Source: https://www.goldenline.pl/grupy/Pozostale/abi/powierzenie-czy-udostepnienie-danych-z-art-23-uodo-umowa-z-kurierem,3805720/
Timestamp: 2017-11-18 22:58:27
Legal References Found: art. 23
 art. 23
 art. 23
 art. 23
 Art.23
 art. 23
 art. 23
 art. 23

Art. 23
 art. 23
 art. 46
 art. 31

art. 14

Art. 15
 art.2
 art. 23
 art. 32

Document Content:
Powierzenie czy udostępnienie danych z art. 23 uodo - umowa z kurierem - forum ABI - GoldenLine.pl
Grupy » Pozostałe » ABI » Powierzenie czy udostępnienie danych z art. 23 uodo -...
Powierzenie czy udostępnienie danych z art. 23 uodo - umowa z kurierem
Powierzenie czy udostępnienie danych z...
Adriana Lubomirska
Temat: Powierzenie czy udostępnienie danych z art. 23 uodo -...
Cześć. Podpisujemy o świadczenie usług kurierskich. Przygotowałam zatem umowę powierzenia przetwarzania danych dla kuriera, który odmawia jej podpisania powołując się na działanie na podstawie Ustawy Prawo pocztowe i Prawo przewozowe i dla zrealizowania usługi potrzebują zatem podstawowych danych umożliwiających wykonanie usługi. Przesłanką legalności takiego działania jest Art.23.1 pkt. 3 Ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. Ustaw 2016, poz. 922). Klient nie powierza nam danych odbiorców tylko przetwarzanie tych danych:
"...jest konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną ...".
Czy kurier (...) Zobacz więcej
Jeżeli firma jest operatorem pocztowym w rozumieniu Prawa pocztowego, ma rację.
Jeżeli nie jest, konieczna (...) Zobacz więcej
Operatorem pocztowym w rozumieniu prawa pocztowego jest wg mojej wiedzy tylko Poczta Polska, zatem kurier nim (...) Zobacz więcej
Operatorem pocztowym w rozumieniu prawa pocztowego jest wg mojej wiedzy tylko Poczta Polska
Nie, wiele firm kurierskich też już jest.
A możesz mi jeszcze wytłumaczyć skąd ta różnica w podejściu do kurierów niebędących operatorem a tych, którzy taki status mają? Tym drugim mogę udostępniać tylko na podstawie art. 23 ust.1 pkt. 3 i na tym kończą się formalności czy muszę takie udostępnienie wskazywać np. w (...) Zobacz więcej
A możesz mi jeszcze wytłumaczyć skąd ta różnica w podejściu do kurierów niebędących operatorem a tych, którzy taki status mają?
Ci pierwsi nie realizują wobec tych danych żadnych własnych celów przetwarzania - chociaż jestem otwarty na argumenty ich ABI, że jest inaczej :)
Przetwarzają dane wyłącznie w celach zleceniodawcy.
Ci drudzy mają w prawie pocztowym określone własne cele przetwarzania i przetwarzają dane na podstawie art. 23 ust. 1 pkt 2 uodo.
Tym drugim mogę udostępniać tylko na podstawie art. 23 ust.1 pkt. 3
Nie możesz im danych udostępniać, lecz tylko powierzać - z gwarancją ich usunięcia lub zwrotu po upłynięciu wskazanego w umowie okresu retencji danych.
Art. 23 ust. 1 pkt 3 uodo nie jest żadną w tym przypadku podstawą udostępnienia (gdyby ktoś się upierał przy udostępnieniu), ponieważ przekazanie danych innej firmie nie jest niezbędne do osiągnięcia celu przetwarzania (dostarczenia towaru zamówionego przez klienta). Przecież możecie dostarczyć towar samodzielnie. Korzystacie z podwykonawcy, więc powierzacie dane do przetwarzania.
Już chyba mi się rozjaśnia. Więc jeśli korzystamy z podwykonawcy niebędącym operatorem pocztowym --> umowa powierzenia przetwarzania;
Jeżeli korzystamy z Poczty lub kuriera będącego operatorem --> brak konieczności podpisania umowy powierzenia przetwarzania w oparciu o regulacje prawa pocztowego i 23 ust.1 pkt 2 uodo.
Gdyby to podsumować jakimiś prostymi słowami, ilekroć dane przekazuję podmiotowi, który ma odpowiednie umocowanie w ustawie, wówczas nie jest konieczna umowa powierzenia przetwarzania.
Czy można to zastosować np. do operatorów komunikacyjnych działających w oparciu o ustawę prawo telekomunikacyjne? (...) Zobacz więcej
Tak bym tego nie ujął. Za każdym razem powinnaś przeprowadzić analizę, czy podmiot, któremu przekazujesz dane, będzie realizować jakieś własne cele przetwarzania, czy będzie samodzielnie decydować o celach i środkach przetwarzania.
Czy można to zastosować np. do operatorów komunikacyjnych działających w oparciu o ustawę prawo telekomunikacyjne?
