Temat: Umowa o powierzenie przetwarzanie danych osobowych

Witajcie,
czy ktoś z Was dysponuje jakimś wzorem na umowę powierzenia przetwarzania danych osobowych? Muszę zawrzeć taką umowę z firmą, która odbiera od nas poufne dokumenty (w tym zawierające dane osobowe) do zniszczenia.

Dodatkowo, a propos tej tematyki - czy powinno się zawierać umowę powierzenia z firmą kurierską? Współpracujemy z kilkoma przewoźnikami, niektórzy przewożą nasze produkty do klientów indywidualnych (osób fizycznych). Na paczce są dane klienta (imię i nazwisko oraz adres), do tego dołączona, odpowiednio zabezpieczona faktura, również zawierająca dane. Czy w takiej sytuacji mówimy o przetwarzaniu danych osobowych? Na moją (dotychczasową) wiedzę nie jest to przetwarzanie danych osobowych, ale wolałabym wesprzeć się opinią bardziej doświadczonych osób. :)

Z góry dziękuję za pomoc.

Pozdrowienia,
Agnieszka

Temat: Umowa o powierzenie przetwarzanie danych osobowych

cześć Agnieszko,

Jeżeli sprawa jest aktualna to odezwij się na priv, postaram się pomóc.

Pozdrawiam,
Konrad

Temat: Umowa o powierzenie przetwarzanie danych osobowych

Agnieszka Olszewska (Jankowska):
[...]
Dodatkowo, a propos tej tematyki - czy powinno się zawierać umowę powierzenia z firmą kurierską? Współpracujemy z kilkoma przewoźnikami, niektórzy przewożą nasze produkty do klientów indywidualnych (osób fizycznych). Na paczce są dane klienta (imię i nazwisko oraz adres), do tego dołączona, odpowiednio zabezpieczona faktura, również zawierająca dane. Czy w takiej sytuacji mówimy o przetwarzaniu danych osobowych? Na moją (dotychczasową) wiedzę nie jest to przetwarzanie danych osobowych, ale wolałabym wesprzeć się opinią bardziej doświadczonych osób. :)

Z góry dziękuję za pomoc.

Pozdrowienia,
Agnieszka

Bardzo dobre pytanie Agnieszko :)
Prawdę mówiąc męczy mnie to od dawna i jakoś nigdzie nie mogę na znaleźć odpowiedzi. Zgodnie z ustawą o ochronie danych osobowych przetwarzanie "to jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie,[...]". Jeśli np. wysyłam za pośrednictwem poczty polskiej nagrany na CD zbiór danych osobowych to przesyłka taka najpierw trafia do skrzynki, potem na sortownie i do magazynu gdzie jest przechowywana, potem jest transportowana do innego punktu gdzie znowu jest przechowywana i wydawana listonoszowi, który z kolei zanosi ją pod wskazany adres. Podsumowując dane osobowe zawarte w przesyłce są przechowywane a więc przetwarzane. Można oczywiście powiedzieć, że to absurd i że takie przenoszenie informacji nie podlega definicji danych osobowych bo żaden pracownik nie będzie miał styczności z danymi. Ale w takim razie po co zawierać umowę powierzenia na niszczenie danych osobowych skoro pracownicy firmy niszczącej nie będą mieli dostępu do danych a jedynie będą niszczyć nośniki na których te dane się znajdują. No i kolejne pytanie czy zawierać umowę powierzenia z firmą udostępniającą przestrzeń dyskową, na której składowane będą bazy danych osobowych a co jeśli te bazy nie są szyfrowane podczas składowania? byłbym wdzięczny za propozycję jakiegoś sensownego i jednolitego podejścia do tematu.

A jeśli chodzi o wzór umowy to Agnieszko napisz na priv.Kuba Rozpruwacz edytował(a) ten post dnia 30.03.09 o godzinie 14:29

Temat: Umowa o powierzenie przetwarzanie danych osobowych

Również dysponuję (o ile mnie pamięć nie myli) takim wzorem. Jeśli aktualne to daj proszę znać, a "pogrzebię" trochę ;)