GoldenLine
Zaloguj się
Małgorzata Lis

Małgorzata Lis samodzielny referent
do spraw
administracyjnych

Temat: upoważnienie dla pracownika, a co dla osoby zatrudnionej...

mój pracodawca to jednostka budżetowa, instytucja naukowa. Od dawna panuje tu zwyczaj, że oprócz zatrudnienia na etacie, wybrane osoby dostają dodatkowe zlecenia (stałe lub czasowe) na wykonanie innych czynności dla naszej instytucji, gdzie pracownicy otrzymują dostęp do innych zbiorów danych niż wynika to z ich obowiązków na etacie. Czy podpisywaliby Państwo w takich przypadkach umowę powierzenia przetwarzania danych? Czy jednak wystarczy dla takiego pracownika dodatkowe upoważnienie do przetwarzania danych w zbiorze? Nie jestem pewna gdzie przebiega granica pomiędzy potrzebą wystawienia upoważnienia a umowy powierzenia przetwarzania danych. Będę ogromnie wdzięczna za wszelkie podpowiedzi.
Link do wypowiedziLink
Materusz P.

Materusz P.

Temat: upoważnienie dla pracownika, a co dla osoby zatrudnionej...

W zależności od zawartej umowy, raz może to być upoważnienie, innym razem powierzenie.

W skrócie można przyjąć, że im więcej swobody dla zleceniobiorcy, tym bardziej kierować się na powierzenie.
Link do wypowiedziLink
Małgorzata Lis

Małgorzata Lis samodzielny referent
do spraw
administracyjnych

Temat: upoważnienie dla pracownika, a co dla osoby zatrudnionej...

dzięki. ale jak rozumieć "swobodę"? na razie przyjęłam, że powierzenie bezwzględnie wtedy, gdy dane wędrują poza moją instytucję. Ale np. sekretarz grantu? gdzie funkcja sekretarza grantu jest na zlecenie a jednocześnie osoba jest naukowym pracownikiem instytucji na etacie? Chciałabym aby wystarczyło tu upoważnienie, ale zaczynam mieć wątpliwości. Głównie dlatego, że nasz system IT nie jest doskonały i nasi naukowcy często pracują z domu. W dodatku, z przykrością muszę przyznać, że często na prywatnym sprzęcie, co wynika niestety z ogromnego niedofinansowania instytucji naukowych...
Link do wypowiedziLink
Materusz P.

Materusz P.

Temat: upoważnienie dla pracownika, a co dla osoby zatrudnionej...

Przyjęłaś dobry kierunek.
Jeśli dane osobowe w trakcie zlecenia pozostają cały czas w instytucji i wyłącznie na sprzęcie instytucji, to można posłużyć się upoważnieniem.
W innych przypadkach, w celu pełnej ochrony danych osobowych = ADO przed odpowiedzialnością, wskazane jest zawieranie umów powierzenia.

Bez znaczenia jest funkcja. Ważne co, gdzie, jak, na czyim sprzęcie, zleceniobiorca przetwarza d.o.
Link do wypowiedziLink
Małgorzata Lis

Małgorzata Lis samodzielny referent
do spraw
administracyjnych

Temat: upoważnienie dla pracownika, a co dla osoby zatrudnionej...

bardzo bardzo dziękuję. Jestem początkującym IOD i prowadzę rozpoznanie walką, w dość nietypowym terenie, dlatego jest mi wyjątkowo miło, gdy ktoś potwierdzi mój tok myślenia :) pozdrawiam!
Link do wypowiedziLink
Jacek Perkowski

Jacek Perkowski

Temat: upoważnienie dla pracownika, a co dla osoby zatrudnionej...

Co do zasady powierzenie przetwarzania powinno dotyczyć podmiotów zewnętrznych - jak wynika z art. 28 ust. 1 RODO:

1.Jeżeli przetwarzanie ma być dokonywane w imieniu administratora, korzysta on wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi niniejszego rozporządzenia i chroniło prawa osób, których dane dotyczą.

Natomiast upoważniani powinni być konkretni użytkownicy - osoby fizyczne.

Konsekwencją tego, ze decydujemy się na powierzenie jest konieczność spełnienia wielu obowiązków wynikających z art. 28 RODO przez podmiot przetwarzający - co też przemawia za tym że dotyczy to bardziej podmiotu a nie pojedynczej osoby, tym bardziej pracownika.
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy





Wyślij zaproszenie do
Anuluj