- Dodatek do Gazety Podatkowej nr 23 (1689) z dnia 19.03.2020
Umowa powierzenia dla zewnętrznej firmy szkolącej
Jako pracodawca zastanawiam się nad zatrudnieniem zewnętrznej firmy do prowadzenia szkoleń z zakresu bhp. Czy z taką firmą należy zawrzeć umowę powierzenia, czy wystarczy upoważnić osobę prowadzącą takie szkolenie do przetwarzania danych osobowych pracowników?
Podmiotem przetwarzającym jest osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora. Cele i zakres tego przetwarzania określa administrator danych. W celu określenia, czy dany podmiot będzie podmiotem przetwarzającym, należy odpowiedzieć na pytanie, czy administrator danych mógłby powierzane czynności przeprowadzić we własnym zakresie. Odpowiedź będzie twierdząca, bowiem wielu pracodawców do zadań służby bhp deleguje wyspecjalizowanego pracownika. W takim przypadku osoba będąca jednocześnie pracownikiem przetwarza dane osobowe innych pracowników zatrudnionych w zakładzie pracy wyłącznie z upoważnienia administratora.
Jeżeli jednak administrator danych zdecyduje się wybrać zewnętrzną firmę, wówczas konieczne wydaje się zawarcie umowy powierzenia danych osobowych. Taka umowa może być częścią umowy na usługi lub zlecenia. Nie musi być koniecznie odrębną umową, ale musi zawierać wszystkie elementy określone w przepisach RODO.
Takie stanowisko potwierdza również Ministerstwo Cyfryzacji w publikacji "RODO w administracji", w której czytamy, że: "Jeżeli administrator zdecydował się jednak na zewnętrzny podmiot, który obsługuje go w tym zakresie (bhp - przyp. red.), należy podpisać umowę powierzenia. W takim przypadku administrator powierza bowiem innemu podmiotowi zadanie, które mógłby zrealizować samodzielnie".
Podmiot ten musi upoważnić swoich pracowników do przetwarzania danych osobowych otrzymanych do przetwarzania (dane otrzymane od swojego klienta).
Jednocześnie jednak w publikacji tej zwraca się uwagę, iż dopuszczalne było niezawieranie umowy powierzenia w sytuacji, gdy pracownik zewnętrznej firmy szkolącej z zakresu bhp przetwarzałby dane pracowników firmy w jej siedzibie, a firma szkoląca nie miałaby do czynienia z tymi danymi poza firmą. Wystarczające byłoby wtedy upoważnienie tego szkolącego pracownika do przetwarzania danych.
Podstawa prawna
| Jeśli nie znalazłeś informacji, której szukasz, wejdź do serwisu | ||
| www.KodeksPracy.pl » |
z obszernym komentarzem »
Firma »
Aplikacja mobilna dla Księgowych »
Księgowego,Kadrowego,VAT »
Serwisy internetowe »
Pobierz darmową aplikację »
Posłuchaj »
Terminarz
DRUKI - BHP
Darmowe druki aktywne
WSKAŹNIKI
Bieżące wskaźniki wraz z archiwum
KALKULATORY
Narzędzia księgowego i kadrowego
PRZEPISY PRAWNE - BHP
Ustawy, rozporządzenia - teksty ujednolicone
FORUM - Prawo Pracy
Forum aktywnych księgowych i kadrowców
| ||||||||||||
|
||||||||||||