych pracowników dokłada do w/w prośby..
Zacznijmy od tego, czyja była decyzja o tej liście i w czyim celu ta lista?
decyzja Y - on występuje z prośbą o wystawianie FV na przelew i załącza listę swoich pracowników Dodam, że Y to instytucja publiczna (oni chyba muszą robić zakupy na przelew). Cel Y i X weryfikacja osoby - Y nie może dopuścić do tego żeby ktoś nieupoważniony zrobił zakupy a X żeby sie nie okazało, że ktoś tego nie zapłaci.
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: pracownicy klienta

Bożena M.:
a X żeby sie nie okazało, że ktoś tego nie zapłaci.
No to ma X własne cele, czy nie ma? :)
Nie mówmy o powierzeniu w takich sytuacjach!
Link do wypowiedziLink
Bożena Mościcka

Bożena Mościcka

Temat: pracownicy klienta

Paweł G.:
Bożena M.:
a X żeby sie nie okazało, że ktoś tego nie zapłaci.
No to ma X własne cele, czy nie ma? :)
Nie mówmy o powierzeniu w takich sytuacjach!
celem X jest również weryfikacja ale ona jest potrzebna do ściągnięcia należności a dla Y weryfikacja jest potrzebna żeby byle kto nie robił tych zakupów bo będą musieli za to zapłacić
Link do wypowiedziLink
Bożena Mościcka

Bożena Mościcka

Temat: pracownicy klienta

Grzegorz K.:
A mi tu niestety wychodzi umowa powierzenia przetwarzania. Dane osobowe u X przetwarzane będą realizując cel firmy Y, czyli tylko ci wyznaczeni mogą robić zakupy. Nazwać to można jakkolwiek. Tak czytałem, że nie ma umowy.

czy można spisać umowę powierzenia bez umowy głównej?
I w tej umowie powierzenia wpisać wszystko czego wymaga art.28 - czyli tu określić czas , cele ...
Więc jak ma nie być, to 6.1.f. Kończy się podstawa przetwarzania po wycofaniu osoby jako uprawnionej.
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: pracownicy klienta

Bożena M.:
Nie mówmy o powierzeniu w takich sytuacjach!
celem X jest również weryfikacja ale ona jest potrzebna do ściągnięcia należności a dla Y weryfikacja jest potrzebna żeby byle kto nie robił tych zakupów bo będą musieli za to zapłacić
Czyli każda ze stron ma własne cele przetwarzania. Nie mówmy o powierzeniu w takich sytuacjach.
Link do wypowiedziLink
Bożena Mościcka

Bożena Mościcka

Temat: pracownicy klienta

Paweł G.:
Bożena M.:
Nie mówmy o powierzeniu w takich sytuacjach!
celem X jest również weryfikacja ale ona jest potrzebna do ściągnięcia należności a dla Y weryfikacja jest potrzebna żeby byle kto nie robił tych zakupów bo będą musieli za to zapłacić
Czyli każda ze stron ma własne cele przetwarzania. Nie mówmy o powierzeniu w takich sytuacjach.
ale cel nadrzędny jest jeden: weryfikacja osoby czyli Y daje i X przyjmuje te dane w celu weryfikacji osoby
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: pracownicy klienta

Paweł G.:
Bożena M.:
Nie mówmy o powierzeniu w takich sytuacjach!
celem X jest również weryfikacja ale ona jest potrzebna do ściągnięcia należności a dla Y weryfikacja jest potrzebna żeby byle kto nie robił tych zakupów bo będą musieli za to zapłacić
Czyli każda ze stron ma własne cele przetwarzania. Nie mówmy o powierzeniu w takich sytuacjach.

Na pewno?

Kto weryfikuje mnie w momencie zakupu? Albo mojego pracownika? Sprzedaż to sprzedaż.
Link do wypowiedziLink
Michał Sadowski

Michał Sadowski IOD/ADO/ASI/IT
Administrator @
IODInspektor.pl

Temat: pracownicy klienta

Bożena M.:
Witam! Może ktoś ma pomysł co zrobić w następującej sytuacji:
Firma X sprzedaje, firma Y robi u X zakupy. Nie maję spisanej umowy. Y zawsze robiąc zakupy bierze fakturę.
Z pewnych względów Y wolałaby płacić przelewem, a nie gotówką. Y występuje do X z prośbą o umożliwienie robienia takich zakupów wyznaczonym pracownikom i listę tych pracowników dokłada do w/w prośby..

Nawet jeśli nie ma spisanej umowy, to umowa jest i nazywa się umową sprzedaży. Podstawą prawną przetwarzania danych dla obu stron: dostawcy i odbiorcy jest art. 6.1.B. Osoby reprezentują swoje firmy (administratorów) jedni po stronie sprzedaży, drudzy po stronie zakupu. Przetwarzanie tych danych jest niezbędne do wykonania umowy. Obowiązek informacyjny jest. Zgoda nie jest wymagana.

Co do powierzenia to raczej bym w to nie wchodził. Z definicji wynika, że przetw. pow. jest wtedy gdy podmiot przetwarzający przetwarza dane osobowe administratora w imieniu administratora i na jego polecenie, z czym tutaj moim zdaniem do czynienia nie mamy. W przeciwnym razie każdy proces sprzedaży powinien opierać się na powierzeniu przetwarzania danych i to wzajemnym, co doprowadziłoby rzecz do absurdu.
Link do wypowiedziLink
Materusz P.

Materusz P.

Temat: pracownicy klienta

Bożena M.:
robienia takich zakupów wyznaczonym pracownikom i listę tych pracowników dokłada do w/w prośby..
Lista zawiera nazwiska, imiona i nr dowodu osobistego pracowników - w celu identyfikacji..
Jeśli pracownik firmy Y ma z zakresie obowiązków (kolokwialnie) robienie zakupów na rzecz Y, to sytuacja jest klarowna - nie potrzeba zgody. Jeśli tego nie ma, to już może być problem dobrowolności zgody.
3. Czy dobrym pomysłem jest spisanie porozumienia, w którym Y zapewnia, że zebrał zgody i spełnił za X obowiązek informacyjny?
- nie dajmy się zwariować; za chwilę ktoś stwierdzi, że ADO osoby podpisująca takie porozumienie będzie w odrębnym piśmie gwarantował, że ta osoba jest uprawniona i są wszystkie zgody.
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy





Wyślij zaproszenie do
Anuluj