Powierzenie przetwarzania danych – konieczne udokumentowanie
UODO ukarał Sułkowicki Ośrodek Kultury karę pieniężną w kwocie 2,5 tys. zł za powierzenie przetwarzania danych osobowych bez zawartej na piśmie umowy powierzenia oraz bez przeprowadzenia weryfikacji, czy podmiot przetwarzający zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych.
Administrator danych, czyli sam SOK, nie zweryfikował podmiotu przetwarzającego ani nie upewnił się, czy zapewnia on wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, aby przetwarzanie danych osobowych było zgodne z RODO. Urząd uznał, że administrator nie posiadał żadnych dokumentów potwierdzających weryfikację warunków współpracy z podmiotem przetwarzającym. Zwrócił się do niego także z prośbą o informacje, wyjaśnienia i zwrot lub udostępnienie przetwarzanych danych, co jednak zakończyło się fiaskiem. UODO przypomina, że administrator danych osobowych, który chce przetwarzać dane osobowe korzystając z usług innego podmiotu zobowiązany jest do wyboru takiego podmiotu, który zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych. Przetwarzanie przez podmiot przetwarzający wymaga zaś pisemnej umowy, określającej m.in. przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą, obowiązki i prawa administratora.
UODO stwierdził, że nałożenie administracyjnej kary pieniężnej na administratora jest konieczne i uzasadnione wagą oraz charakterem i zakresem zarzucanego temu podmiotowi naruszenia, a sam administrator, w celu uniknięcia kolejnych sankcji, zwróci należytą uwagę na przetwarzanie danych osobowych za pośrednictwem i przy pomocy podmiotu przetwarzającego.
Powiązane Aktualności
Czy zawsze niewłaściwe zachowanie pracodawcy to mobbing?
14 lutego 2024 r., Sąd Najwyższy wydal postanowienie (sygn. akt II PSK 11/23) w którym wskazał, że samo odczucie pracownika, [...]
Kontrola trzeźwości pracownika – zasady przetwarzania danych
Od zeszłego roku przepisy prawa pracy umożliwiają pracodawcy przeprowadzanie kontroli trzeźwości oraz kontroli na obecność innych substancji działających podobnie jak [...]
Wzrost płacy minimalnej w 2025 roku
W 2025 roku płaca minimalna wzrośnie, ale tylko jednokrotnie, od 1 stycznia 2025 roku. Zgodnie ze wskazaniami ekonomistów z Federacji [...]