Source: https://www.poradyodo.pl/nowosci-rodo/jak-odroznic-wspoladministrowanie-od-powierzenia-przetwarzania-danych-9158.html
Timestamp: 2020-06-04 00:56:17+00:00
Document Index: 81669466

Matched Legal Cases: ['Art. 26', 'art. 26', 'art. 26', 'art. 28', 'art. 26', 'art. 28']

Jak odróżnić współadministrowanie od powierzenia przetwarzania da - poradyodo
Na czym polega współadministrowanie
Art. 26 RODO przewiduje możliwość przetwarzania danych osobowych przez co najmniej dwóch administratorów ustalających wspólne cele i sposoby przetwarzania, będących w takim przypadku współadministratorami. Przepis ten dotyczy więc sytuacji, w których przetwarzanie danych zaangażowanych jest wiele podmiotów, wchodzących w wzajemne interakcje. Możliwość ustalenia celów i sposobów przetwarzania nie tylko jednego administratora wynika także bezpośrednio z samej definicji pojęcia administratora. Wspólne ustalenie celów i sposobów przetwarzania nie może jednak odbywać się w sposób dowolny. Analizowany przepis precyzuje zobowiązanie do odpowiedniego podziału obowiązków pomiędzy współadministratorami zarówno w sferze wewnętrznej - pomiędzy nimi, jak i w kontekście zewnętrznym - w relacjach do osób, których dane dotyczą, ale także organu nadzorczego. Współadministrowanie wymaga bowiem ustalenia zasad realizacji praw osób, których dane dotyczą, oraz odpowiedniego podziału obowiązków i odpowiedzialności między współadministratorami.
Współadministrowanie nie zawsze łatwe do ustalenia
Nie ulega wątpliwości, że niejednokrotnie relacje współadministrowania są trudne do oceny i dotyczą wielu złożonych aspektów przetwarzania. Ten ekosystem przetwarzania nie jest transparentny, więc aby zapewnić realizację zasad RODO, niezbędne jest znaczne zaangażowanie podmiotów uczestniczących w przetwarzaniu na zasadzie współadministrowania, ustalenie reguł postępowania w tych wspólnych relacjach oraz wzajemnych kompetencji.
Od współadministrowania, o którym stanowi art. 26 RODO przez więcej niż jeden podmiot. Rozróżnienie, czy w danym przypadku mamy do czynienia z powierzaniem przetwarzania, czy też ze współadministrowaniem, musi być dokonywane w odniesieniu do faktycznej kontroli nad ustaleniami celów i sposobów przetwarzania. Rozstrzygającym aspektem odróżniającym współadministrowanie od powierzenia jest formułowanie wspólnie celów i wspólne ustalenie sposobów przetwarzania danych. W przypadku współadministrowania dochodzić musi więc do sprawowania swoistej pluralistycznej kontroli nad przetwarzaniem danych.
Pomiędzy współadministratorami powinna być zawarta umowa o współadministrowanie. Wobec skąpej regulacji art. 26 RODO w tym zakresie należy się posiłkować art. 28 ust. 3 RODO odsyłającym do postanowień umowy powierzenia, jednak oczywiście tylko i wyłącznie w aspektach, w których byłoby to zasadne.
Adw. dr Monika Brzozowska-Pasieka
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE.L nr 119, str. 1) – art. 26, art. 28.
przetwarzanie danych osobowychwspóładministrator danych osobowych
Oświadczenie o miejscu urodzenia na potrzeby szkolenia a zgoda na przetwarzanie danych – komentarz eksperta
Poznaj swoje uprawnienia w przypadku kontroli RODO – weź udział w konferencji „Przygotuj się do kontroli UODO”!
Umowa powierzenia przetwarzania danych osobowych w 11 krokach