Oczywiście. To odrębni administratorzy.
Czy w takim wypadku powinnam ująć kuriera w wykazie zbiorów danych w rubryce dot. udostępnienie danych ze zbioru (...) Zobacz więcej
M.zd. operatorzy pocztowi i telekomunikacyjni jako kategoria (...) Zobacz więcej
6.11.2017, 07:08
Jan S. Trener biznesu / ODO
Moim zdaniem możliwe jest także udostępnienie danych kurierowi w ramach art. 23 ust.1 pkt. 3.
Jako analogię proponuję sytuację biura podróży, które dla swoich wczasowiczów rezerwuje hotele i miejsca u przewoźnika.
Jeśli kurier przyjmie umowę powierzenia to super, ale wg mnie te umowy z kurierami są (...) Zobacz więcej
Moim zdaniem możliwe jest także udostępnienie danych kurierowi
Jakie własne cele przetwarzania realizuje kurier niebędący operatorem pocztowym?
6.11.2017, 17:07
Mikołaj Chomirski Radca Prawny
Przepisy Prawa pocztowego posługują się terminem "operator wyznaczony", ale to kwestia nomenklatury. Takim operatorem na lata 2016-2025 została wyznaczona Poczta Polska S.A. (Ukryty link (zaloguj się, żeby zobaczyć)), a zgodnie z art. 46 Prawa pocztowego: "Do świadczenia usług powszechnych na terytorium całego kraju jest OBOWIĄZANY operator wyznaczony".
Zaznaczę, że powyższe spostrzeżenia dotyczą świadczenia przez Pocztę Polską S.A. tylko usług pocztowych. W przypadku realizacji usług nie stanowiących usług pocztowych przekazanie Poczcie Polskiej S.A. danych osobowych klientów wymaga podpisania umowy powierzenia zgodnie z art. 31 ustawy o ochronie danych osobowych.
7.11.2017, 09:12
Przepisy Prawa pocztowego posługują się terminem "operator wyznaczony", ale to kwestia nomenklatury. Takim operatorem na lata 2016-2025 została wyznaczona Poczta Polska S.A.
Nie tylko operator wyznaczony jest uprawniony do realizacji usług pocztowych. Każdy operator pocztowy.
Budzisz moje wątpliwości ;)
Jakie usługi niebędące usługami pocztowymi może realizować poczta (lub inny operator pocztowy)?
Świadczenia usługi kurierskiej, a w ramach tego: dokumentowanie pobrania i wydania paczek. Prowadzenie ewidencji świadczonych usług na potrzebę rozliczeń finansowych i podatkowych. Prowadzenie korespondencji związanej z dostawą zleconych przesyłek.
To są cele biznesowe, a ja pytałem, jakie własne cele przetwarzania danych realizuje kurier? Żadnych. Wszystkie czynności przetwarzania realizuje nie dla siebie, lecz dla klienta. Klient (...) Zobacz więcej
8.11.2017, 21:20
Radosław Z. RADO
Czy kurier ma rację?
Dyskusja długa ale mało owocna ;)
Odpowiedź jest jedna - Tak, kurier ma rację (pod warunkiem ...).
art. 14 Prawa pocztowego Dz.U.2017.1481 t.j. z dnia 2017.08.02 stanowi podstawę świadczenia usług pocztowych w ogólności. (Poczta Polska jest w szczególności operatorem wyznaczonym)
Art. 15 tegoż prawa wskazuje kiedy następuje zawarcie umowy o świadczenie usługi pocztowej (co jest usługą pocztową wyjaśnia art.2).
To w zasadzie by wystarczyło gdyby nie rozdział 2 tej ustawy. Nie każda firma kurierska może świadczyć usługi pocztowe. Wymogiem jest by ów kurier znalazł się w rejestrze operatorów pocztowych. Jeśli wasz kurier posiada aktualny wpis do rejestru usług kurierskich, to nie ma potrzeby zawierania dodatkowej umowy o powierzeniu. Ma zastosowanie art. 23.1.2. uodo. Jeśli jednak kurier nie jest w stanie okazać się wpisem lub wpis jest nieaktualny, to z braku podstawy 23.1.2. uodo możliwe jest zawarcie umowy powierzenia (art.31.) lub 23.1.3. jeśli z treści umowy pomiędzy wami, a waszym klientem wynika, że przesyłka będzie realizowana przez tego konkretnego kuriera i klient wyraża na to zgodę.
I to jest ten warunek... ;)
9.11.2017, 08:05
ABI » Umowa o powierzenie przetwarzania danych -
ABI » Umowa powierzenia przetwarzania a udostępnienie danych -
ABI » Powierzenie, udostępnienie czy może inna forma? -
ABI » Hosting a umowa o powierzenie przetwarzania danych... -
ABI » Czy jestem Administratorem Danych Osobowych w świetle UODO -
ABI » Informacja o udostępnianiu danych art. 32 ustawy -
Poczta Polska - powierzenie...
CUW Administratorem Danych Osobowych?
Znajdź ADO :)