Source: https://www.poradyodo.pl/biznes/sprawdz-czy-konieczne-jest-dostosowanie-umow-cywilnoprawnych-zawartych-przed-25-maja-2018-r.-8662.html
Timestamp: 2020-05-26 00:00:50
Legal References Found: art. 28
 art. 28
 art. 6
 art. 6
 art. 6
 art. 6
 art. 28

Document Content:
Sprawdź, czy konieczne jest dostosowanie umów cywilnoprawnych zaw - poradyodo
Konieczność aneksowania umów zawartych przed 25 maja 2018 r.
Wbrew pozorom jeżeli jedna ze stron powierzała drugiej stronie dane osobowe osób trzecich to obowiązek zawarcia umowy powierzenia istniał także przed 25 maja 2018 roku. W takim przypadku konieczne jest aneksowanie umowy i wprowadzenie zapisów odpowiadających wymogom art. 28 RODO, a zwłaszcza uwzględniających w jej treści wszystkich zapisów z art. 28 ust. 3 RODO.
3 aspekty przetwarzania danych w umowach
Czy jednak w każdym przypadku aneksowanie umów będzie konieczne? Rozpatrując tę kwestię kompleksowo należy zwrócić uwagę na następujące aspekty:
podstawa prawna przetwarzania danych osobowych osób, które zawarły z administratorem umowy (np. danych osobowych osób prowadzących jednoosobowe działalności gospodarcze),
podstawa prawna przetwarzania danych osobowych osób, które w umowach zawartych z administratorem zostały wskazane jako osoby do kontaktu (i nie są to strony umowy),
podstawa prawna przetwarzania danych osobowych osób reprezentujących stronę umowy (np. członków zarządu sp. z o.o.).
Dane kontrahentów przetwarzane są na podstawie art. 6 ust. 1 lit. b RODO. Zgodnie bowiem z tym przepisem przetwarzanie danych jest dopuszczalne gdy jest to niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
Z kolei dane kontaktowe wskazywane w umowie nie są danymi stron umowy, więc wskazana wyżej podstawa prawna nie ma do nich zastosowania. Podstawy prawnej przetwarzania danych osób kontaktowych bez ich zgody należy upatrywać w art. 6 ust. 1 lit. f RODO, zgodnie z którym przetwarzanie jest zgodne z prawem gdy jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.
Podobnie w aspekcie przetwarzania danych osobowych osób reprezentujących należy zauważyć, że podstawą prawną przetwarzania danych osobowych reprezentantów stron jest art. 6 ust. 1 lit. f RODO.
Nie ma potrzeby aneksować zawartej umowy cywilnoprawnej tylko ze względu na podstawę prawną przetwarzania danych osób w nich wskazanych jako strony umowy, osoby do kontaktu czy osoby reprezentujące strony umowy.
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.U.UE.L.2016.119.1) – art. 6, art. 28.
Umowa powierzenia przetwarzania danych z firmą przewożącą pracowników administratora